Beveiliging
Isolatie, versleuteling en audit standaard ingeschakeld
- Identiteit Spot Suite OIDC · Microsoft Entra ID · Okta
- MFA TOTP verplicht · RFC 6238-apps
- Isolatie Dedicated Worker · Postgres · R2 per Environment
- Versleuteling AES-256 at rest · TLS 1.3 in transit
- Residentie Standaard EU · Spot Cloud B.V. (Nederland)
- Audit Per-event log · exporteerbaar pakket
- Toewijzing GDPR · DORA · NIS2 · CIS
- PGP OpenPGP-versleuteling/ontsleuteling per route · sleutels versleuteld opgeslagen
Hoe de controles werken
-
Spot Suite OIDC en TOTP MFA
Operators melden zich aan via Spot Suite OIDC met Microsoft Entra ID, Okta of een andere OIDC-provider. TOTP-registratie is op elk account verplicht — geen operatorsessie zonder tweede factor.
-
Dedicated isolatie per klant
Elke Environment krijgt een eigen Cloudflare Worker-runtime, Postgres-database en R2-opslagbucket. Transferbestanden en auditmetadata worden niet gemengd met die van een andere klant.
-
AES-256 en TLS 1.3
Bestanden at rest in R2 gebruiken AES-256. Alle protocoladapters maken verbinding via TLS 1.3 (of expliciete TLS voor FTPS). Checksums worden bij elke overdracht vastgelegd.
-
EU-dataresidentie
Alle klantgegevens worden standaard in de EU verwerkt en opgeslagen, op elk abonnement, onder Spot Cloud B.V., geregistreerd in Nederland. Business- en MSP-abonnementen voegen regiopinning en residency-scoping toe.
-
Per-event auditlogging
Elke aanmelding, upload, download en machtigingswijziging registreert gebruikers-ID, client-IP en UTC-tijdstempel. Exporteer het auditpakket voor interne beoordelingen of externe assessoren.
-
Tenant-gebonden partnerreferenties
Partner SFTP-accounts en API-sleutels zijn afgebakend tot uw Environment met vervalbeoordeling. Koppeling aan DORA, NIS2, GDPR en CIS wordt gedeeld onder NDA — formele SOC 2-certificeringen worden niet geclaimd.
-
OpenPGP-sleutelbeheer
Genereer of importeer PGP-sleutelparen per Environment. Deel publieke sleutels met partners, terwijl privésleutels versleuteld opgeslagen blijven en alleen worden geladen op het moment van overdracht.
Bekijk het beveiligingsmodel
Boek een demo van 30 minuten over tenantisolatie, versleuteling en auditexports.