Toegang

Rollen en gegevens per klant
Elke pagina en elk verzoek controleert de rol. Een klant ziet alleen de eigen gegevens, een uitvoerder alleen het eigen werk. Dat testen we automatisch bij elke nieuwe versie.
Tweestapsverificatie
Elke gebruiker kan tweestapsverificatie aanzetten met een authenticator-app, met herstelcodes voor als de telefoon kwijt is.
Wachtwoorden
Wachtwoorden worden alleen als hash opgeslagen. Na tien foute pogingen gaat een account een kwartier op slot.

Bestanden

Virusscan
Elke upload wordt op virussen gescand, en elke nacht worden alle bestanden opnieuw gescand.
Foto's zonder metadata
Bij het uploaden haalt QMOS de metadata uit foto's, zoals de locatie en het toestel.
Nooit openbaar
Bestanden staan niet op een open adres. Ze worden pas getoond na inloggen en een controle of u ze mag zien.

HTTPS en een strikte CSP
Alle verkeer is versleuteld. Een strikt beveiligingsbeleid (CSP) bepaalt wat een pagina mag laden.
Audittrail
QMOS legt vast wie wat heeft gewijzigd en wanneer, met de waarde ervoor en erna. Inloggen, blokkades en tweestapsverificatie staan in het systeemlogboek.

Dagelijkse back-ups
Elke dag een back-up van de database en de bestanden, 7 dagen bewaard, met een kopie buiten het datacenter.
Wekelijkse hersteltest
Elke week zetten we automatisch een back-up terug en vergelijken die met de live gegevens.
Hosting in de EU
QMOS draait op servers van Contabo in de Europese Unie.

Rollen onder de AVG
Voor de gegevens in QMOS is uw bedrijf de verwerkingsverantwoordelijke en zijn wij de verwerker, op basis van een verwerkersovereenkomst. Voor deze website zijn wij zelf verantwoordelijk.
Geen trackers
Deze website plaatst geen cookies. De website en de app bevatten geen trackers, geen analysediensten en geen advertenties.