Beveiliging en naleving
Circularo houdt uw documenten en gegevens veilig door te voldoen aan mondiale beveiligingsnormen zoals ISO 9001/ISO27001/ISO 27017, GDPR en de Amerikaanse ESIGN-wet. Alles wordt veilig opgeslagen in Microsoft Azure met geautomatiseerde back-ups. We voldoen ook aan de Amerikaanse, EU en lokale datalaws, inclusief de PDPL van de VAE.

Beheer van beveiligde websessies
Circularo vertrouwt op bewezen sessiebeheerframeworks, vermijdt op maat gemaakte implementaties. Sessies zijn tijdelijk en worden beheerd door inactieve en actieve time-outs om risico's te verminderen.
Sessie-ID's worden veilig verzonden via versleutelde cookies (HTTPS) en nooit in platte tekst weergegeven. Tokens zijn klantspecifiek en worden automatisch opnieuw gegenereerd bij inloggen.
Sessies worden beëindigd bij uitloggen, met een uitlogoptie beschikbaar op elke pagina. Cookies zijn geconfigureerd met HttpOnly, Secure en SameSite-attributen om ongeoorloofde toegang te voorkomen.

Veilig en veerkrachtig gegevensbeheer
Alle gegevens op rust zijn versleuteld met AES-256, terwijl TLS gegevens tijdens het transport beschermt. SSL-certificaten beveiligen verder de communicatie tussen cliënten en servers.
Circularo implementeert uurlijkse back-ups die worden opgeslagen in geo-redundante locaties, ondersteund door sterke back-up en disaster recovery-processen.
Gehost op Microsoft Azure, profiteert Circularo van beveiliging van ondernemingsklasse en naleving van normen zoals ISO/IEC 27001, ISO/IEC 27017 en GDPR.

Veilig toegangsbeheer
Toegang is rolgebaseerd, waardoor gebruikers alleen acties kunnen uitvoeren die in lijn zijn met hun machtigingen. Circularo heeft standaard geen toegang tot klantdocumenten.
Documenten zijn privé voor hun eigenaren tenzij expliciet gedeeld. Gebruikers kunnen gedetailleerde toegangsrechten definiëren - bekijken, bewerken of ondertekenen - op basis van elk document.
Beheerders kunnen machtigingen beheren op teamniveau, inclusief documenten, mappen, sjablonen en contactlijsten.

Veilig digitaal afdichten en ondertekenen
Circularo maakt gebruik van een Samengestelde Handtekeningenmethode om elektronische handtekeningen direct in PDF-inhoud in te bedden. Documenten kunnen verzegeld worden met een algemeen AATL-certificaat of een uniek door de organisatie afgegeven certificaat.
Elke ondertekenaar gebruikt zijn eigen certificaat, wat authenticiteit en traceerbaarheid garandeert. Alle handtekeningen ondersteunen lange termijn validatie (LTV), en blijven verifieerbaar, zelfs als een certificaat verloopt of wordt ingetrokken.
Integratie met UAE Pass voegt een extra laag geverifieerde identiteit en regelgeving voor naleving toe aan het ondertekeningsproces.

Veilige controleerbare Audit Trail
Elke document verwerkt via Circularo bevat een gedetailleerd en manipulatiebestendig auditspoor dat acties chronologisch bijhoudt - wie wat deed en wanneer.
Het auditspoor wordt op aanvraag gegenereerd, afgestemd op gebruikersinstellingen en volledig in lijn met wettelijke vereisten zoals de ESIGN Act. Het biedt volledige zichtbaarheid en verificatie gedurende de documentlevenscyclus.

Beheer van veilige applicaties
Circularo hanteert strikte toegangscontroles om ongeautoriseerde documenttoegang of acties te voorkomen.
Rolgebaseerde permissies en auditsporen waarborgen de verantwoordelijkheid en transparantie.
Authenticatie via gebruikersnaam/wachtwoord of OAuth 2.0 SSO ondersteunt veilige en flexibele gebruikersmogelijkheden.

ISO 27001/ISO 27017/ISO 9001
Informatiebeveiliging, Cloudbeveiliging en Kwaliteit
Beheer

GDPR Naleving
Algemene Gegevensbescherming Verordening

DESC Cloud Security Provider
Security Standard

eIDAS Gecertificeerde elektronische
Identificatie en Vertrouwensdiensten
Veilig & vertrouwd
Verifieerbare, juridisch bindende digitale handtekeningen

Nationale digitale identiteit
Circularo kan gemakkelijk worden geïntegreerd met een nationale digitale identiteitsaanbieder om maximale beveiliging en naleving te waarborgen bij het digitaal ondertekenen van documenten.

Elektronische certificaten
Circularo ondersteunt de X.509-standaard en alle PKCS #12 compatibele PKI-certificaten. Documenten worden ondertekend met AATL of EUTL elektronische certificaten uitgegeven door een trust-certificeringsinstantie.

Legaliteit
Wetgeving per land varieert, maar wij bij Circularo zorgen ervoor dat jouw organisatie aan de wettelijke eisen voor eSigning voldoet, waar je ook zaken doet.















