Je opleidingsdata in vertrouwde handen
Certificaten, beoordelingen en persoonsgegevens zijn gevoelige informatie. Daarom is informatiebeveiliging bij Emmedy geen project, maar een doorlopend proces.
ISO 27001-gecertificeerd sinds 2024
Informatiebeveiliging volgens ISO 27001:2022, met jaarlijkse externe audits. Het certificaat en de verklaring van toepasselijkheid delen we op verzoek.
Hoe we je gegevens beschermen
ISO 27001
Ons managementsysteem voor informatiebeveiliging is gecertificeerd en wordt jaarlijks extern getoetst.
Hosting in de EU
Het platform draait in Europese datacenters, op een schaalbaar en beheerst Kubernetes-platform.
SSO en SCIM
Inloggen via je eigen identiteitsbeheer; gebruikers worden automatisch aangemaakt en verwijderd.
Rollen en rechten
Functiegebaseerde rechten, ook ingericht met het oog op NIS2.
Audit trail
Wijzigingen in resultaten zijn herleidbaar. Uitgebreidere auditlogging is in ontwikkeling.
Bewaartermijnenin ontwikkeling
Bewaartermijnen per organisatie in Learn, Plan en Flow worden centraal ingericht.
AVG: wat van jou is, blijft van jou
Jouw organisatie is eigenaar van de gegevens; Emmedy verwerkt ze in opdracht. Daarvoor sluiten we een verwerkersovereenkomst die vastlegt waar data staat, wie erbij kan en wat er gebeurt als de samenwerking eindigt.
Ook bij AI geldt: menselijke expertise blijft leidend, en we zijn open over waar en hoe AI wordt ingezet.
Veelgestelde vragen
Staat je vraag er niet tussen? We beantwoorden hem graag persoonlijk.
Ja. Op verzoek delen we het certificaat en de verklaring van toepasselijkheid in het kader van een aanbesteding of inkooptraject.
In datacenters binnen de Europese Unie. De precieze locaties nemen we op in de verwerkersovereenkomst.
Via ons securityadres (zie contact). We nemen iedere melding serieus en koppelen terug wat we ermee doen.
Nee, niet zonder expliciete afspraak. De inzet van AI en de verwerking van gegevens leggen we vast in de overeenkomst.
Verder lezen
Zien hoe het werkt in jouw praktijk?
In een demo van 45 minuten laten we Emmedy zien aan de hand van jouw opleidingen, rollen en certificaten. Geen standaardpraatje, wel jouw situatie.