Veiligheid
Je werkt met gevoelige bedrijfsdata. Daarom is veiligheid geen feature bij Framebuilder — het is de basis waarop alles gebouwd is.
AES-256 encryptie
Alle gevoelige gegevens — zoals API-keys en credentials — worden versleuteld opgeslagen met AES-256-GCM, dezelfde standaard die banken gebruiken. Ontsleuteling gebeurt alleen op het moment van gebruik, nooit in rust.
Passwordless authenticatie
Framebuilder werkt volledig zonder wachtwoorden. Builders authenticeren met passkeys (WebAuthn), de modernste en veiligste methode. Geen wachtwoorden betekent geen phishing-risico.
AFAS rechtenstructuur
Componenten respecteren altijd de rechtenstructuur die je in AFAS hebt ingericht. Wat een medewerker in InSite niet mag zien, kan via Framebuilder ook niet benaderd worden.
Hosting in Nederland
Het volledige platform draait bij Leaseweb in Amsterdam. Jouw data verlaat Nederland nooit. Geen Amerikaanse cloudproviders, geen onverwachte jurisdicties.
GDPR-compliant
Framebuilder voldoet volledig aan de AVG/GDPR. We verwerken alleen de data die nodig is, bewaren niets langer dan noodzakelijk en je hebt altijd inzicht in wat er opgeslagen is.
Isolatie per organisatie
Elke organisatie werkt in een volledig gescheiden omgeving. Data, credentials en componenten zijn strikt geïsoleerd — er is geen enkel gedeeld toegangspunt tussen organisaties.
Hoe werkt de beveiligingsketen?
- 1.Authenticatie — Je logt in met een passkey op je apparaat. Er wordt nooit een wachtwoord verstuurd of opgeslagen.
- 2.Credentials opslag — API-keys en tokens worden versleuteld met AES-256-GCM voordat ze de database bereiken. Alleen het platform kan ze ontsleutelen, en alleen op het moment van uitvoering.
- 3.Uitvoering — Bij het uitvoeren van een component worden credentials real-time ontsleuteld, gebruikt en direct uit het geheugen gewist. Ze worden nooit gelogd of gecacht.
- 4.Rechtencontrole — Elke request wordt gevalideerd tegen de AFAS-rechtenstructuur van de eindgebruiker. Ongeautoriseerde toegang wordt geblokkeerd voordat data wordt opgehaald.
Vragen over onze beveiliging?
Neem contact op