Beveiliging & compliance als kern van klantenservice

Ja, EverHelp beschikt over PCI DSS-certificering. Dit betekent dat elke ondersteuningsinteractie waarbij betaalgegevens betrokken zijn, plaatsvindt in een gecontroleerde, geauditeerde omgeving waar kaartgegevens in elke fase van het klanttraject worden beschermd. Wanneer u met ons samenwerkt, kunt u erop vertrouwen dat de betaalgegevens van uw klanten worden behandeld volgens dezelfde beveiligingsnormen die gelden voor de meest gevoelige operaties in de betaalkaartindustrie.

ISO 27001 is een voortdurende inzet voor veilig gegevensbeheer, wat betekent dat:
‍

• Uw gegevens worden verwerkt binnen een gedocumenteerd en getest beveiligingskader
• Wij hanteren dezelfde beveiligingsnormen voor onze eigen externe leveranciers en tools.
• Toegangscontroles, incidentrespons en risicobeheer worden regelmatig gedefinieerd, beoordeeld en bijgewerkt
• Onafhankelijke auditors controleren regelmatig onze naleving, dus u hoeft niet alleen op ons woord af te gaan.

‍

Geen enkele certificering garandeert nul incidenten. Wat ISO 27001 doet, is ervoor zorgen dat risico's worden geïdentificeerd, beheerd en gedocumenteerd volgens een wereldwijd erkende standaard.

Wij behandelen elk verzoek tot verwijdering van persoonsgegevens als een tijdgevoelige operationele taak. Wij:

‍

• De gegevens van de betrokkene lokaliseren in elk systeem waar deze mogelijk zijn opgeslagen
• Vervolgens de gegevens verwijderen of anonimiseren waar passend
• De afronding bevestigen aan de verzoekende partij
• En het volledige proces documenteren voor auditdoeleinden.

‍

Wanneer er wettelijke bewaarplichten gelden – bijvoorbeeld voor financiële gegevens die onder de toepasselijke wetgeving vereist zijn – zullen we die uitzonderingen duidelijk aangeven in plaats van een algemene verwijdering toe te passen die elders tot nalevingsproblemen leidt.

Onze aanpak voor het monitoren van interne dreigingen combineert technische controles met persoonlijke verantwoordelijkheid. Elke medewerker ondertekent een geheimhoudingsverklaring over gegevensverwerking, beperkingen op openbaarmaking en verplichtingen bij uitdiensttreding. Verplichte beveiligingstraining wordt afgerond voordat men live gaat, en MFA is vereist voor toegang tot elke interne tool. Vanaf dat punt:
‍

• We zorgen ervoor dat medewerkers via op rollen gebaseerde toegangscontroles alleen de klantgegevens zien die relevant zijn voor hun specifieke functie.
• Op alle werkplekken, zowel op locatie als op afstand, worden strikte 'clear desk'- en 'clear screen'-richtlijnen gehanteerd.
• Het offboarding-proces van medewerkers volgt een vast protocol: de toegang wordt ingetrokken en alle vertrouwelijke informatie wordt geretourneerd of definitief verwijderd zodra de werkrelatie eindigt.

Wanneer een vermoedelijke beveiligingsanomalie wordt gedetecteerd, stellen we de betreffende klant binnen 24 uur op de hoogte. Vanaf dat moment houdt ons team u via afgesproken kanalen regelmatig op de hoogte van de status totdat het probleem volledig is verholpen.
‍

Elk incident wordt bij detectie direct geclassificeerd op ernst, waarbij duidelijke verantwoordelijkheden worden toegewezen en beheersmaatregelen worden toegepast, parallel aan een onderzoek naar de bronoorzaak.
‍

Voor bedrijfskritieke zaken worden direct de juiste mensen ingeschakeld en krijgt het de hoogste prioriteit van het team totdat het is opgelost.

Dit hangt af van uw configuratie, maar beveiligingsintegratie is vanaf het begin onderdeel van ons onboardingproces. Voor standaardtools (ticketingplatforms zoals Zendesk, MFA-systemen en cloudomgevingen) werken we direct binnen uw bestaande infrastructuur, waarbij u de volledige controle behoudt.
‍

Wanneer uw beveiligingseisen verder gaan dan onze standaardcontroles, beoordelen we deze in detail voordat de samenwerking start, identificeren we eventuele hiaten en spreken we een tijdlijn voor de oplossing af. We gaan pas live als beide partijen tevreden zijn met de inrichting.

In de meeste gevallen wel. Elke klantrelatie wordt beheerst door een verwerkersovereenkomst waarin de rollen, verwerkingsgrenzen en verplichtingen voor gegevensbeheer specifiek voor uw samenwerking worden vastgelegd.

‍

Als uw beleid specifieke toegangsbeperkingen, vereisten voor gegevensopslag of aangepaste escalatieprocedures vereist, kunnen we deze beoordelen om te zien of we hieraan kunnen voldoen voordat we de ondersteuningsactiviteiten starten. Voor klanten in de EU of klanten die Europese eindgebruikers bedienen, omvat dit standaardcontractbepalingen voor gegevens die buiten de EER worden verwerkt. Als uw vereisten verder gaan dan wat wij haalbaar kunnen leveren, laten we u dat direct weten; het is namelijk niet ons beleid om akkoord te gaan met standaarden waaraan we niet kunnen voldoen.