Beveiliging & compliance

Compliancecertificeringen

OMC Cloud beschikt over onafhankelijke certificeringen van derden op het gebied van gegevensbeveiliging, cloudspecifieke maatregelen en operationele werkwijzen.

Fysieke beveiliging

Alle datacenters van OMC Cloud zijn ondergebracht in faciliteiten van carrier-grade niveau met meerlaagse fysieke toegangscontrole:

• 24/7 beveiliging ter plaatse met continue monitoring en incidentrespons
• Toegangscontrole met meerdere factoren – biometrische authenticatie, toegangspas en pincode
• Camerabewaking met 90 dagen bewaring van beelden
• Sluizen en begeleiding van bezoekers bij elke toegang door niet-medewerkers
• Redundante stroomvoorziening met N+1 UPS, dieselgeneratoren en dubbele netaansluitingen
• Omgevingsbeheersing – branddetectie, brandblussing, klimaatmonitoring
• Tier 3+-faciliteiten op alle 25 wereldwijde datacenterlocaties

Netwerkbeveiliging

• DDoS-bescherming op netwerkniveau inbegrepen op alle servers – beperkt volumetrische aanvallen, protocolaanvallen en aanvallen op de applicatielaag automatisch
• Web Application Firewall (WAF) beschikbaar, ter bescherming tegen de OWASP Top 10
• Privé cloudnetwerken (VPC) voor geïsoleerde communicatie tussen servers
• TLS 1.2+ verplicht op alle beheerendpoints en de API
• Netwerksegmentatie tussen klantomgevingen op hypervisorniveau
• Continue kwetsbaarheidsscans van publiek toegankelijke infrastructuur
• Geografische redundantie over 25 datacenters op 4 continenten

Gegevensbescherming

• Versleuteling tijdens transport – TLS 1.2+ voor al het API- en beheerverkeer
• Versleuteling in rust beschikbaar voor back-up en object storage
• Automatische dagelijkse back-ups met 14 herstelpunten
• Geo-redundante back-upopslag verspreid over meerdere datacenters
• Disaster recovery met beheerde failover en een uptime-SLA van 99,95%
• Isolatie van klantdata op hypervisor- en opslaglaag
• Veilige gegevensverwijdering bij beëindiging van een server volgens de eisen van ISO 27001

Operationele beveiliging

• 24/7 NOC en SOC met menselijke monitoring en incidentrespons
• Gescreende medewerkers met rolgebaseerde toegangscontrole
• Principe van minimale rechten toegepast op alle interne systemen
• Training in beveiligingsbewustzijn voor alle medewerkers
• Incidentresponsplan dat jaarlijks wordt getest
• Wijzigingsbeheer met peer review bij alle productiewijzigingen
• Jaarlijkse penetratietests door onafhankelijke derden

AVG & privacy

OMC Cloud voldoet volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU:

• Verwerkersovereenkomst (DPA) op aanvraag beschikbaar voor klanten die persoonsgegevens verwerken
• EU-datacenters beschikbaar voor eisen rond dataresidentie (Frankfurt, Amsterdam, Londen, Madrid, Milaan, Stockholm, Boekarest)
• Recht op verwijdering – klanten kunnen hun data op elk moment verwijderen via de API of het dashboard
• Inzageverzoeken van betrokkenen worden binnen 30 dagen verwerkt
• Melding van datalekken binnen 72 uur na ontdekking
• Lijst van subverwerkers op aanvraag beschikbaar

Heb je een ondertekende verwerkersovereenkomst nodig of wil je specifieke compliance-eisen bespreken? Neem contact op met ons complianceteam.

Responsible disclosure

Een beveiligingsprobleem gevonden in OMC Cloud? We waarderen responsible disclosure door beveiligingsonderzoekers.

Meld beveiligingskwetsbaarheden aan: security@omc.cloud

Geef ons redelijke tijd om het probleem op te lossen voordat je het openbaar maakt. We hebben momenteel geen formeel bugbountyprogramma, maar we erkennen en vermelden onderzoekers die geverifieerde kwetsbaarheden melden.

Heb je onze certificaten of verwerkersovereenkomst nodig?

Compliancecertificaten, auditrapporten en de verwerkersovereenkomst zijn op aanvraag beschikbaar voor huidige en potentiële klanten.