Beveiliging: hoe De Operator je data beschermt

Als je je taken, projecten en klantgegevens toevertrouwt aan een werkplatform, wil je een ding zeker weten: is mijn data veilig? Het is een terechte vraag. Je legt er bedrijfsinformatie in, teamafspraken, klantcontacten, projectvoortgang. Dat is de kern van je bedrijfsvoering.

Bij De Operator is beveiliging geen bijzaak die er later bij is gebouwd. Het zit in de architectuur, in de processen en in de manier waarop we ontwikkelen. Dit artikel legt uit wat we doen om je data te beschermen, waar je data staat, en wie erbij kan.

Opslag en aangesloten diensten

De Operator gebruikt Cloudflare voor de applicatie, database en bestandsopslag. De precieze opslag- en verwerkingslocaties hangen af van de gebruikte dienst en configuratie. Dit artikel geeft geen garantie dat alle verwerking binnen de EU blijft.

Wanneer je een AI-omgeving aansluit, kan de informatie die je assistent opvraagt ook bij die aanbieder worden verwerkt. Controleer daarvoor de afspraken van je organisatie en die aanbieder. Het privacybeleid van De Operator beschrijft de verwerking en je privacyrechten.

Wie kan erbij: toegangscontrole op vier niveaus

Niet iedereen in je organisatie hoeft overal bij te kunnen. De Operator werkt met vier rollen: admin, manager, medewerker en viewer. Elke rol heeft precies de rechten die nodig zijn, niet meer.

Een medewerker kan taken aanmaken, projecten bekijken en commentaar toevoegen. Een manager kan daarnaast terugkerende taken beheren en teamleden uitnodigen. Alleen admins hebben toegang tot organisatie-instellingen, facturatie en het klantenportaal.

Deze rolverdeling geldt overal: op de website, via de API en via het MCP-endpoint voor AI-systemen. Of je nu zelf inlogt of je AI-assistent een taak laat aanmaken, dezelfde rechten worden gehandhaafd.

Doorlopende controles en verbeteringen

Tijdens ontwikkeling voeren we interne controles uit op onder meer invoervalidatie, autorisatie, sessies en bestandsuploads. Bevindingen en verbeteringen worden in het project bijgehouden.

Een interne controle is geen onafhankelijke certificering of garantie dat alle kwetsbaarheden zijn gevonden. Beveiliging vraagt onderhoud en hercontrole wanneer de applicatie of werkwijze verandert.

Encryptie en bescherming op elk niveau

Alle communicatie met De Operator verloopt via HTTPS met moderne encryptie. Wachtwoorden worden opgeslagen met industriestandaard hashing, wat betekent dat zelfs wij ze niet kunnen lezen. Inloggen kan ook zonder wachtwoord, via een beveiligde magic link per e-mail.

Daarnaast zijn er technische maatregelen die je als gebruiker niet ziet, maar die wel werken. Rate limiting beperkt aantallen verzoeken om misbruik tegen te gaan. Security headers beschermen tegen veelvoorkomende aanvallen zoals clickjacking en cross-site scripting. Invoervalidatie en beveiligingsheaders helpen veelvoorkomende aanvalspaden te beperken.

Voor AI-koppelingen gebruiken we OAuth 2.1 met PKCE, autorisatie van de verbinding. Die verbinding gebruikt de rechten van je account. Goedkeuring van een verbinding is geen goedkeuring per afzonderlijke AI-actie; spreek dat af in de aangesloten AI-omgeving.

Backups en herstel

Data kan verloren gaan door fouten, bugs of onvoorziene omstandigheden. Daarom maakt De Operator dagelijks een geplande databasebackup naar de bestandsopslag. De ingestelde bewaartermijn is negentig dagen.

Mocht er ooit iets misgaan, dan kan de data hersteld worden naar een recent punt. Er is een herstelprocedure gedocumenteerd. Een succesvolle backup en een geslaagde herstelproef moeten in de praktijk worden gecontroleerd.

Vertrouwen begint bij transparantie

Beveiliging draait uiteindelijk om vertrouwen. Je vertrouwt erop dat je data veilig is, dat alleen de juiste mensen erbij kunnen, en dat er een plan is als er iets misgaat.

Dat vertrouwen willen we verdienen met concrete maatregelen, niet met vage beloftes. Rolrechten, interne controles, versleutelde verbindingen en geplande backups. Dat is de basis waarop De Operator is gebouwd.

Heb je vragen over beveiliging of wil je meer weten over hoe we je data beschermen? Neem contact op via het berichtensysteem in De Operator of stuur een mail. We beantwoorden elke vraag.