Transparant over hoe we jouw websites en data beschermen
Omdat Plate de volledige verantwoordelijkheid neemt voor de hosting, beveiliging en uptime van jouw CMS, zijn we open over hoe we dat doen. Hieronder vind je onze certificering, de maatregelen die in elke site zijn ingebouwd en het beleid dat daarachter zit.
Veilige infrastructuur, gehost in Europa
Delta draait op een managed containerplatform bij een Europese hostingpartner. De infrastructuur wordt als code beheerd en uitgerold via pipelines met versiebeheer, zodat elke wijziging wordt gereviewd en traceerbaar is. Verkeer wordt versleuteld met HTTPS en certificaten worden automatisch vernieuwd.
Dataprivacy by design
We passen privacy by design en privacy by default toe en verwerken persoonsgegevens in lijn met de AVG. Data wordt beschermd tijdens verzending en opslag en niet langer bewaard dan nodig, en engineers hebben standaard geen toegang tot gevoelige productiedata. Een assurance statement met onze geïmplementeerde maatregelen is op aanvraag beschikbaar.
Veilige softwareontwikkeling
Beveiliging is onderdeel van het ontwerp van elke feature. Code wordt gereviewd door een tweede engineer en gedekt door geautomatiseerde tests, en elke pull request wordt gescand op kwetsbaarheden. Tests gebruiken nooit productiedata en bevindingen worden opgelost op basis van ernst, waarbij ernstige kwetsbaarheden binnen een week worden verholpen.
Officieel ISO 27001-gecertificeerd
Plate Websites B.V. is gecertificeerd tegen ISO/IEC 27001:2022 (incl. Amd1:2024) door ProCertify. Het toepassingsgebied omvat informatiebeveiliging gerelateerd aan de ontwikkeling, het beheer en de support van het Plate CMS-platform.
Certificaatnummer 27001 09102026.1. Geldig van 9 oktober 2026 tot 9 oktober 2029.
Ontwikkeld om beschikbaar en herstelbaar te blijven
We ontwerpen Delta zo dat problemen klein blijven en herstel voorspelbaar is: managed Europese infrastructuur, geautomatiseerde deployments met snelle rollbacks en gedocumenteerde runbooks voor de storingsscenario's die we hebben geïdentificeerd. Bedrijfscontinuïteit en back-ups maken deel uit van ons ISO 27001-managementsysteem.
Back-ups en herstel
Databases worden dagelijks geback-upt met point-in-time recovery en kopieën worden opgeslagen in een apart datacenter. We testen onze restore-procedure minstens één keer per jaar en leggen het resultaat vast.
Monitoring en incidentafhandeling
Alerts bewaken de gezondheid van het platform, fouten en responstijden, zodat we snel kunnen reageren. Incidenten volgen een gedocumenteerd proces en we oefenen disaster recovery met regelmatige oefeningen.
Privacyverklaring
Hoe we persoonsgegevens verzamelen, gebruiken en beschermen, en welke rechten je hebt.
Responsible disclosure
Een kwetsbaarheid gevonden? Ons beleid legt uit hoe je een melding bij ons doet en hoe we die afhandelen.
Assurance statement
Een overzicht van de beveiligingsmaatregelen die we hebben geïmplementeerd om jouw data te beschermen, op aanvraag beschikbaar.
Plate Websites B.V. is gecertificeerd tegen ISO/IEC 27001:2022 door ProCertify. Laatst bijgewerkt op 13 oktober 2026.
Vragen over beveiliging of compliance?
Ons team loopt graag met je door onze beveiligingsmaatregelen, helpt bij het invullen van jullie leveranciersvragenlijst of deelt het certificaat.