--- title: Securityoverzicht --- [Naar de inhoud](https://buildmeister.nl/informatiebeveiliging#main) [![buildmeister](https://buildmeister.nl/hubfs/raw_assets/public/hubspot-theme/images/wordmerk/logo-nl.svg)](https://buildmeister.nl) Voor wie [industrie Configurators, werkvloerapps, serviceportalen](https://buildmeister.nl/industrie) [dienstverlening Portalen, intake, planning, dashboards](https://buildmeister.nl/dienstverlening) [publiek Portalen, registers, collecties, databanken](https://buildmeister.nl/publiek) [zorg Intake, dashboards, overzichtsportalen](https://buildmeister.nl/zorg) [Alle vier de markten](https://buildmeister.nl/voorwie) [Werk](https://buildmeister.nl/werk) [Werkwijze](https://buildmeister.nl/werkwijze) [Aanvragen](https://buildmeister.nl/contact) [![buildmeister](https://buildmeister.nl/hubfs/raw_assets/public/hubspot-theme/images/wordmerk/logo-stapel-nl-licht.svg)](https://buildmeister.nl) Menu [Voor wie](https://buildmeister.nl/voorwie) [Werk](https://buildmeister.nl/werk) [Werkwijze](https://buildmeister.nl/werkwijze) [Aanvragen](https://buildmeister.nl/contact) [Start een project](https://buildmeister.nl/contact) inkoopdocument # informatiebeveiliging ingangsdatum 1 augustus 2026 laatst gewijzigd 1 oktober 2026 geldt voor alle opdrachten van buildmeister documenten [Toegankelijkheidsverklaring](https://buildmeister.nl/toegankelijkheidsverklaring) [Informatiebeveiliging](https://buildmeister.nl/securityoverzicht) [Algemene voorwaarden](https://buildmeister.nl/algemene-voorwaarden) [Exit en overdracht](https://buildmeister.nl/exit-en-overdracht) [Privacyverklaring](https://buildmeister.nl/privacyverklaring) [Cookies](https://buildmeister.nl/cookies) [Leveranciersprofiel →](https://buildmeister.nl/leverancierdossier) Een applicatie moet passen bij uw organisatie en zorgvuldig omgaan met de informatie die erin wordt verwerkt. Daarom bespreken we informatiebeveiliging bij de uitwerking van uw project. We brengen in kaart welke gegevens de applicatie gebruikt, wie toegang nodig heeft en wat de gevolgen zijn als informatie verloren gaat of de applicatie uitvalt. Op basis daarvan bepalen we de benodigde maatregelen en verantwoordelijkheden. Hieronder leest u welke onderwerpen we daarbij behandelen. De concrete uitvoering leggen we vast in de project- en beheerafspraken en, waar van toepassing, een verwerkersovereenkomst. Welke taken wij uitvoeren, hangt af van de opdracht: ontwikkeling, hosting en beheer kunnen bij verschillende partijen liggen. ## toegang en autorisatie We bepalen samen wie de applicatie mag gebruiken en welke informatie en functies iedere rol nodig heeft. Daarbij maken we onderscheid tussen gewone gebruikers, beheerders en toegang voor ontwikkeling of ondersteuning. We leggen vast hoe accounts worden aangemaakt, hoe gebruikers zich aanmelden en hoe toegang wordt aangepast of ingetrokken. Ook bespreken we waar extra bescherming nodig is, zoals meervoudige authenticatie en registratie van beheerhandelingen. Tijdens de ontwikkeling maken we afspraken over codecontrole, beveiligingstests en het verwerken van updates. Voor de periode na oplevering leggen we vast wie verantwoordelijk is voor het opvolgen van kwetsbaarheden en het bijwerken van de applicatie en de gebruikte onderdelen. ## waar uw gegevens worden verwerkt Vooraf spreken we af waar de applicatie wordt gehost, welke partijen daarbij betrokken zijn en waar gegevens worden verwerkt en opgeslagen. Daarbij kijken we ook naar back-ups, ondersteunende diensten en eventuele toegang vanuit andere landen. We bespreken welke bescherming nodig is voor de opslag en uitwisseling van gegevens. Voor ontwikkel- en testomgevingen bepalen we welke gegevens mogen worden gebruikt en hoe we voorkomen dat daar onnodig persoonsgegevens of vertrouwelijke bedrijfsinformatie terechtkomen. Wordt de applicatie in uw eigen omgeving of bij een door u gekozen leverancier ondergebracht? Dan leggen we vast welke taken bij uw organisatie, de leverancier en Buildmeister liggen. ## back-up en herstel We bespreken wat er nodig is om gegevens