Beveiliging en privacy

Uw data blijft van u.

EVC verwerkt gevoelige informatie over hoe een organisatie werkt. We hebben het zo ontworpen dat de eigenaren van die informatie er de controle over houden.

Demo aanvragen Probeer de demo

Principes

Privacy by design, niet bij beleid.

Versleuteling: nu en straks

Vandaag: al het verkeer via TLS met HSTS, wachtwoorden gehasht met Argon2id, geheimen voor inloggen in twee stappen versleuteld. Straks: end-to-end versleutelde wallets met sleutels in handen van afdelingsvertegenwoordigers en medewerkers.

Analyses per stroom en eenheid, niet per persoon

Analyses tonen raakvlakken, stromen en afdelingen. De bijdrage van een individuele medewerker verschijnt pas vanaf drie beoordelingen, en alleen voor de medewerker en de eigenaar van zijn eenheid.

Geen ranglijsten van mensen

Geen ranglijsten, geen posities, geen vergelijking van mensen. Ingebouwd in het product, niet afhankelijk van instellingen.

Cloud in de EU

Gehost in de EU met tenantisolatie: een apart databaseschema per tenant. Wij treden op als verwerker onder een verwerkersovereenkomst.

Of volledig on-premise

Draai EVC in uw eigen infrastructuur, ook in gesloten netwerken. Wij zien en verwerken uw data niet. Telemetrie staat standaard uit.

Altijd exporteren

Alle tenantdata in open formaten, JSON en CSV. U kunt de tenant verwijderen. Een verlopen licentie blokkeert uw data nooit.

Toegang en audit

E-mail met 2FA, SSO via OIDC of SAML, SCIM-provisioning. Rechten zijn rol maal object en worden bij elk verzoek gecontroleerd. Een exporteerbaar auditlog.

AI geeft mensen nooit een score

AI-functies kunnen events voorstellen. Ze beoordelen of rangschikken nooit mensen.

Geen trackers van derden

Geen analytics- of advertentie-SDK's van derden, niet in het product en niet op deze site.

Werkwallets van medewerkers

Zorgvuldig ingevoerd.

Een afdeling beslist zelf of ze werkwallets voor haar medewerkers inschakelt. Vooraf krijgt elke medewerker een duidelijke kennisgeving. De regels over wie wat ziet liggen vast in het product.

De kennisgeving legt uit wat wordt bijgehouden, wie wat ziet, hoe u bezwaar maakt en hoe u gegevens verwijdert.
De werkwallet hoort bij de medewerker als rol in de werkruimte en staat los van elke persoonlijke wallet. Zodra end-to-end-versleuteling er is, beheert de medewerker de sleutels.
Collega's zien elkaars bijdrage niet.
Het management ziet de bijdrage van medewerkers alleen als totaal per afdeling.
We leveren een invoeringspakket: een sjabloon voor een effectbeoordeling, een kennisgeving voor medewerkers, een beschrijving voor de ondernemingsraad.

Beveiligingsbasis

Waar we naartoe bouwen.

OWASP ASVS niveau 2 als doel voor applicatiebeveiliging.
Een externe penetratietest vóór het eerste Enterprise-contract.
Een software bill of materials (SBOM) bij elke release.
Ondertekende releases voor on-premise levering.
Certificeringen worden hier vermeld zodra ze zijn behaald. We claimen niet wat we niet hebben.

Demo aanvragen

Bekijk EVC op uw eigen structuur.

Vertel ons over uw organisatie. We laten EVC zien aan de hand van een voorbeeld dat op het uwe lijkt en stellen een pilot voor: één afdeling, twee ontvangende afdelingen, twee periodes.

Een gesprek van 45 minuten met een rondleiding aan de hand van een algemeen voorbeeld.
Cloud (EU) of on-premise, u kiest.
Openbare prijzen: cloud vanaf 4 EUR per gebruiker per maand, alleen-lezen-accounts gratis.

Probeer de demo Vind een partner