Vertrouwelijk tot publicatie. Controleerbaar daarna.

Dat hangt af van de gekozen hostingvorm. In de gedeelde SaaS-omgeving draait het platform in AWS-datacenters in Frankfurt (Duitsland), waarmee de data binnen de EU blijft. Een dedicated omgeving draait afgescheiden van andere klanten. Bij on-premise verlaat de data het eigen netwerk niet.

Inloggen loopt via single sign-on op de eigen identity provider. Accounts worden dus aangemaakt en ingetrokken in de eigen directory en niet in een aparte gebruikerslijst bij een leverancier. Binnen het platform is toegang instelbaar per project, per uitvoerkanaal en per sectie.

Ja, zowel tijdens transport als in opslag. Voor transport geldt TLS 1.2 als minimum, met TLS 1.3 waar de client dat ondersteunt; een onversleutelde verbinding wordt doorgestuurd naar HTTPS. In opslag wordt AES-256 toegepast: de volumes waarop de applicatie en de rapportagedata staan zijn versleuteld via AWS KMS en objectopslag is standaard versleuteld. De volledige beschrijving, inclusief sleutelbeheer, staat in de beveiligingsdocumentatie die onder NDA wordt gedeeld.

Elke wijziging in het verslag: wat er is aangepast, door wie en wanneer, tot op sectieniveau. Daarnaast koppelen data-lineagerapporten elk cijfer in de XBRL-uitvoer aan de bron. Die vastlegging is er niet alleen voor de security-review, maar ook voor de accountantscontrole.

Twee, beide vastgelegd in de verwerkersovereenkomst: Amazon Web Services (hosting in Frankfurt, binnen de EU) en Microsoft Office 365. Een nieuwe subverwerker wordt niet ingezet zonder voorafgaande schriftelijke instemming van de klant, dus de lijst verandert niet buiten de klant om.

De klant kiest. Bij het einde van de overeenkomst worden alle persoonsgegevens verwijderd, óf geretourneerd in een algemeen leesbaar en gedocumenteerd bestandsformaat. Zolang die keuze niet is gemaakt blijft de data staan. Taxxor verwijdert niets zonder expliciete opdracht. De enige uitzondering is data die volgens wet- of regelgeving bewaard moet blijven. Dit is de standaard uit de verwerkersovereenkomst; andere afspraken zijn in overleg mogelijk.

Ja, intern doorlopend en aanvullend door een onafhankelijke derde partij. Geautomatiseerd scannen met OWASP ZAP loopt mee in het ontwikkelproces, met passieve scans op vastgelegde momenten en periodiek een actieve scan met aanvalssimulaties. Daarnaast wordt Taxxor DM getoetst door een onafhankelijke, gekwalificeerde partij, inclusief penetratietesten. Die rapporten zijn op aanvraag beschikbaar voor klanten en prospects. Een penetratietest op initiatief van de klant is ook mogelijk. Die wordt in overleg ingepland en in twee ronden uitgevoerd, zodat bevindingen tussentijds hersteld kunnen worden. Bevindingen worden gescoord met CVSS; de ernst bepaalt de prioriteit, waarbij kritieke bevindingen voorgaan op ander werk. Voor meldingen van buiten geldt het responsible-disclosure-beleid.