Trust center

Yuki maakt gebruik van de public Web Services Cloud van Amazon. Amazon is de marktleider in cloud-infrastructuur. De servers van Yuki bevinden zich in de datacenters van Amazon Europe. De data staat opgeslagen bij Amazon in Frankfurt & Dublin, en daarom binnen de EU en haar wet- en regelgeving. Hoe Amazon omgaat met de bescherming van Data in Europa, kun je vinden via deze link. Voor informatie over fysieke en operationele beveiliging van Amazon kun je vinden via deze link.

Ondanks dat wij ervan uitgaan dat de server Amazon altijd beschikbaar is, zodat wij onze dienstverlening altijd kunnen bieden, monitoren wij de beschikbaarheid van de servers continu. Automatisch worden aanvragen gedaan vanuit verschillende locaties in de wereld, waaropvolgend de responsetijd wordt gemeten. Indien de responsetijd te lang is, zullen daarvoor aangewezen personen binnen de organisatie hiervan direct op de hoogte worden gesteld door middel van een automatisch bericht. Hierop kunnen wij dan zo snel mogelijk handelen. Daarnaast hebben we een uitgebreid back-up beleid, dat zekerheid van behoud van gegevens vergroot. Yuki hanteert een beleid waarbij er drie back-ups worden gemaakt. Deze back-ups vinden plaats op twee verschillende back-up media (de database-server en Amazon S3). Deze back-up media zijn verspreid over verschillende locaties. Door   verschillende back-ups te maken borgen we dat continuïteit in het geval van een calamiteit mogelijk is.

Alle dataverkeer tussen uw PC en de servers van Yuki wordt versleuteld middels de SSL encryptietechniek (1024 bits RSA versleuteling). Dit houdt in dat alle gegevens die over het internet gaan (zoals wachtwoorden en financiele cijfers) beveiligd zijn tegen ‘afluisteren van het dataverkeer op het internet’.

Alle medewerkers die starten bij Yuki krijgen op de eerste werkdag een security training. In deze training worden ze op de hoogte gesteld van de do’s en dont’s omtrent de beveiliging en het veilig houden van de gegevens waar men mee in aanraking kan komen. Daarnaast worden de belangrijkste interne procedures die bij Yuki worden gehanteerd, mondeling besproken. Hierdoor zijn we er zeker van dat alle nieuwe medewerkers de procedures minimaal een keer hebben doorgenomen. Uiteraard laten we het niet bij die enkele training op de allereerste werkdag. We houden onze medewerkers op de hoogte van nieuwe ontwikkelingen rondom de beveiliging door interne nieuwsbrieven te versturen. Op deze manier kunnen nieuwe maatregelen door alle medewerkers worden geïmplementeerd en blijven de medewerkers gedurende hun Yuki-carrière goed op de hoogte van alle ontwikkelingen.

De fysieke beveiliging van de servers wordt uiteraard verzorgd door Amazon, zie hiervoor het onderdeel over Amazon. Uiteraard bevinden onze medewerkers zelf, alsmede de door ons gebruikte apparatuur in ons eigen kantoorpand. Daarom is het van belang dat ook voor de toegang van ons eigen kantoorpand ook strenge beveiliging is toegepast. Hiervoor hebben wij een interne procedure die ziet op de toegangsbeveiliging, controle en evaluatie van de maatregelen die zijn getroffen.

Bij Yuki zijn we verheugd om aan te kondigen dat we elk jaar de prestigieuze ISAE 3402-certificering behalen, waarmee onze onuitputtende toewijding aan beveiliging, privacy en naleving wordt benadrukt.

ISAE 3402 is een op maat gemaakte certificering die specifiek is ontworpen voor digitale boekhoudplatforms zoals Yuki. Het toont onze toewijding op het gebied van: Betrouwbaarheid, Beveiliging, Continuïteit, Kwaliteit en functionaliteit, Juridische beveiliging en Compliance. Deze uitgebreide certificering omvat alle kritieke aspecten van onze bedrijfsvoering.

Gedurende een grondige auditperiode van 6 maanden worden we onderworpen aan nauwgezet onderzoek, waarbij meer dan 75 controles grondig worden geëvalueerd. Deze uitgebreide beoordeling zorgt ervoor dat ons platform voldoet aan de hoogste branchestandaarden en beste praktijken.

Als onderdeel van de audit onderwerpen we ook onze systemen aan een penetratietest. Deze test simuleert aanvallen van zogenaamde ethische hackers in de echte wereld om de sterkte van onze beveiligingsmaatregelen te beoordelen. Door deze proactieve oefening uit te voeren, versterken we voortdurend onze verdediging en handhaven we een robuuste beveiligingspositie.

Het is belangrijk om op te merken dat de ISAE 3402-certificering wordt uitgevoerd door een onafhankelijke auditor. Deze onpartijdige beoordeling garandeert de geloofwaardigheid en objectiviteit van het certificeringsproces, zodat u gemoedsrust en vertrouwen hebt in de beveiliging van ons platform.

Bij Yuki zijn we enorm trots op het behalen van de ISAE 3402-certificering elk jaar. Het staat symbool voor onze onwankelbare toewijding om uw gegevens te beschermen en de hoogste niveaus van beveiliging, privacy en naleving te waarborgen. U kunt erop vertrouwen dat uw gevoelige informatie te allen tijde beschermd is.

De toegang in Yuki is gebaseerd op verschillende rollen die verschillende mogelijkheden bieden. Het beheer van de toegang, alsmede het kunnen uitsluiten van bepaalde functionaliteiten en mogelijkheden voor bepaalde personen, kunnen ervoor zorgen dat u de Yuki  omgeving zo kunt inrichten, dat de juiste mensen toegang hebben tot persoonsgegevens of andere gevoelige data.

Yuki  biedt veel mogelijkheden om de gegevens, documenten en overzichten te exporteren. Afhankelijk van welke rol je bezit en of je accountant of gebruiker bent kun je gebruik maken van deze exportmogelijkheden.