Beveiliging en opslag

Vastgesteld: 29 oktober 2026.

F-Register beheert applicatie, database, website en zakelijke e-mail zelf op Nederlandse serverinfrastructuur. Worldstream levert de hardware; voor deze hardwaredienst heeft Worldstream geen beheertoegang tot tenantinhoud en levert het geen serverback-ups. Tenantdocumenten, foto’s en versleutelde offsiteback-ups staan uitsluitend bij TransIP Object Store in Amsterdam, Nederland (AMS2). Iedere tenant heeft een eigen database en opslagproject; het back-upproject staat daarvan los.

Toegang en ondersteuning

De applicatie gebruikt HTTPS, sessiebeveiliging, servervalidatie, rollencontrole, CSRF-bescherming en begrenzing van gevoelige verzoeken. Monitorbeheer vereist MFA. In de tenant kiest iedere gebruiker zelf voor MFA; standaard staat dit uit. Support vereist eenmalig klantakkoord voor Meekijken of Meekijken met wijzigen, met beperkte duur. Bij einde van de monitorsessie stopt die toegang. Noodherstel is beperkt tot een geverifieerd account, met monitor-MFA, wachtwoordbevestiging en vastlegging van reden en uitvoerder.

Back-ups, einde dienst en herstel

Offsiteback-ups zijn versleuteld en worden 14 dagen bewaard. Lokale cPanel-back-ups kennen maximaal vijf dagelijkse kopieën. Bij beëindiging geldt de afgesproken einddatum en een ophaaltermijn van één kalendermaand en minimaal 30 dagen. Bij overstappen begint die termijn na de overeengekomen overgang. Daarna volgt gecontroleerde verwijdering, met gerichte wettelijke uitzonderingen. Na herstel worden geldige wisinstructies opnieuw toegepast.

Jurisdictie en ongeoorloofde internationale toegang

De beschreven primaire verwerking en opslag vinden plaats in Nederland en vallen onder toepasselijk Nederlands en EU-recht. Beheer is beperkt tot bevoegde personen en passende contractuele geheimhouding. F-Register beoordeelt verzoeken van buitenlandse autoriteiten op rechtmatigheid en strijd met EU/Nederlands recht. Een buitenlands verzoek alleen is geen grond voor verstrekking. Waar wettelijk toegestaan informeren wij de klant en betwisten wij onbevoegde of onevenredige verzoeken. Een Nederlandse opslaglocatie is geen algemene garantie dat ieder door de klant gekozen extern integratieplatform uitsluitend in de EER verwerkt. Zie de privacyverklaring en verwerkersovereenkomst voor ontvangers en doorgiftewaarborgen.

Controle en contact

Wij onderhouden en beoordelen maatregelen periodiek. De technische releasecontrole is uitgevoerd; een onafhankelijke externe pentest is de volgende aanvullende beveiligingscontrole. Wij claimen geen certificering of absolute beveiligingsgarantie. Vragen en beveiligingsmeldingen: privacy@f-register.nl. Voor export of overstap: info@f-register.nl.