Security Statement – Altus B.V.

Versie v1.1 · Gegenereerd op 12-1-2026, 17:36:38

Doel

Hoog-over toelichting op de belangrijkste technische en organisatorische beveiligingsmaatregelen rond het Altus SaaS-platform.

Kernpunten (samenvatting)

• Hosting binnen de EU
• Versleutelde communicatie en versleutelde opslag (incl. back-ups)
• Rolgebaseerde toegang en least privilege
• Logging/monitoring en incidentproces (AVG: melding binnen 72 uur indien van toepassing)

Dit Security Statement beschrijft op hoofdlijnen hoe Altus B.V. (“Altus”) informatiebeveiliging organiseert binnen het Altus SaaS-platform.

Dit is een samenvattend document. Specifieke afspraken kunnen contractueel worden vastgelegd. Absolute veiligheid kan niet worden gegarandeerd.

1. Doel en reikwijdte

Dit Security Statement heeft betrekking op het Altus SaaS-platform en de daarbij behorende dienstverlening.

2. Informatiebeveiligingsprincipes

Altus hanteert de volgende kernprincipes:

• Vertrouwelijkheid: klantdata is uitsluitend toegankelijk voor geautoriseerde personen en systemen.
• Integriteit: data wordt beschermd tegen ongeautoriseerde wijziging.
• Beschikbaarheid: de Dienst is ontworpen voor continuïteit en betrouwbaarheid.

Deze principes vormen de basis voor alle technische en organisatorische maatregelen.

3. Hosting & datalocatie

• Het Altus-platform wordt gehost binnen de Europese Unie.
• Productieomgevingen draaien op door Altus beheerde infrastructuur.
• Klantdata wordt niet buiten de EU verwerkt.

4. Toegangsbeheer

• Toegang tot de Dienst is uitsluitend mogelijk via geauthenticeerde gebruikers.
• Autorisaties zijn rolgebaseerd en volgen het least-privilege principe.
• Toegang tot productieomgevingen door medewerkers is beperkt en uitsluitend toegestaan indien functioneel noodzakelijk.
• Administratieve toegang wordt beheerd en kan worden beperkt op basis van noodzaak.

5. Bescherming van data

• Alle communicatie met het Altus-platform verloopt via versleutelde verbindingen.
• Klantdata en back-ups worden versleuteld opgeslagen.
• Regelmatige back-ups worden uitgevoerd en gecontroleerd op beschikbaarheid.

6. Beveiliging van de Dienst (ontwikkeling & wijzigingsbeheer)

• De Dienst wordt actief onderhouden en beveiligd.
• Wijzigingen aan het platform verlopen via gecontroleerde release- en wijzigingsprocessen.
• Beveiligingsmaatregelen worden periodiek geëvalueerd, onder andere bij wijzigingen in het platform, incidenten of relevante dreigingsontwikkelingen, en waar nodig aangescherpt.

7. Logging, monitoring & incidenten

• Het platform wordt gemonitord op beschikbaarheid en beveiligingssignalen.
• Relevante beveiligings- en toegangsgebeurtenissen worden gelogd ten behoeve van monitoring, incidentanalyse en naleving.
• Beveiligingsincidenten worden onderzocht en gemitigeerd.
• Incidenten met impact op persoonsgegevens worden binnen 72 uur gemeld aan de klant, conform de AVG.

8. Privacy & data-eigendom

• Alle data die klanten in Altus verwerken blijft eigendom van de klant.
• Altus gebruikt klantdata uitsluitend voor het leveren van de Dienst.

9. Compliance

• Altus voldoet aan de vereisten van de AVG (GDPR) in haar rol als verwerker.

10. Verantwoordelijkheden klant

De klant is verantwoordelijk voor:

• het veilig beheren van gebruikersaccounts;
• het correct toekennen van rollen en rechten;
• naleving van het eigen interne beveiligingsbeleid.

11. Contact

Vragen over informatiebeveiliging kunnen worden gericht aan:

• security@altus.nl
• support@altus.nl
• sales@altus.nl