Beveiliging en privacy
Conscribo neemt maatregelen om ervoor te zorgen dat je data niet verloren gaat en dat je data niet in verkeerde handen valt.
Correctheid
De gegevens die je uit ons pakket haalt moeten correct zijn. Als dit niet zo is, heeft een boekhoudpakket geen waarde.
Beveiliging
Conscribo doet haar best om een zo robuust en veilig mogelijk product te leveren. Daarom worden er op verschillende niveaus maatregelen genomen om jouw data veilig te houden en dataverlies te voorkomen.
Privacy
Jouw data zijn van jou. Wij gebruiken deze niet, tenzij je ons hierom vraagt bij bijvoorbeeld een ondersteuningsvraag.
Maatregelen tegen het verlies van data
In het tegengaan van verlies van data zijn er een aantal vangnetten ingericht, welke we hier in volgorde van de snelheid van reparatie uitleggen.
Fysieke omgeving
Onze apparatuur bevindt zich in een professioneel datacentrum in Duitsland, wat de kans op uitval van stroom en verbindingen minimaliseert.
Redundantie in hardware
Je data wordt opgeslagen op servers, welke zijn uitgerust met harde schijven in RAID 1 configuratie. Dit betekent dat alle data twee maal opgeslagen wordt, en op het moment dat de harde schijf waarop je data zich bevindt niet meer werkt, deze exacte data zich nog steeds op de andere schijf bevindt. Er dienen dus twee hardware fouten tegelijk op te treden, wil direct verlies van data niet door dit vangnet kunnen worden opgevangen.
Redundantie in software
Elke nacht wordt een backup van alle data in het Conscribo systeem gemaakt. Op het moment dat er door een fout in het systeem of door kwaadwilligen de data van de productieomgeving zou worden gewijzigd of worden verwijderd, kan deze data uit de backups worden teruggezet.
Redundantie in fysieke omgeving
Buiten de lokale backup, wordt de gehele dataset elke nacht beschikbaar gemaakt op een disaster recovery server op een andere locatie in Nederland. Op het moment dat om welke extremiteit dan ook, de data wordt beschadigd in het datacentrum, is de data te herstellen vanaf deze locatie.
User backup
Zoals ook in de overeenkomst staat beschreven, ben jij ons laatste vangnet. Door Conscribo uit te rusten met een systeem waarmee je je eigen backup kunt maken en terugzetten, geven we je organisatie de mogelijkheid om ook onafhankelijk van onze systemen je data te beveiligen.
Maatregelen tegen ongeautoriseerde toegang tot je data
Conscribo geeft veel prioriteit aan het beschermen van je gegevens. Daar denken we bij het ontwerp van de applicatie over na, maar we monitoren ook nieuwe risico’s.
Om een beeld te geven van de beveiliging tegen ongeautoriseerde toegang tot je data binnen de applicatie, hebben we een aantal keuzes gemaakt om je data beter te kunnen beveiligen. In het schema zie je hoe de toegang tot je data verschaft wordt.
Toelichting bij het schema
Data in je administratie
Het doel van de beveiliging is om je data niet toegankelijk te maken. In het midden van het diagram staat je data. Deze is in de vorm van tabellen in een database (het blok ‘data in uw administratie’), de representatie hiervan op de apparatuur (‘Systeem omgeving’) en de dagelijkse backup van je administratie (‘Backup administratie’) weergegeven.
Authenticatie systeemtoegang
Conscribo verschaft aan geen enkel persoon of systeem buiten twee beheerders en een backupserver systeemtoegang. Deze omgeving wordt streng beschermd door middel van reguliere beveiligingsupdates, en het gebruik van een architectuur die bewezen heeft effectief te zijn.
SSL (HTTPS) verbinding
Net als bij de directe toegang tot het systeem dien ook jij op een beveiligde manier te communiceren met het systeem, door middel van een HTTPS-verbinding. Je ziet dat dit het geval is door te controleren of de website die je bezoekt begint met https://secure.conscribo.nl.
Webserver Conscribo applicatie ‘jail’
De webserver die je verzoeken tot toegang van je administratie behandelt, wordt door middel van een chroot jail weerhouden van eventuele toegang tot de systeemomgeving. Uiteraard draait de Conscribo applicatie op een ‘fysieke dedicated server’ waar geen andere systemen actief op zijn.
