Beveiliging ingebouwd in elke laag
Personeelsdata behoort tot het gevoeligste wat je hebt: verloning, locaties en persoonsgegevens. Celtucom is zo gebouwd dat bescherming nooit afhangt van één enkele maatregel.
Gecertificeerde managementsystemen
Deze certificeringen staan op naam van het bedrijf dat Celtucom ontwikkelt: de aanbieder die onderaan elke pagina staat.
ISO/IEC 27001:2022
Informatiebeveiliging
ISO 9001:2015
Kwaliteitsmanagement
ISO 14001:2015
Milieumanagement
Wie Celtucom maakt en waar het vandaan komt, staat bij over ons.
Beveiligingskenmerken
EU-datahosting
Productiedata wordt gehost in de Europese Unie (Frankfurt, Duitsland).
Versleuteling
Al het verkeer loopt over TLS en data is versleuteld in opslag.
Toegangsbeheer
Fijnmazige rolgebaseerde rechten, afgedwongen in de app én opnieuw in de database.
Tweestaps & biometrisch
Accounts ondersteunen tweestapsverificatie, met Face ID en vingerafdruk op mobiel.
Audittrails
Gevoelige wijzigingen worden gelogd, zodat beheerders een spoor hebben voor compliance.
AVG-klaar
Export en verwijdering van data worden ondersteund, en een verwerkersovereenkomst is beschikbaar.
Vier van die beloftes, een laag dieper
Elk kaartje hierboven doet een korte belofte. Hieronder staat wat die beloftes in de praktijk betekenen, beperkt tot wat we in het product zelf kunnen laten zien. EU-hosting en versleuteling blijven hier buiten, omdat die van de infrastructuur komen waarop Celtucom draait en niet van de app.
Wat “afgedwongen tot in de database” betekent
Een interface die een knop verbergt, is iets anders dan gegevens die nooit worden uitgeleverd. De rollen van Celtucom worden een tweede keer gecontroleerd door de database zelf, rij voor rij, zodat een fout in de interface geen ingang is: dat het scherm het loon van een collega niet toont en dat dat loon de database nooit verlaat, zijn twee verschillende beloftes.
- Regels per rij staan op de tabellen, niet alleen in de app
- De rijen van jouw organisatie zijn onbereikbaar vanuit de sessie van een andere
- Een nieuwe functie erft de beperking in plaats van eraan te moeten denken
Een audittrail die over uren gaat, niet alleen over accounts
Bijhouden wie inlogde is de makkelijke helft. De helft die in een personeelssysteem telt is de tijdregel: iemand maakte van 7,5 een 8,5, en drie maanden later wil de salarisadministratie weten wie en wanneer. Wijzigingen in tijdregels gaan mee het spoor in, naast de account- en profielgebeurtenissen.
- Wijzigingen in tijdregels, niet alleen in gebruikers en rollen
- Terug te lezen als een overzicht in plaats van op te graven uit een database
- Weggeschreven door de applicatie, zodat een aanpassing er niet stilletjes langs kan
Twee sloten, want de telefoon is de zwakke plek
Een personeelsapp staat op privételefoons, en telefoons blijven liggen in bussen en op bars. Tweestapsverificatie beschermt het account; een biometrisch slot beschermt de sessie die al open staat op het toestel. De telefoon vinden is niet hetzelfde als het rooster vinden.
- Tweestapsverificatie op het account
- Face ID of vingerafdruk om de app zelf te openen
- Locatie bij in- en uitklokken staat standaard aan, het verplicht delen ervan niet
Wat een inkooptoets hierna vraagt
De verwerkersovereenkomst ligt klaar en staat volledig op de site. De subverwerkerslijst staat er niet (met opzet, want een openbare lijst van alles waar een systeem op draait is een plattegrond voor een ander), maar hij wordt met klanten gedeeld, hoort bij de getekende overeenkomst, en wijzigingen worden vooraf aangekondigd.
- Verwerkersovereenkomst gepubliceerd, niet op aanvraag opgestuurd
- Subverwerkerslijst gedeeld met klanten, met bericht vooraf bij wijziging
- Export en verwijdering van persoonsgegevens op verzoek
- Een security.txt om een kwetsbaarheid te melden
Beveiligingsdocumentatie
Voor inkoop- en compliance-reviews. Vragen die hier niet beantwoord zijn? We gaan er graag dieper op in tijdens de demo.
Waar dit de rest van het product raakt
Toegangsbeheer is geen losse module die erbovenop zit: het zijn dezelfde rollen die bepalen wie een urenstaat mag goedkeuren in de urenregistratie en wie een goedgekeurde periode naar het salarispakket mag sturen. Dat zijn de twee plekken waar een rechtenfout geld kost en geen gêne.
Een audittrail is hier trouwens niet alleen een beveiligingsmaatregel. De Arbeidstijdenwet legt de werkgever een registratieplicht op, en aantonen wat er gewerkt is lukt alleen als ook te zien is wie een tijdregel later nog heeft aangepast. Hoe die hele keten loopt, van rooster tot loonstrook, staat bij workforce management.
Niets hiervan zit achter een duurder pakket. Er is één plan, dus tweestapsverificatie, audittrails en rolgebaseerde toegang zitten erin voor de prijs die iedereen betaalt. Beveiliging die een meerprijs is, is een vreemd soort beveiliging.
Bekijk Celtucom met je eigen team
Plan een demo en we laten zien hoe het past bij hoe jouw organisatie écht werkt.