Beveiliging

Je boekhoudgegevens verdienen beter dan gedeelde wachtwoorden en langlevende tokens in scripts. Exact Gateway is zo gebouwd dat elke gebruiker de minste toegang krijgt die hij nodig heeft, en dat er niets lekt als er iets misloopt.

Standaard minimale rechten

• Elke API-sleutel en gekoppelde app begint zonder toegang. Je kent gegevenstypes, acties (lezen, schrijven, verwijderen) en administraties expliciet toe.
• Schrijven en verwijderen vragen een eigen recht; een alleen-lezen-sleutel kan nooit gegevens wijzigen.
• Administraties staan uit tot een beheerder ze inschakelt.

Sterke aanmelding

• Wachtwoorden gehasht met Argon2id; beperking van aanmeldpogingen en blokkering van accounts.
• Tweestapsverificatie is verplicht voor beheerders en om apps toegang te geven.
• Sessies in veilige HTTP-only-cookies die bij een wachtwoordwijziging worden ingetrokken.

Versleuteling

• Exact Online-tokens, OAuth-tokens en gecachte gegevens zijn versleuteld opgeslagen (AES-256-GCM met versiebeheer van sleutels). Elke waarde is aan haar eigen record gebonden, dus een gekopieerde waarde is elders onbruikbaar.
• API-sleutels worden één keer getoond en alleen als hash bewaard.
• Al het verkeer gebruikt TLS.

Doorgeven, niet bewaren

Standaard gaan je Exact-gegevens door de gateway zonder te worden opgeslagen. De optionele cache houdt versleutelde kopieën in het geheugen voor hoogstens de tijd die je kiest (tot 24 uur) en wordt gewist als je hem uitzet, Exact ontkoppelt of een administratie uitschakelt.

Transparantie

• Een auditlogboek per organisatie: aanmeldingen, rechtenwijzigingen, Exact-koppelingen, gekoppelde apps en elk geweigerd verzoek.
• Gekoppelde AI-apps staan in een lijst en zijn meteen in te trekken.

Infrastructuur

• Gehost in de EU. Containers draaien zonder rechten op alleen-lezen-bestandssystemen.
• Afhankelijkheden en images worden dagelijks op kwetsbaarheden gescand.

Rollen

Voor je gegevens ben jij de verwerkingsverantwoordelijke en is MVdW-Software de verwerker. Zie de verwerkersovereenkomst. Een kwetsbaarheid gevonden? Mail info@mvdw-software.com.