Urbantz / Sitemap
Beveiliging
Urbantz draait in de EU op Microsoft Azure, versleutelt je gegevens in rust en tijdens verzending, en controleert elke wijziging op kwetsbaarheden voordat ze live gaat. Op deze pagina lees je wat we doen, en wat je securityteam ons kan vragen om te laten zien.
01/Normen
Wat gecertificeerd is, wat we naleven en waar we mee bezig zijn. Elk punt is als zodanig gelabeld.
Ons managementsysteem voor informatiebeveiliging wordt gecertificeerd volgens ISO/IEC 27001:2022, met de formele inzet van onze directie. Meer dan 60 controls worden nu al continu gemonitord op een platform voor compliance-automatisering.
Urbantz treedt op als jouw verwerker onder een standaard verwerkersovereenkomst (AVG art. 28). We hebben een functionaris voor gegevensbescherming, laten je vooraf weten wanneer we een subverwerker toevoegen, en melden een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging.
Het platform draait op Microsoft Azure en MongoDB Atlas, beide ISO/IEC 27001-gecertificeerd. Azure beschikt daarnaast over ISO/IEC 27017 en 27018 en SOC 1-, 2- en 3-rapporten, gepubliceerd op het Microsoft Service Trust Portal.
02/Zo beschermen we het platform
Microsoft Azure, regio West Europe (Nederland).
Productie draait over meerdere beschikbaarheidszones in Nederland en schaalt automatisch mee met de belasting. Back-ups en herstel bevinden zich in een tweede Azure-regio, in Frankrijk.
Applicatieservers en databases staan in een privénetwerk zonder directe blootstelling aan het internet. Verkeer komt binnen via een web application firewall die ook DDoS-aanvallen opvangt.
Elke wijziging aan infrastructuur en applicaties gebeurt in code, wordt gereviewd en uitgerold via één enkele pipeline die een volledige audittrail bijhoudt.
De gegevens van elke klant zijn logisch gescheiden van die van alle andere klanten, en klanten benaderen ze via de API, nooit rechtstreeks via de database. Isolatie tussen tenants is het eerste waar onze beveiligingstests op mikken.
Alle opgeslagen gegevens, back-ups inbegrepen, zijn versleuteld met AES-256.
Elke verbinding gebruikt TLS 1.2 of hoger, doorgaans TLS 1.3, ook het verkeer tussen onze eigen services. Oudere protocollen worden geweigerd.
Encryptiesleutels en secrets staan in Azure Key Vault, ondersteund door hardware security modules en automatisch geroteerd. Services authenticeren met managed identities, niet met statische inloggegevens.
Persoonsgegevens en vertrouwelijke gegevens worden nooit gekopieerd naar testomgevingen of naar een andere tenant.
Stel het platform zo in dat gegevens van ontvangers en gebruikers een gekozen aantal maanden na levering of inactiviteit worden geanonimiseerd. Loopt een contract af, dan heb je een maand om je gegevens via de API te exporteren voordat ze worden gearchiveerd en vervolgens definitief verwijderd of geanonimiseerd. Een vernietigingscertificaat is op aanvraag beschikbaar.
Koppel je identiteitsprovider via OpenID Connect en OAuth 2.0, Microsoft Entra ID inbegrepen, en dwing daar multifactorauthenticatie af.
Fijnmazige, rolgebaseerde toegang voor elke gebruiker. Wachtwoordregels kunnen worden afgestemd op jouw beleid, en accounts worden geblokkeerd na tien mislukte pogingen.
API-sleutels en OAuth 2.0-clients zijn beperkt tot één platform, en OAuth-tokens verlopen na vijf minuten. Sandbox en productie hebben aparte inloggegevens, en uitgaande webhooks kunnen authenticeren met OAuth 2.0 of een gedeeld secret.
Phishingbestendige multifactorauthenticatie is verplicht voor beheerders en voor toegang tot productie. Slechts een kleine groep platform engineers heeft toegang tot de cloudaccounts, toegangsrechten worden regelmatig herzien en elke toegang wordt gelogd.
Elke wijziging wordt door een collega gereviewd en doorloopt geautomatiseerde tests, statische analyse en scans op afhankelijkheden en secrets voordat ze live kan gaan.
Containerimages worden in productie continu gescand, en de cluster wordt elke dag getoetst aan de CIS-benchmark.