en de werking van de applicatie te herstellen na een storing, fout of incident. Daarbij bepalen we wie verantwoordelijk is voor de back-ups, welke onderdelen worden meegenomen en hoe lang kopieën worden bewaard. In de beheerafspraken leggen we vast hoe herstel wordt gecontroleerd, hoeveel gegevensverlies aanvaardbaar is en binnen welke termijn herstel wordt nagestreefd. We maken daarbij duidelijk wat een afgesproken doel is en welke garanties eventueel gelden. Een back-up is niet hetzelfde als continue beschikbaarheid. Daarom bespreken we ook wat uw organisatie kan doen als de applicatie tijdelijk niet beschikbaar is en wie het herstel coördineert. ## een beveiligingsincident melden Vermoedt u een beveiligingsprobleem in een applicatie die wij hebben ontwikkeld of beheren? Gebruik dan het contactpunt uit uw beheerafspraken. Heeft u geen contactpunt, mail dan naar [hallo@buildmeister.nl](mailto:hallo@buildmeister.nl). Stuur in uw eerste bericht geen wachtwoorden, persoonsgegevens of andere vertrouwelijke inhoud mee. We beoordelen de melding en stemmen met de betrokken partijen af wie het probleem onderzoekt en welke maatregelen nodig zijn. Bij een mogelijk datalek maken we onderscheid tussen de technische afhandeling en de verantwoordelijkheid voor eventuele meldingen aan toezichthouders of betrokkenen. De bereikbaarheid, meldtermijnen en verantwoordelijkheden leggen we vast in de beheerafspraken en, waar van toepassing, de verwerkersovereenkomst. ## externe leveranciers en AI-diensten Bij de ontwikkeling en werking van een applicatie kunnen externe diensten betrokken zijn, zoals hosting, e-mail, monitoring en ontwikkelhulpmiddelen. We leggen vast welke partijen voor uw project worden ingezet, waarvoor en welke toegang tot informatie daarbij nodig is. Buildmeister gebruikt AI bij de ontwikkeling. Dat betekent niet dat uw applicatie zelf AI bevat. We maken afspraken over welke informatie in ontwikkelhulpmiddelen mag worden gebruikt. Voor persoonsgegevens, vertrouwelijke documenten en broncode bepalen we vooraf welke diensten en instellingen daarvoor geschikt zijn en welke beperkingen gelden. Bevat de applicatie zelf een AI-functie? Dan bespreken we afzonderlijk welke gegevens naar de betreffende dienst gaan, hoe deze worden verwerkt en wat dit betekent voor het gebruik van de applicatie. Als externe partijen persoonsgegevens namens u verwerken, leggen we de benodigde afspraken over hun inzet vast. ## heeft u vragen over informatiebeveiliging? Heeft uw organisatie specifieke beveiligingseisen of een vragenlijst voor leveranciers? Stuur ons uw vragen. We bespreken welke maatregelen en informatie voor uw project nodig zijn en wat we kunnen onderbouwen.Projectspecificaties en beveiligingsafspraken delen we met de betrokken opdrachtgever. Gevoelige technische informatie publiceren we niet op deze pagina. [Stuur ons een bericht](mailto:hallo@buildmeister.nl) ![buildmeister](https://buildmeister.nl/hubfs/raw_assets/public/hubspot-theme/images/wordmerk/logo-nl.svg) ![buildmeister](https://buildmeister.nl/hubfs/raw_assets/public/hubspot-theme/images/wordmerk/logo-stapel-nl.svg) Unieke applicaties op maat voor industrie, dienstverlening, publieke organisaties en zorg. Precies passend bij uw vraag en betaalbaar door de inzet van AI in het ontwikkelproces. pagina's [Voor wie](https://buildmeister.nl/voorwie) [Werk](https://buildmeister.nl/werk) [Werkwijze](https://buildmeister.nl/werkwijze) [Aanvragen](https://buildmeister.nl/contact) inkoop [Toegankelijkheidsverklaring](https://buildmeister.nl/toegankelijkheidsverklaring) [Informatiebeveiliging](https://buildmeister.nl/informatiebeveiliging) [Algemene voorwaarden](https://buildmeister.nl/algemene-voorwaarden) [Overdracht](https://buildmeister.nl/overdracht) contact [hallo@buildmeister.nl](mailto:hallo@buildmeister.nl) © 2026 buildmeister [Privacyverklaring](https://buildmeister.nl/privacyverklaring) [Cookies](https://buildmeister.nl/cookies) [Leveranciersprofiel](https://buildmeister.nl/leveranciersprofiel) zusterbedrijf van [leadmeister](https://leadmeister.nl)