Tolkie beveiligt de gegevens van je organisatie met maatregelen voor versleuteling, toegangsbeheer en monitoring. Die maatregelen gelden voor al onze producten, zoals Tolkie Leeshulp, Tolkie Webmonitoring en Tolkie Gebruikersonderzoek. We werken met een vast systeem voor informatiebeveiliging en zijn voor de hele organisatie gecertificeerd volgens ISO 27001.
Hoe versleutelt Tolkie gegevens?
Onderweg: gegevens die tussen de website, Tolkie en onze systemen worden verstuurd, zijn versleuteld met TLS 1.2 of hoger.
Opgeslagen: gegevens van klanten worden versleuteld opgeslagen. Dat geldt ook voor de back-ups.
Wie heeft toegang tot onze gegevens?
Alleen medewerkers die dat echt nodig hebben voor hun werk. Wie waar bij kan, hangt af van iemands rol. Voor gevoelige toegang en voor beheer gebruiken we inloggen in twee stappen. Toegangsrechten controleren we minstens één keer per jaar, en als iemand vertrekt, trekken we de toegang in. Medewerkers tekenen voor geheimhouding en krijgen training over informatiebeveiliging.
Zelf log je in Mijn Tolkie in met een eenmalige inlogcode. Lees meer in Hoe log ik in met een eenmalig inlogcode?
Hoe is de technische omgeving beveiligd?
Onze producten draaien bij Amazon Web Services (AWS), op servers in Frankfurt. Het netwerk staat standaard dicht: alleen verkeer dat nodig is, wordt toegelaten. De database is niet rechtstreeks via internet bereikbaar. Ontwikkelen, testen en de live-omgeving zijn van elkaar gescheiden.
Hoe houdt Tolkie toezicht op de beveiliging?
We leggen vast wat er in onze systemen gebeurt en houden die gegevens in de gaten, zodat we verdachte activiteit snel opmerken. Bij afwijkingen krijgen we automatisch een melding. Daarnaast controleren we doorlopend en grotendeels automatisch of onze beveiligingsmaatregelen nog goed werken.
Hoe gaat Tolkie om met zwakke plekken in de software?
Elke wijziging in de code wordt door een collega gecontroleerd voordat die live gaat.
We controleren automatisch of de onderdelen die we gebruiken nog veilig en actueel zijn.
We scannen onze systemen regelmatig op zwakke plekken.
In 2026 is er een pentest gedaan: een test waarbij specialisten proberen binnen te komen om zwakke plekken te vinden.
Hoe zit het met back-ups?
We maken elke dag versleutelde back-ups. Die worden binnen de EU opgeslagen. We testen regelmatig of we de gegevens uit een back-up goed kunnen terugzetten.
Hoe laat Tolkie zien dat dit klopt?
Tolkie is gecertificeerd volgens ISO 27001, de internationale norm voor informatiebeveiliging. Het certificaat geldt voor de hele organisatie. Wil je het certificaat ontvangen? Vraag het dan op bij je accountmanager. De verklaring van toepasselijkheid kunnen we ook met je delen; neem daarvoor contact met ons op. Meer hierover lees je in het artikel Is Tolkie gecertificeerd?.
Wat gebeurt er als er toch iets misgaat?
Dan volgen we een vaste aanpak om het incident te onderzoeken, op te lossen en je organisatie te informeren. Daarover lees je meer in het artikel Wat gebeurt er bij een beveiligingsincident? in deze collectie.
Heb je een vraag over informatiebeveiliging?
Heeft je organisatie vragen over de beveiliging van Tolkie, of een eigen vragenlijst voor leveranciers? Neem dan contact met ons op via de contactpagina.