Beveiliging van de Work Instruction App: data, toegang en back-ups

De Work Instruction App is niet offline beschikbaar. Om altijd en overal de nieuwste werkinstructies beschikbaar te hebben is een onlineverbinding vereist. Gelukkig is het tegenwoordig bijna altijd mogelijk om online te zijn via wifi of mobiele netwerken. Doordat de app online beschikbaar is, heeft u altijd de nieuwste werkinstructies en worden alle afgeronde SOPs direct opgeslagen en beschikbaar voor uw collega's.

De Work Instruction App is zeer veilig. Wij doen er alles aan om passende infrastructurele en procedurele maatregelen te treffen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking. De servers van Industrial IT staan in Europa en vallen onder Nederlands recht. De Work Instruction App communiceert uitsluitend via HTTPS, het veiligste protocol op het internet. De databases met klantgegevens worden elk uur geback-upt om mogelijk gegevensverlies te beperken.

Alle data staat op servers in Europa, beheerd door Industrial IT en onder Nederlands recht. Elke klant krijgt een eigen database, aangemaakt bij het opzetten van het account, zodat uw werkinstructies en vastgelegde resultaten nooit vermengd raken met die van een ander bedrijf. Die databases worden elk uur geback-upt.

Alleen de gebruikers die u uitnodigt in uw bedrijf. Toegang regelt u per gebruiker met rollen, zodat u bepaalt wie werkinstructies mag lezen, maken, goedkeuren of publiceren. Omdat elke klant een eigen database heeft, kunnen gebruikers van een ander bedrijf niet bij uw data komen. U kunt ook Microsoft Entra ID koppelen, zodat iemand die vertrekt zijn toegang verliest op het moment dat het Microsoft-account wordt uitgezet.

Uw data blijft beschikbaar zolang uw abonnement loopt. Stopt u met de dienst, dan verwijderen wij uw data 30 dagen na de einddatum van het abonnement, of eerder op verzoek. Factuurgegevens zoals contactgegevens en facturen bewaren wij de wettelijke termijn van zeven jaar. Op verzoek geven wij inzage in de opgeslagen gegevens en kunt u die laten corrigeren.

De app is alleen bereikbaar via HTTPS: gewoon HTTP wordt doorgestuurd naar de versleutelde verbinding, en HSTS staat een jaar aan inclusief subdomeinen zodat browsers die blijven gebruiken. Responses bevatten daarnaast een Content-Security-Policy, X-Frame-Options, X-Content-Type-Options en een strikte Referrer-Policy, die beperken wat een browser mag laden of doorgeven. Een zwakke plek gevonden? Meld het via ons responsible disclosure-beleid.