laatst bijgewerkt 24 oktober 2026 · Human Forward LTD · hello@humanforward.io · Nederland
Beveiliging
Vertaald met AI en door ons gecontroleerd. Zie je een fout? Laat het ons weten via hello@humanforward.io. De Engelse versie is leidend. Lees de Engelse versie →
We bouwen software die dicht op de winkel, de klanten en de community van een merk zit. Dat werkt alleen als je ons daarmee kunt vertrouwen, dus beveiliging is bij ons een ontwerpkeuze, geen afdeling. Op deze pagina lees je hoe we erover denken. Onze systemen beschrijven we bewust niet in detail, want een pagina die jou helpt, helpt ook een aanvaller.
In het kort
- Je gegevens zijn versleuteld tijdens verzending en in opslag
- We zien of bewaren geen kaartnummers. Betalingen lopen via Stripe en Shopify, die de relevante PCI-certificeringen hebben
- Elke login voor accounts, systemen en leveranciers van Human Forward is beveiligd met multifactorauthenticatie, en met passkeys overal waar die worden ondersteund
- Secrets en sleutels staan in een beheerde vault, nooit in code, chats of documenten
- Toegang volgt het principe van least privilege: mensen en services krijgen het minimum dat ze nodig hebben, en beheerderstoegang is gescheiden van accounts voor dagelijks gebruik
- We draaien op grote cloudplatforms (Google Cloud, Vercel, Stripe, Shopify) en profiteren van hun fysieke, netwerk- en platformbeveiliging
- Dependencies, images en runtimes houden we actueel, en we houden gepubliceerde kwetsbaarheden in wat we gebruiken in de gaten
- Productie wordt gelogd en gemonitord, en we bewaren de logs die we nodig hebben voor onderzoek, niet meer
Standaarden waar we naartoe werken
We zijn een jong bedrijf en vertellen je liever waar we naartoe werken dan dat we badges claimen die we nog niet hebben verdiend.
| Standaard | Waar we staan |
|---|---|
| Cyber Essentials Plus (UK NCSC) | Certificering loopt |
| UK GDPR en AVG (EU GDPR) | Op orde. Geregistreerd bij de ICO, kenmerk ZC279404. Onze Privacyverklaring en verwerkersovereenkomst bevatten de details |
| OWASP Application Security Verification Standard | Gebruikt als checklist voor hoe we onze apps bouwen en reviewen |
| ISO/IEC 27001 | Onze maatregelen zijn erop gebaseerd. Formele certificering staat op de roadmap naarmate het team groeit |
| PCI DSS | Bewust buiten scope: kaartgegevens komen nooit in onze systemen. Stripe en Shopify zijn Level 1-serviceproviders |
| Shopify App Store en de directory's van Claude, ChatGPT en Muse | Elk heeft een eigen security- en privacyreview. Onze apps zijn door die reviews gekomen, of zitten er nog in |
Eerlijk over de grenzen
Geen enkele dienst is volledig veilig, en door het tempo van de ontwikkelingen in AI en cloudtooling veranderen de dreigingen voortdurend. Wat we beloven, is dat we actuele tools, actuele platforms en actuele werkwijzen gebruiken om erbovenop te blijven en, waar het kan, voorop te lopen. Gaat er toch iets mis, dan informeren we getroffen klanten snel en helder, en we zijn al eens van aanbieder gewisseld in plaats van een risico te accepteren waar we ons niet prettig bij voelden.
Onze eigen AI-tools
De AI-engines en agents die onze producten aanroepen, krijgen het minimum dat nodig is om het werk te doen, onder zakelijke voorwaarden die niet toestaan dat je gegevens worden gebruikt voor training. Op onze pagina over AI-transparantie staan de aanbieders. Agents die namens jou handelen, werken volgens het beleid dat jij instelt, met een mens op de uitzonderingen.
Iets melden
Denk je een kwetsbaarheid te hebben gevonden in iets wat wij draaien, mail dan naar hello@humanforward.io met Security in de onderwerpregel. Een mens leest je melding, je krijgt binnen twee werkdagen een ontvangstbevestiging, en we ondernemen geen actie tegen onderzoek te goeder trouw dat binnen de wet blijft, de gegevens van anderen ontziet en ons redelijk de tijd geeft om het probleem op te lossen. Test niet op productiegegevens van klanten en voer geen denial-of-serviceaanvallen uit.
Vragen van je securityteam
Inkoop- en securityvragenlijsten zijn welkom. Stuur ze naar hello@humanforward.io en we vullen ze in, onder geheimhoudingsovereenkomst als je die nodig hebt.