Binnen MoneyMonk is veiligheid een héél belangrijk onderwerp. Terecht, we werken immers met jouw financiële gegevens. Daarvan mag je op zijn minst verwachten dat daar goed mee wordt omgegaan. Bij MoneyMonk doen wij er alles aan om zo veilig mogelijk om te gaan met het verwerken en opslaan van jouw financiële gegevens. Naast de verwerking van de gegevens dragen we uiteraard ook zorg voor de juiste backups.

Op deze pagina leggen we uit wat we doen en welke maatregelen wij treffen om jou optimale zekerheid te kunnen bieden. Mocht je ondanks dat toch nog vragen hebben? Neem dan contact met ons op!

Onder toezicht van De Nederlandsche Bank

MoneyMonk heeft een vergunning van De Nederlandsche Bank (DNB) voor het aanbieden van rekeninginformatiediensten (vergunningsnr. R161162). Daardoor gelden voor ons dezelfde strenge eisen als voor andere financiële instellingen, waaronder de Europese Digital Operational Resilience Act (DORA). Een onafhankelijke IT-auditor toetst jaarlijks of onze beveiligingsmaatregelen niet alleen goed zijn ingericht, maar in de praktijk ook werken. Binnen ons team is een Security & Compliance Officer verantwoordelijk voor ons beveiligingsbeleid.

Betrouwbare hosting binnen Europa

Je administratie wordt opgeslagen bij twee gespecialiseerde Europese hostingpartners:

Exonet (Nederland). Exonet is gecertificeerd voor ISO 27001 (informatiebeveiliging), ISO 9001 (kwaliteitsmanagement) en NEN 7510 (informatiebeveiliging voor gevoelige gegevens). De actuele status van hun infrastructuur zie je op status.exonet.nl.
Scaleway (Frankrijk). Scaleway is een Europese cloudprovider met eigen datacenters in Frankrijk. Scaleway is ISO/IEC 27001-gecertificeerd en voldoet aan de Franse HDS-norm voor het hosten van zeer gevoelige gegevens.

Je gegevens worden opgeslagen binnen de Europese Unie en vallen daarmee onder de Europese privacywetgeving (AVG).

Gebruik van versleutelde verbindingen

Alle communicatie tussen jouw apparaat en MoneyMonk is versleuteld via HTTPS met TLS 1.2 of hoger. Dit is dezelfde techniek die banken gebruiken voor internetbankieren. We gebruiken daarbij Perfect Forward Secrecy: elke sessie krijgt een eigen, tijdelijke sleutel. Zelfs als de privésleutel van onze server ooit zou uitlekken, kan eerder onderschept verkeer daarmee niet worden ontsleuteld.

Zorg voor regelmatige en deugdelijke backup’s

Elke dag maken we een volledige back-up van je administratie. Back-ups worden versleuteld opgeslagen op twee geografisch gescheiden locaties, bij Exonet en bij Scaleway. We controleren doorlopend automatisch of back-ups goed terug te zetten zijn. Daarnaast testen we periodiek een volledig herstel.

Wie heeft toegang tot je gegevens?

Onze medewerkers hebben alleen toegang tot de gegevens die ze voor hun werk nodig hebben, via persoonsgebonden accounts. Toegang tot onze systemen kan alleen vanaf door MoneyMonk beheerde apparaten, via een beveiligde VPN-verbinding en met tweestapsverificatie. Wijzigingen in onze software worden altijd door een tweede ontwikkelaar gecontroleerd voordat ze live gaan.

Getest en open voor meldingen

We laten MoneyMonk periodiek testen door externe security-specialisten (penetratietests). Vind je toch een kwetsbaarheid? Meld die dan conform onze Responsible Disclosure procedure via support@moneymonk.nl.

In the Cloud, Uit the Cloud!

Wat je ’In de Cloud’ stopt moet er ook makkelijk weer uit kunnen vinden wij bij MoneyMonk! Als ondernemer wil je niet volledig afhankelijk zijn van je cloud-leverancier en zelf grip houden op ingevoerde data. Al jouw financiële feiten zijn met de Auditfile in één druk op de knop eenvoudig uit MoneyMonk te halen. Bij MoneyMonk heb jij altijd grip op je eigen data.