Beveiliging en privacy
Eduframe Trust Portal
Via het Eduframe Trust Portal heb je zelf direct toegang tot documenten over beveiliging, gegevensbescherming en compliance.
Het Eduframe Trust Portal is je centrale bron van informatie over hoe Eduframe zich inzet voor beveiliging en compliance. Of je nu een potentiële klant bent of een bestaande klant die due diligence uitvoert, dit portal biedt je alles wat je nodig hebt om Eduframe als betrouwbare partner te beoordelen.
Je vindt hier rapporten van externe audits. Deze onafhankelijke documenten bevestigen welke beveiligingsmaatregelen en werkwijzen gelden voor de cloudgehoste diensten van Eduframe. Daarnaast vind je compliancedocumentatie waarin staat hoe Eduframe voldoet aan wet- en regelgeving en aan de branchenormen voor gegevensbescherming.
We nodigen je uit om het portal te verkennen, zodat je een goed beeld krijgt van de toewijding van Eduframe om jouw gegevens te beschermen en aan jouw compliance-eisen te voldoen.
Voor instellingen die leveranciers- of inkoopgegevens nodig hebben:
| Formele entiteit | Drieam B.V. |
|---|---|
| KVK-nummer | 74263544 |
| IBAN-nummer | NL60 INGB 0006 5781 59 |
| BTW-nummer | NL859829911B01 |
| D-U-N-S Number | 492971489 |
| Adres | Don Boscostraat 4, 5611KW Eindhoven |
Samenvatting
Jaarlijkse penetratietest door een externe partij
Sluit een verwerkersovereenkomst af
- Verwijdert klantgegevens op verzoek
Lijst met subverwerkers beschikbaar
- Eén of meer jaarlijkse externe audits
- Heeft een disaster recovery plan
- Heeft een cyberverzekering
- Heeft een statuspagina
Voldoet aan PCI DSS
Compliance en conformiteit
Eduframe is LTI Advantage-gecertificeerd
De geïntegreerde plug-ins van Eduframe zijn gebouwd op het betrouwbare en beproefde Drieam LTI-framework. Dit framework zorgt voor een veilige en stabiele gegevensuitwisseling met het LMS. Het Drieam LTI-framework is gecertificeerd voor LTI v1.3, LTI Assignment & Grade Services, LTI Deep Linking 2.0 en LTI Names and Role Provisioning Services 2.0.
Drieam is SOC 2 Type II-gecertificeerd
Drieam is beoordeeld op het interne beheersbeleid en de bijbehorende werkwijzen en heeft de SOC 2 Type II-certificering behaald door te voldoen aan de strenge eisen van het AICPA en het CICA.
Drieam heeft procedures voor toegangsbeheer ingericht en wordt volledig vertrouwd met zeer vertrouwelijke informatie, zoals wachtwoorden, documenten en beveiligde afbeeldingen.
Drieam is Cyber Essentials-gecertificeerd
Drieam heeft passende maatregelen getroffen om beschermd te zijn tegen een breed scala aan veelvoorkomende cyberaanvallen, zoals bevestigd door ons Cyber Essentials-certificaat. Een Cyber Essentials-certificering laat zien dat een organisatie zichzelf beschermt door de belangrijkste cybersecuritymaatregelen te implementeren.
Eduframe is gecertificeerd voor de 1EdTech Data Privacy-standaard
Gegevensbescherming en vertrouwen hebben bij ons hoge prioriteit. Met dit certificaat is Eduframe door 1EdTech getoetst op studentprivacy, gegevensbeveiliging en andere veiligheidsaspecten.
Eduframe voldoet aan de AVG
Eduframe is ontwikkeld door Drieam, gevestigd in Nederland. Als Europees bedrijf houden we ons strikt aan de wetgeving voor gegevensbescherming, waaronder de AVG (GDPR). Lees ons privacybeleid voor meer informatie.
Eduframe is gecertificeerd voor Canvas-integratie
Eduframe is door Instructure gecertificeerd voor naadloze integratie met Canvas LMS. De integratie is gebouwd volgens de nieuwste standaarden, met operationele functionaliteit en een geoptimaliseerde gebruikerservaring. Informatie over privacy en toegankelijkheid is beschikbaar.
Eduframe en toegankelijkheid volgens WCAG 2.2
Toegankelijkheid en inclusiviteit zijn belangrijk voor effectief post-initieel onderwijs. Daarom werkt Drieam continu aan het verbeteren van de toegankelijkheid van Eduframe. Eduframe wordt getoetst aan de toegankelijkheidsnormen van WCAG 2.2 niveau A en AA. De gedetailleerde conformiteit staat in ons op VPAT® gebaseerde Accessibility Conformance Report, dat op aanvraag beschikbaar is.
Documenten
Jaarlijkse audit van ons beveiligingsbeleid en onze werkwijzen
EDUCAUSE-toolkit voor het beoordelen van beveiliging en gegevensbescherming bij leveranciers
Beheersmaatregelen
- Toegang tot firewall beperkt
- Intrusion detection system in gebruik
- Netwerkfirewalls in gebruik
- Hardeningstandaarden voor netwerk en systemen onderhouden
- Logbeheer in gebruik
- Gegevensversleuteling in gebruik
- Wachtwoordbeleid gehandhaafd
- Procedures voor kwetsbaarheids- en systeemmonitoring vastgesteld
- Continuïteits- en disaster recovery plannen getest
- Incident response plan getest
- Ontwikkelproces (development lifecycle) vastgesteld
- Klokkenluidersregeling vastgesteld
- Systeemwijzigingen extern gecommuniceerd
- Supportsysteem beschikbaar
- Toegangsreviews uitgevoerd
- Toegangsaanvragen verplicht
- Toegang tot productie-deployments beperkt
- Procedures voor wijzigingsbeheer gehandhaafd
- Risicobeoordelingen uitgevoerd
- Beleid voor dataclassificatie vastgesteld
- Procedures voor gegevensbewaring vastgesteld
Toegankelijkheidsrapport voor Eduframe (VPAT)
In het toegankelijkheidsrapport van Eduframe brengt Drieam verslag uit over de mate waarin het platform voldoet aan internationale richtlijnen en standaarden voor toegankelijkheid. Dit document – een zogeheten ‘Voluntary Product Accessibility Template’ (VPAT) – is een hulpmiddel waarmee beheerders en besluitvormers kunnen beoordelen in hoeverre Eduframe aan deze standaarden voldoet.
In dit rapport geven we per WCAG-criterium (voor zover van toepassing op ons aanbod) aan of we hieraan voldoen of gedeeltelijk voldoen. Voor criteria waaraan we slechts gedeeltelijk voldoen, lichten we de uitzonderingen toe en dragen we waar mogelijk alternatieve oplossingen aan.
