Sentrivo Trust Center

Feitelijke compliance- en beveiligingsstatus — bijgewerkt oktober 2026

Dit Trust Center toont de daadwerkelijke beveiligings- en privacyconfiguratie van het Sentrivo platform. Geen marketingteksten — uitsluitend feitelijke informatie op basis van geïmplementeerde maatregelen.

Geen actieve beveiligingsincidenten

Compliance readiness
AVG / GDPR82%
ISO 27001:202292%
NEN 7510 (Zorg)60%
Cybersecurity88%
Governance75%

Scores zijn berekend op basis van geïmplementeerde maatregelen in de interne compliance modules.

Privacy & AVG
Privacybeleid
Gepubliceerd
Verwerkersovereenkomst
Beschikbaar
Verwerkingsregister (art. 30)
7 activiteiten
DPIA's goedgekeurd
2
Bewaartermijnen gedocumenteerd
Ja
AVG-rechten portaal
Actief
Retentie automatisering
Dagelijks 02:00
Beveiliging
Wachtwoord hashing
bcrypt
MFA verplicht admins
Ja (TOTP + E-mail OTP)
MFA beschikbaar alle gebruikers
Ja
MFA secret encryptie
AES-256-CBC
Audit logging
Uitgebreid (40+ events)
Login history
Per gebruiker bijgehouden
Recovery codes
Cryptografisch veilig
API Beveiliging
API key authenticatie
SHA-256 hashed
Rate limiting
Configureerbaar per key
Scopes & permissies
Per API key
Vervaldatum API keys
Configureerbaar
API call logging
Volledig
Origin filtering
Configureerbaar
Incident Management
Incidentregistratie
Actief
72-uurs meldplicht AP
Geautomatiseerde deadline
Datalekprocedure
Gedocumenteerd
Responsible Disclosure
Beschikbaar
Breach register
AVG art. 33/34 compliant
ISO 27001:2022 Readiness
Risicoregister
Aanwezig
Beheermaatregelen
11/12 geïmplementeerd
Asset register
Aanwezig
Leveranciersbeoordeling
Aanwezig
Change management
ChangeLog entity actief
Statement of Applicability
In beheer
Backup & Herstel
Backup policy actief
Ja
RPO (Recovery Point Objective)
24 uur
RTO (Recovery Time Objective)
4 uur
Restore test uitgevoerd
Gepland
Disaster Recovery Plan
v1.0 — Actief
Backup encryptie
AES-256
Bedrijfscontinuïteit
Continuity plans
5 processen gedekt
Disaster Recovery Plan
Aanwezig
Laatste DR review
8-12-2026
Kritieke processen gedekt
3 kritiek

Continuïteitsplanning is gebaseerd op Base44 platform SLA en gedocumenteerde herstelstrategieën per bedrijfsproces.

NEN 7510 (Zorgsector)
Inzagelogging (NEN 7510)
Aanwezig
Dossier toegangslogging
Aanwezig
Export logging
Aanwezig
Autorisatielogging
Aanwezig

NEN 7510-logging is actief voor organisaties in de zorgsector. Volledig NEN 7510 certificering vereist aanvullende organisatorische maatregelen buiten het platform.

Vragen over beveiliging of privacy? Neem contact op via security@sentrivo.nl of privacy@sentrivo.nl