Neem het niet van ons aan. Controleer het.
Aantoonbare naleving, verifieerbare certificeringen en controleerbare infrastructuur: de documentatie die uw DPO, uw auditor of een aanbestedingscommissie nodig heeft.
- AVG
- eIDAS
- Wetsbesluit 12/2021
- FIPS 140-2 Level 3
Juridisch kader
Gebouwd binnen het Europese recht, niet eraan aangepast.
De drie juridische pijlers waarop de dienst rust, en wat elk ervan in de praktijk garandeert.
AVG: Verordening (EU) 2016/679
Gegevensverwerking in de EU (Portugal), zonder doorgifte naar derde landen. Volledige traceerbaarheid, dataminimalisatie en verwerkingsregisters beschikbaar voor klanten die ze in hun eigen nalevingsdocumentatie moeten opnemen.
eIDAS: Verordening (EU) nr. 910/2014
Aangetekende e-mail steunt op gekwalificeerde tijdstempels en certificaten die worden afgegeven door aanbieders op de EU-vertrouwenslijst, erkend in elke lidstaat.
Portugees Wetsbesluit 12/2021
De wet die eIDAS in Portugal implementeert en het kader biedt voor diensten voor elektronisch aangetekende bezorging. Het platform werkt binnen dat kader, met bewijs van verzending en bezorging dat bewijskracht heeft voor de rechter.
Technische certificeringen
Cryptografie is geen belofte. Het is geauditeerde hardware.
De technische certificeringen achter gecertificeerde communicatie, verifieerbaar door elke auditor.
Thales HSM: FIPS 140-2 Level 3
Cryptografische bewerkingen voor gecertificeerde communicatie draaien op Hardware Security Modules die gecertificeerd zijn volgens FIPS 140-2 Level 3, dezelfde norm die in het bankwezen wordt gebruikt. Sleutels verlaten de hardware nooit, zelfs niet bij een aanval.
Gekwalificeerde certificeringsautoriteiten
De gekwalificeerde tijdstempels en certificaten worden uitgegeven door Asseco en Multicert, vertrouwensdienstverleners op de EU-vertrouwenslijst, onder toezicht van de bevoegde nationale autoriteiten.
SSL/TLS-certificaten
Sooma werkt ook samen met de certificeringsautoriteiten Asseco en Multicert om Wildcard SSL/TLS-certificaten voor klanten uit te geven: dezelfde vertrouwensketen die onze eigen infrastructuur beschermt.
Due diligence
Documentatie voor uw beoordelingsproces.
Beoordeelt u Sooma in een inkoopproces, audit of openbare aanbesteding, dan levert het team de nalevingsdocumentatie die u nodig hebt: technische beschrijving van de infrastructuur, verwerkersovereenkomst, privacybeleid en bewijs van de toepasselijke certificeringen. Neem contact op en vertel ons wat uw proces vereist.
Documentatie aanvragen →Veelgestelde vragen
Certificeringen en naleving
De vragen die DPO's, auditors en aanbestedingscommissies ons het vaakst stellen.
Heeft de Aangetekende e-mail van Sooma dezelfde rechtsgeldigheid als een aangetekende brief?
Het heeft niet de formele gelijkstelling, maar wel bewijskracht voor de rechter: op grond van artikel 43 van de eIDAS-verordening kunnen gegevens die via een dienst voor elektronisch aangetekende bezorging zijn verzonden niet als bewijs worden geweigerd omdat ze elektronisch zijn, en worden datum en tijd bevestigd met een gekwalificeerd tijdstempel. De formele gelijkstelling met een aangetekende brief met ontvangstbevestiging, vastgelegd in het Portugese wetsbesluit 12/2021, geldt voor gekwalificeerde diensten.
Wie geeft de gekwalificeerde certificaten uit?
Gekwalificeerde vertrouwensdienstverleners (Asseco en Multicert), op de EU-vertrouwenslijst en onder toezicht van de bevoegde autoriteiten.
Kan ik de documentatie van Sooma gebruiken in mijn eigen AVG-audit?
Ja. Wij leveren de informatie die onze klanten nodig hebben voor hun verwerkingsregisters en nalevingsbeoordelingen. Neem contact op met het ondersteuningsteam.
Valt Sooma onder de Amerikaanse CLOUD Act?
Nee. Sooma is een EU-bedrijf (Portugal), met zijn infrastructuur in de EU, uitsluitend onderworpen aan Europees recht, in tegenstelling tot aanbieders die onder Amerikaanse jurisdictie vallen, ongeacht waar hun servers staan.
Naleving die wordt gecontroleerd, niet afgestempeld.
Vraag de documentatie die uw proces nodig heeft aan bij ons team in Europa.