Technische en organisatorische beveiligingsmaatregelen (TOM's) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 augustus 2026
Sustalium B.V. heeft de volgende technische en organisatorische maatregelen geïmplementeerd en zal deze handhaven om een op het risico afgestemd beveiligingsniveau te garanderen, zoals vereist door artikel 32 van de AVG.
Toegangscontrole
De toegang tot systemen en gegevens is beperkt tot geautoriseerd personeel op basis van het principe van least privilege.
Encryptie
Alle klantgegevens worden tijdens de overdracht gecodeerd met TLS 1.2 of hoger.
Gegevensminimalisatie
Het Bedrijf verzamelt en verwerkt alleen de Persoonsgegevens die nodig zijn om de Diensten te verlenen.
Logboekregistratie en monitoring
Het bedrijf houdt gedetailleerde logboeken bij van de toegang tot kritieke systemen en controleert op verdachte activiteiten.
Reactie op incidenten
Het bedrijf hanteert een formeel incidentresponsplan om beveiligingsincidenten tijdig te identificeren, beheren en verhelpen.
Personeelsbeveiliging
Al het personeel met toegang tot Persoonsgegevens is onderworpen aan vertrouwelijkheidsverplichtingen en volgt regelmatig beveiligings- en gegevensbescherming-trainingen.
Bedrijfscontinuïteit
Het Bedrijf hanteert een Bedrijfscontinuïteit- en Disaster Recovery-plan, inclusief regelmatige back-ups van Klantgegevens, om de beschikbaarheid van de Diensten te garanderen.
Vragen? Contact us through our contactpagina for any questions about our security measures.