Beveiliging bij Dispatchly

Nee. Dispatchly heeft vandaag geen SOC 2-, ISO 27001- of andere beveiligingscertificering, en dat zeggen we liever eerlijk dan dat we een badge tonen die we niet kunnen onderbouwen. Op deze pagina staan de maatregelen die het product echt heeft. Onze antwoorden op de beveiligingsvragenlijst van de Cloud Security Alliance (CAIQ) staan openbaar in het CSA STAR Registry als zelfbeoordeling: onze eigen verantwoording van onze maatregelen, geen audit. Voor een security-vragenlijst mail je naar security@dispatch.ly.

Bring Your Own Key betekent dat je de API-sleutel aanmaakt in je eigen account bij de vervoerder en die aan Dispatchly geeft, in plaats van dat wij namens jou een account bij de vervoerder hebben. We slaan de sleutel versleuteld op en gebruiken hem alleen om je zendingen bij die vervoerder te volgen. De encryptiesleutel die hem beschermt is van ons, niet van jou: BYOK slaat hier op je vervoerderssleutel, niet op door de klant beheerde encryptiesleutels. Je houdt de controle, want je kunt de vervoerderssleutel op elk moment intrekken.

Stuur vanuit Dispatchly een overdrachtslink naar de persoon die de sleutels heeft. Die opent de link zonder Dispatchly-login, vult een zescijferige code in die per e-mail wordt verstuurd, en levert de sleutels een voor een of als bestand aan. De sleutels worden in de browser verzegeld voordat ze worden verstuurd, dus de webserver die ze ontvangt kan ze niet lezen. De link verloopt en werkt alleen voor de ontvanger voor wie hij is aangemaakt.

Alleen owners en admins kunnen vervoerdersgegevens toevoegen, wijzigen of verwijderen. Agents en viewers werken met zendingen en tickets, maar kunnen geen gegevens beheren. Elke wijziging aan vervoerdersgegevens komt in het beveiligingslog.

We loggen inloggen, wijzigingen in tweestapsverificatie, wijzigingen in teamleden en rollen, wijzigingen aan vervoerdersgegevens en webhooks, en wijzigingen in je abonnement, telkens met het gebruikte IP-adres en de browser. Deze gegevens worden 540 dagen (ongeveer 18 maanden) bewaard, ook nadat een organisatie is verwijderd, en daarna automatisch verwijderd.

Ja. Een owner kan via Settings een export van de data van de organisatie aanvragen; het exportbestand wordt 7 dagen na aanmaken verwijderd. Een owner kan de organisatie ook verwijderen. Dat gaat 30 dagen later in en kan tot dan worden geannuleerd. In het privacybeleid staan alle bewaartermijnen.