Uiteraard hechten wij veel waarde aan het naleven en waar mogelijk overtreffen van de huidige normen en richtlijnen op het gebied van informatiebeveiliging en privacy.

Om hier invulling aan te geven hanteren wij de volgende werkwijze(n):

Regelmatige en grondige controle van de wijze waarop onze partners normen en richtlijnen naleven

• periodiek opvragen en analyseren van metingen en scans
• testen en evalueren van gehanteerde technieken
• analyseren van release notes en publicaties
• regelmatig uitvoeren PEN-testen op infrastructuur en applicatie

Consequent toepassen van ontwerprichtlijnen voor onze software

• volgen van de meest actuele technieken op het gebied van security, performance en onderhoud
• uitvoeren van risico-analyses op architectuur en in het bijzonder op integraties en koppelvlakken

Specifieke maatregelen in Auralyzer

• geen permanente opslag in de applicatie van gevoelige of tot personen herleidbare gegevens
• geen uitwisseling van gevoelige of tot personen herleidbare gegevens met externe API's (uitsluitend audio)
• hosting uitsluitend op Europese datacentra (Nederland/Duitsland)
• logging en secretariaatsfuncties uitsluitend via rol-gebaseerd autorisatiemodel