Vertrouwen & beveiliging
SnapKey regelt de toegang tot gebouwen en kritieke infrastructuur. De manier waarop wij het platform hosten, beschermen en beheren moet daarom een grondige toetsing doorstaan. Op deze pagina vindt u de documenten die wij delen met de beveiligings-, juridische en inkoopteams van onze klanten, plus een korte samenvatting van wat wij doen.
IllustratieDocumenten
Korte samenvattingen in het Engels, actueel gehouden en gecontroleerd aan de hand van de productieomgeving. Open ze in de browser of kopieer een link om door te sturen.
Wat SnapKey doet
De tien toezeggingen achter het Security Overview, op één plek.
API en database gehost in AWS eu-north-1 (Stockholm); alle klantgegevens blijven in de EU/EER.
TLS 1.2+ tijdens verzending en AES-256 in opslag, met sleutels beheerd in AWS KMS.
Tweefactorauthenticatie die een account voor elke gebruiker kan afdwingen, en enterprise-SSO via SAML 2.0/OIDC met SCIM.
Tenantisolatie: elk account en elke locatie wordt gescheiden gehouden, en elk verzoek is daartoe beperkt.
Scannen van afhankelijkheden bij elke wijziging, met een software bill of materials (SBOM).
Een auditlogboek van elke beheerdersactie, 24 maanden bewaard.
Externe beschikbaarheidsmonitoring, gepubliceerd op status.snapkey.dk.
Versleutelde back-ups met een recovery point objective van 5 minuten.
Getroffen klanten worden binnen 24 uur nadat SnapKey ervan op de hoogte is, geïnformeerd over beveiligingsincidenten.
Verantwoorde melding van kwetsbaarheden via security.txt.
Contact
Beveiligingsvragen, meldingen van kwetsbaarheden en al het andere.
Beveiliging en meldingen van kwetsbaarheden: security@snapkey.dk
Support en algemene vragen: support@snapkey.dk