Veiligheid: waar uw gegevens staan en wie erbij kan

Waar het draait

Te controleren, niet te geloven.

Een kantoorraam in tegenlicht, met een plant op de vensterbank. — Falkenstein, Duitsland. Binnen de Europese Unie.

Hetzner Cloud, Falkenstein, Duitsland. Binnen de Europese Unie.

De servers

Het portaal draait bij Hetzner Online in het datacentrum Falkenstein. In de openbare RIPE-registratie staat dat blok als CLOUD-FSN1 op naam van Hetzner, land DE. U kunt dat zelf opzoeken.

De toepassing

Het inlogdeel draait bij Vercel in de regio Frankfurt. Ook Duitsland, ook binnen de Unie.

De e-mail

Uitnodigingen en inlogcodes lopen via een Europese mailpartij. Geen aanbieder die meeleest om er reclame op te richten.

Wat er met uw administratie gebeurt

En vooral wat er niet mee gebeurt.

Alleen lezen: Bobdeboeker haalt gegevens op uit uw pakket en schrijft er niets naar terug. Boeken doet uw kantoor, in uw eigen omgeving.
Schrijven staat uit: De bankmutaties-copilot kan straks wel boeken, maar alleen nadat u het per administratie heeft aangezet. Standaard staat het uit.
Niet gedeeld: Wat er bij uw kantoor gebeurt blijft bij uw kantoor. Het wordt niet gedeeld met andere kantoren en niet gebruikt om een model op te trainen.
Niet verkocht: Wij verdienen aan een abonnement en aan niets anders. Er zit geen advertentienetwerk in en er gaan geen gegevens naar derden voor analyse.

Toegang

Eigen installatie, eigen sleutel

Elk kantoor draait op een eigen, volledig gescheiden installatie met een eigen database en een eigen encryptiesleutel. Gegevens van het ene kantoor zijn technisch onbereikbaar voor een ander.

AES-256-GCM

Gevoelige gegevens staan versleuteld in de database. De sleutel staat nooit in die database en nooit in een back-up.

Inloggen met een code

Uw klant krijgt een code per e-mail. Geen wachtwoord om te onthouden en dus ook geen wachtwoord om kwijt te raken of te hergebruiken.

Tweefactor voor beheerders

Tweestapsverificatie is verplicht voor de beheerders van uw kantoor. Wachtwoorden worden gehasht met bcrypt.

Alleen de eigen administratie

Een klant ziet uitsluitend de administraties die aan hem gekoppeld zijn. Dat wordt bij elk verzoek opnieuw gecontroleerd.

Versleuteld onderweg en in rust

Verkeer loopt uitsluitend over https, met HSTS. Wat opgeslagen staat is versleuteld.

Het logboek

De vraag van uw beroepsgroep is zelden "kan het", maar "kunt u aantonen wat er gebeurd is".

Elke handeling: Inloggen, inzien, aanleveren, sluiten en verwijderen worden vastgelegd met tijdstip en gebruiker.
Ook wat automatisch gaat: Wat het systeem zelf doet, zoals de nachtelijke verversing, staat er net zo goed in.
Voor u inzichtelijk en exporteerbaar: Het logboek is van uw kantoor. U kunt het zelf inzien en exporteren, bijvoorbeeld ten behoeve van een controle. U hoeft ons niet om een uitdraai te vragen.

Wat er wel is getoetst

Een certificering van de partij waar het op draait weegt zwaarder dan een keurmerk dat we zelf hebben bedacht.

Twinfield Certified Partner: Bobdeboeker heeft een certificeringstraject van Twinfield doorlopen en met positief resultaat afgerond. Twinfield heeft de koppeling dus zelf beoordeeld voordat er een administratie op aangesloten werd.
Geen advertenties, geen tracking: Er zit geen advertentienetwerk in, er wordt niets gevolgd en er gaat niets naar analysediensten van derden. Ook niet in de app.
Bewuste eenvoud: Geen onnodige lagen of afhankelijkheden die kunnen verouderen. Minder onderhoud betekent minder risico op achterstallige updates.

Wat we nog niet hebben

Dit staat er omdat u het toch uitvraagt, en dan liever van ons dan van een ander.

Geen ISAE 3402 en geen ISO 27001: Wij hebben die certificeringen niet. Grotere partijen in deze markt wel. Als uw kantoor dat als eis stelt, dan voldoen wij daar vandaag niet aan en zeggen we dat liever nu.
Nog geen externe toets: De beveiliging is niet door een onafhankelijke partij onderzocht. Dat staat op de rol; zolang het niet gebeurd is claimen we het niet.
Klein: Wij zijn geen honderd man. Dat betekent korte lijnen en snel schakelen, en het betekent ook dat u dat moet meewegen. Beide kanten horen erbij.

Waar uw gegevens staan en wie erbij kan