Hoe veilig is úw administratie?

De online web-dienst van Twinfield is uitermate goed beveiligd. Beveiliging is onder andere van toepassing op het datacentrum, de dataverbinding en het gegevensbeheer. De maximale beveiliging wordt vervolgens afgedwongen door continue controles, escrowregeling en procedures.

Twinfield beschikt over een van de modernste datacentra in Nederland. Het datacentrum is gebouwd conform strenge Amerikaanse voorschriften en is ISO-gecertificeerd. De beveiliging van het datacentrum bestaat uit zichtbare en onzichtbare fysieke maatregelen en uit voorzieningen om een ongestoorde dienstverlening te kunnen garanderen.

• 24-uurs toegangscontrole
• bewegingsdetectoren
• aarden wal met hekwerk en 25m diepe gewapende betonnen palen
• camera's en infrarood camera's
• digitale toegangscontrole per ruimte
• uitgebreide brandbescherming

• clustering van webservers en database-connecties
• stroom van diverse leveranciers
• dataverbindingen van diverse leveranciers
• alle onderdelen redundant uitgevoerd
• 6 megawatt noodstroom en 100.000 liter stookolie-reserve
• continue koeling en klimaatbeheersing

Wanneer u de inlogpagina van Twinfield opvraagt in uw browser, dan is uw verbinding direct versleuteld met een 128bits sleutel. Aangezien Twinfield een pure webapplicatie is, zoals Google of internetbankieren en –beleggen verloopt alle communicatie uitsluitend via SSL. Twinfield beschikt over speciale e-commerce accellerators die al het versleutelde verkeer afhandelen, zodat uw administratie ondanks de strenge versleuteling snel blijft werken. Om ervoor te zorgen dat uw wachtwoord nooit uitlekt, kunt u gebruik maken van een TwinCard. Een pasje dat telkens wanneer u inlogt een unieke code genereert. De unieke code is slechts eenmaal is te gebruiken.

Uw administratie is afgeschermd door meerdere firewalls van verschillende leveranciers. Tevens wordt al het dataverkeer geanalyseerd; indien het verkeer afwijkt van het toegestane patroon wordt het betreffende verkeer direct afgekapt. Een additionele controle vindt plaats op XML en SOAP communicatie, dat gebruikt kan worden bij een real-time koppeling met uw overige operationele systemen.

Alle gegevens worden bewaard op fiber (glasvezel) storage. Dit zorgt voor een veilige, maar ook snelle opslag. Bestanden worden direct versleuteld, data wordt opgeslagen in een individuele anonieme database. Al uw gegevens worden tweemaal per dag weggeschreven naar een reserve-kopie en eenmaal per dag via een beveiligde datalijn met Blowfish encryptie verzonden naar meerdere databunkers in de Verenigde Staten.

Twinfield beschikt over een control-room, waar het dataverkeer en de juiste werking van de systemen rondom de klok wordt gecontroleerd. Er zijn altijd meerdere forensic IT specialisten aanwezig die binnen enkele minuten reageren op afwijkende data-stromen, inbraakpoging of storing. Ondersteunende detectie-software is mede-ontwikkeld door de Technische Universiteit Delft. Alle geautoriseerde medewerkers met toegang tot de control-room zijn gescreend door de Nederlandse overheid. De beschikbaarheid wordt gemeten en vastgelegd vanuit New York, San Francisco, Calgary, Londen, Frankfurt en Hong Kong.

Twinfield beschikt over een Escrow regeling. Dit houdt in dat de broncode en documentatie zijn gedeponeerd bij een onafhankelijke notaris. Het aantal en omvang van organisaties dat momenteel gebruik maakt van Twinfield garandeert dat continuiteit gewaarborgd is. Mocht een situatie zich voordoen waarin Twinfield niet langer in staat is de diensten te verzorgen, dan komen broncode en documentatie in handen van de aangesloten klantorganisaties.

De beste veiligheidsmaatregelen zijn pas van waarde als strakke afspraken de juiste werking van de maatregelen afdwingen. Twinfield hanteert dwingende procedures die zijn vastgelegd in een Gedragscode. Alle medewerkers van Twinfield die gegevens van klanten behandelen hebben deze Gedragscode ondertekend en de opvolging van procedures wordt gecontroleerd.

Het veilig aanbieden van pure web-diensten zoals Twinfield, Google, Alex.nl of Salesforce.com vereist dat strategie, business model en denkwijze van de leverancier uitsluitend zijn toegespitst op deze specifieke wijze van dienstverlening.