Kleine releases gaan bijna dagelijks live, beveiligingsfixes inbegrepen, zonder onderhoudsvenster en pas nadat kwaliteitsmanagers ze hebben goedgekeurd.
Een onafhankelijk bedrijf voert penetratietests uit op het platform. De laatste test, eind 2025, vond geen ernstige problemen en beoordeelde het totale risico als laag.
Metrics, logs en traces worden centraal verzameld en een jaar lang bewaard. Geautomatiseerde alerts komen terecht bij onze eigen engineers van wacht, 24 uur per dag.
Aanmeldingen, configuratiewijzigingen en andere gevoelige gebeurtenissen worden geregistreerd en zijn voor je beheerders zichtbaar in het platform.
Elk incident wordt ingedamd, onderzocht, verholpen en achteraf geëvalueerd. Als jouw gegevens getroffen zijn, word je zonder onredelijke vertraging op de hoogte gebracht, op tijd om aan je eigen AVG-verplichtingen te voldoen.
Live platformstatus en incidentgeschiedenis, met e-mailupdates voor iedereen die zich inschrijft.
Beschikbaarheid is vastgelegd in je service level agreement. In 2025 was het platform 99,998% van de tijd beschikbaar.
Frequente databasesnapshots, met dagelijkse, wekelijkse en maandelijkse kopieën die tot twaalf maanden worden bewaard, versleuteld en opgeslagen in een aparte Azure-regio.
Elk jaar schakelen we het platform over naar onze herstelregio. Bij de laatste oefening was het in minder dan twee uur heropgebouwd.
Een intern supportteam in Europa, met dekking 24/7/365 en een noodlijn bij Premium-support.
Ons beveiligingsbeleid voor informatiesystemen en het onderliggende beleid worden minstens één keer per jaar herzien.
Elke medewerker volgt een verplicht beveiligingsprogramma, te beginnen bij de onboarding, en jaarlijks een opleiding over gegevensbescherming en beveiliging.
Antecedentenonderzoek voor iedereen met toegang tot productie, waar de lokale wetgeving dat toelaat, en geheimhoudingsclausules in elk arbeidscontract.
Elke medewerker meldt zich bij elke tool aan via single sign-on met multifactorauthenticatie, en bewaart inloggegevens in een bedrijfswachtwoordmanager. De toegang wordt ingetrokken op de dag dat iemand vertrekt.
03/Milo en AI
Milo, de AI-laag van het platform, voldoet aan dezelfde norm als al de rest, en aan nog een paar eigen regels.
Milo gebruikt Anthropic Claude-modellen die Google Cloud uitsluitend vanuit EU-regio’s levert. De provider bewaart geen log van verzoeken of antwoorden, en alleen de velden die een taak nodig heeft worden verstuurd: nooit betaalgegevens, gps-posities, handtekeningen of foto’s.
Je gegevens worden nooit gebruikt om een model te trainen of te finetunen, en nooit gedeeld met een andere klant. Gesprekken blijven in onze eigen EU-database en worden 30 dagen na de laatste activiteit verwijderd.
Milo handelt met de rechten van de aangemelde gebruiker en niets meer. Het schrijft niets weg zonder uitdrukkelijke goedkeuring, en voor een wijziging aan een levering vraagt het die elke keer opnieuw.
Elke actie staat in de auditlog naast handmatige wijzigingen. Milo kan op elk moment voor je platform worden uitgeschakeld.
04/Due diligence
Je security- en inkoopteams kunnen de documenten achter deze pagina opvragen, waar nodig onder NDA.
Architectuur, toegangsbeheer, back-up en herstel, in één document.
De maatregelen die we als jouw verwerker toepassen, zoals opgenomen in de bijlage bij de verwerkersovereenkomst.
Onze standaardovereenkomst volgens AVG art. 28, met de actuele lijst van subverwerkers en waar elk van hen actief is.
De samenvatting van onze meest recente onafhankelijke penetratietest.
We vullen beveiligingsvragenlijsten van klanten en RFP’s in, ook in standaardformaten zoals SIG.
Beschikbaarheidsverbintenissen, supporturen en responstijden. Live status en incidentgeschiedenis zijn openbaar.
PlatformstatusWe lichten hen de architectuur toe en beantwoorden hun vragen rechtstreeks.