Conscribo applicatie, autorisatie binnen de organisatie (groepen en rechten)
De Conscribo applicatie is geschreven in PHP. Deze in eerste instantie niet voor de hand liggende keuze is gemaakt omdat Conscribo van mening is dat er geen enkele programmeertaal geschikt is om de door ons vereiste mate van beveiliging te faciliteren. Er is dan ook voor gekozen het grootste deel van de beveiliging niet door de applicatie op te laten lossen, maar door de ‘Database organisatiescheiding en gebruikers-authenticatie’ laag. De applicatie beheert wel rechten binnen de organisatie in het systeem, zoals de verschillende rechten voor verschillende groepen binnen je organisatie.
Database authenticatie voor applicatie toegang
Ook de Conscribo applicatie identificeert zichzelf voordat enige vorm van datauitwisseling plaats mag vinden.
Database organisatiescheiding en gebruikers-authenticatie
De scheiding van jouw data en die van andere organisaties en de buitenwereld wordt primair gefaciliteerd door een beveiligingslaag in de database engine. Op het moment dat je je wachtwoord ingeeft in de Conscribo applicatie, dan wordt deze doorgegeven aan deze laag. Deze laag maakt op zijn beurt bij een succesvolle authenticatie de data van de organisatie die is geauthenticeerd voor jouw gebruiker op jouw machine met jouw ‘sessie’ beschikbaar voor een half uur. Indien je inactief bent geweest in deze periode sluit deze laag je verbinding en dien je je opnieuw te authenticeren. Deze laag is ontworpen, gebouwd en gereviewd door verschillende personen met een achtergrond in databeveiliging.
Database authenticatie voor onderhoudstoegang
Vanuit de systeemtoegang en het backupproces kan met behulp van speciale privileges ook de data worden geraadpleegd. Deze laag wordt gebruikt door een interne, alleen via systeemtoegang bereikbare beheersapplicatie en het backupproces.
Jouw verantwoordelijkheid
In bovenstaand schema geven we aan wat Conscribo doet om je data veilig te houden. Er wordt hierbij vanuit gegaan dat je je beveiliging op orde hebt. De backups die je zelf maakt dien je op een veilige plek te bewaren, je wachtwoord en dat van je medegebruikers dient niet makkelijk te raden te zijn, en de computer waarop je werkt mag niet zijn geïnfiltreerd door personen die je wachtwoord kunnen uitlezen.
Conscribo geeft dan ook niet de garantie dat je data veilig is, aangezien zowel bij ons als bij jou beveiligingslekken kunnen ontstaan. Wel zijn we graag zo transparant mogelijk over hoe je data is beveiligd.
Heb je naar aanleiding van deze uitleg opmerkingen of vragen? Schroom niet contact op te nemen met support@conscribo.nl.
Jouw data zijn van jou
In deze tijd van informatie delen, weet je bij veel bedrijven niet meer waar jouw data precies is. Conscribo heeft daarom sinds het ontstaan van het pakket in elke stap van haar ontwikkeling gekeken wat er met jouw gegevens gebeurt.
Conscribo maakt geen gebruik van dataopslag of systemen of softwarediensten van derden. Deze website, de mails die je stuurt en ontvangt, de facturen die je in het pakket maakt: alles draait op fysieke servers van Conscribo – geplaatst en beheerd door Conscribo – in een professioneel datacentrum.
Daarnaast zijn jouw data van jou. Wij gebruiken deze niet, tenzij je ons hierom vraagt bij bijvoorbeeld een ondersteuningsvraag.
Daarnaast slaat Conscribo, op het moment dat je een demoaccount of een overeenkomst afsluit, gegevens op van jouw organisatie in onze systemen. Hierbij registreren wij geen ‘herleidbare persoonsgegevens’.
Algemene voorwaarden en verwerkersovereenkomst
Aan het gebruik van Conscribo zijn een aantal voorwaarden verbonden. De algemene voorwaarden zijn laatst aangepast op 15 juni 2026. Kun je de algemene voorwaarden niet openen, neem dan via e-mail contact op met Conscribo: info@conscribo.nl.
Op het moment dat je bij ons een overeenkomst sluit, krijgen we de rol van verwerker voor jouw gegevens. Bij Conscribo is de verwerkersovereenkomst onderdeel van de algemene voorwaarden. Hierdoor geldt automatisch de bijbehorende verwerkersovereenkomst zolang gebruik wordt gemaakt van het pakket en stopt deze zodra de administratiegegevens zijn verwijderd.
Minder administratie.
Meer vereniging.
Start vandaag!
Al vanaf € 12,95 per maand
VERTROUWD DOOR 2000+ VERENIGINGEN
