Leveranciersbeoordelingspakket
Ingevulde beveiligingsdocumenten voor inkoopteams.
Inhoud
5 documenten in één download
Beveiligingsvragenlijst met 30 vragen
Ingevulde antwoorden over gegevensverwerking, toegangsbeheer, versleuteling, incidentrespons, subverwerkers, bedrijfscontinuïteit en personeel. Je kunt ze in je leveranciersbeoordelingssysteem plakken.
Sjabloon verwerkersovereenkomst (DPA)
Sjabloon voor een verwerkersovereenkomst op grond van artikel 28 AVG. Vul de velden tussen haakjes in en onderteken na toetsing door je juridisch adviseur.
Subverwerkerlijst
Actuele lijst van alle Scanara-subverwerkers met locaties, verwerkingsdoeleinden en waarborgen voor gegevensoverdracht.
Architectuuroverzicht
Infrastructuurdiagram met scanpijplijn, gegevensstromen, AWS-serviceafhankelijkheden en beveiligingsgrenzen.
EU-dataresidentiebevestiging
Schriftelijke verklaring over waar klantgegevens worden opgeslagen (AWS eu-west-1, Ierland), over de enige subverwerker buiten de EU (GitHub) en over hoe doorgiften zijn afgedekt.
Download
Pakket downloaden
Beveiligingshouding
Belangrijke feiten voor inkoop
Datalocatie
AWS eu-west-1 (Ierland)
Encryptie
AES-256 in rust · TLS 1.2+ tijdens transport
Certificeringen
Nog geen. ISO 27001 in voorbereiding; SOC 2 gepland.
FAQ
Veelgestelde vragen
Heeft Scanara een SOC 2- of ISO 27001-certificering?
Nee. Scanara heeft nog geen SOC 2-rapport en geen ISO 27001-certificaat. ISO 27001 is in voorbereiding en SOC 2 is gepland; er zijn geen data gepubliceerd. De certificeringen van AWS gelden alleen voor de AWS-infrastructuur. Het pakket bevat de beveiligingsvragenlijst en het architectuuroverzicht. Voor een beveiligingsbeoordeling schrijf je naar security@scanara.io.
Waar worden gegevens opgeslagen?
Klantgegevens worden opgeslagen in AWS eu-west-1 (Dublin, Ierland). Een volledige kopie van je repository bewaart Scanara niet; tijdens een scan worden bestanden uit GitHub (VS) gelezen in kortlevend geheugen in eu-west-1. GitHub is de enige subverwerker buiten de EU. Analyse op de openbare website, alleen na toestemming, raakt nooit klantgegevens. Het pakket bevat een schriftelijke verklaring over de gegevenslocatie.
Bieden jullie een verwerkersovereenkomst aan?
Ja. Scanara sluit in elk abonnement elektronisch een verwerkersovereenkomst op grond van artikel 28 AVG samen met de algemene voorwaarden. Het pakket bevat een sjabloon voor klanten die een ondertekend exemplaar willen. Enterprise-klanten kunnen individuele wijzigingen aanvragen.
Welke gegevens verwerkt Scanara van mijn codebase?
Scanara verwerkt broncodebestanden tijdens een scan voor patroonherkenning. We bewaren daarna geen kopie van uw repository — maar scanresultaten bevatten wel korte broncodefragmenten (de gemarkeerde regels en hun directe context), opgeslagen per tenant als onderdeel van uw scanresultaten en onderworpen aan de bewaartermijn van uw abonnement. Resultaten worden nooit gedeeld met andere klanten.
Bij wie kan ik terecht met vragen over beveiliging of juridische zaken?
Schrijf naar security@scanara.io voor beveiligingsvragen en naar legal@scanara.io voor de verwerkersovereenkomst en andere juridische vragen.