Tenantisolatie op databaseniveau
Elke organisatie heeft een eigen tenant-ID. PostgreSQL Row Level Security (RLS) beperkt elke databasequery tot die tenant, ook als applicatiecode ooit een filter zou missen.
Je bedrijfsdata verdient meer dan een mooie belofte.
Automatics combineert technische scheiding, versleuteling en controleerbare automatisering. Hieronder leggen we concreet uit welke bescherming al in het platform zit en wat we vóór een volledige pilot samen vastleggen.
Versleuteld transport
De website en app zijn uitsluitend via HTTPS bereikbaar. TLS beveiligt gegevens tijdens het transport tussen browser, server en gekoppelde diensten.
Veilige toegang
Wachtwoorden worden niet leesbaar opgeslagen maar eenrichtingsverhasht met bcrypt. Beheerfuncties vereisen een apart platformbeheerderrecht.
Beschermde e-mailgegevens
SMTP-wachtwoorden worden met AES-256-GCM versleuteld opgeslagen. Het systeem toont opgeslagen wachtwoorden nooit opnieuw in de beheeromgeving.
Uploads per tenant gescheiden
Bestanden worden opgeslagen in een map die aan de tenant-ID is gekoppeld. Documentmetadata valt onder dezelfde database-isolatie en bestanden worden niet als openbare links aangeboden.
Geen prijskennis tussen klanten
Historische offertes en prijslijsten dienen voor de eigen prijskennisbank van de uploader. Automatics gebruikt die documenten niet om prijzen of voorstellen voor een andere tenant te maken.
Menselijke controle
Automatisch opgestelde offertes en begeleidende mails blijven als concept klaarstaan. Zonder goedkeuring van de gebruiker wordt niets naar een klant verzonden.
Minimale blootstelling
Database en applicatie-API zijn niet rechtstreeks aan het internet gepubliceerd. Alleen de beveiligde webproxy accepteert publiek verkeer.
DATAREGIO
Gehost in Europa
De huidige pilot draait op infrastructuur van Hetzner in Helsinki, Finland. Daarmee blijven de primaire applicatie en database binnen de Europese Economische Ruimte.
TRANSPARANTIE
Geen onterechte garanties
Voor productiegebruik leggen we bewaartermijnen, dagelijkse versleutelde back-ups, hersteltests, verwerkersafspraken, incidentprocedures en toegangsbeheer formeel vast. De pilot wordt pas “productieklaar” genoemd nadat die controles aantoonbaar werken.
VRAGEN OVER JOUW DATA?
Neem contact opVraag de beveiligingssamenvatting op.
We lichten de architectuur en tenantisolatie graag toe voor je pilot.