Hoe Paraaf met de gegevens van je kantoor omgaat

Waar je gegevens staan

Elk kantoor heeft een eigen installatie met een eigen database, op servers in Nederland. Gegevens van verschillende kantoren komen nooit samen. Back-ups worden elke nacht gemaakt, versleuteld bewaard op een tweede locatie in de Europese Unie en kunnen een vaste periode niet worden gewist.

Inloggen

Medewerkers loggen in met hun Microsoft-werkaccount, zodat het IT-beheer van het kantoor bepaalt wie toegang heeft. Tot die koppeling er is, gebruikt Paraaf een persoonlijk wachtwoord met verplichte tweestapsverificatie. Herhaalde mislukte pogingen worden afgeremd en gemeld aan de beheerders.

Wie wat ziet

Rechten volgen de rol van een medewerker en worden op de server gecontroleerd, niet alleen in het scherm. Wijzigingen in rollen, wachtwoorden en koppelingen worden vastgelegd en gemeld aan de beheerders van het kantoor.

Onderhoud

Elke wijziging aan Paraaf wordt automatisch getest en op beveiliging gecontroleerd voordat hij wordt uitgerold. Vóór elke update wordt een back-up gemaakt; gaat er iets mis, dan wordt de vorige versie automatisch teruggezet. Elke maand wordt getest of een back-up daadwerkelijk terug te zetten is.