Beveiliging & vertrouwen
Wat wij doen, en wat wij niet gaan beweren.
Beveiligingspagina's sommen meestal certificeringen op. Hieronder staat wat daadwerkelijk is geïmplementeerd, gevolgd door een duidelijke opgave van wat Runner nog niet heeft, omdat die tweede lijst de lijst is die telt bij een inkoopbeoordeling.
Toegang
Wie wat kan zien, en hoe dat stopt wanneer iemand vertrekt.
- Rollen
- Beheerder, vestigingsmanager, orderverwerker, vertegenwoordiger en chauffeur. Iedereen ziet de locaties en het werk dat zijn of haar rol toestaat.
- Per locatie
- Iemand krijgt toegang tot de specifieke locaties en depots waar hij of zij werkt, niet standaard tot het hele bedrijf.
- Intrekken
- Wie iemand verwijdert, trekt diens toegang overal tegelijk in, ook in de app op de eigen telefoon van die persoon.
- Eén Runner-account
- Dezelfde login als de rest van het Runner-platform: e-mail en wachtwoord, of een eenmalige code via de telefoon.
Gegevens
Waar ze staan en wie erbij kan.
- Scheiding tussen klanten
- Elke leesactie is beperkt tot het bedrijf waartoe de gegevens behoren, afgedwongen op de server en niet overgelaten aan een beleefd verzoek van de client.
- Transport
- Overal TLS, ook tussen de app en de synchronisatiedienst.
- Hosting
- Regio's in het Verenigd Koninkrijk en de Europese Unie. Laat het ons weten als u eisen stelt aan de opslaglocatie, dan bevestigen wij dat schriftelijk.
- Bewaartermijn
- Gegevens worden bewaard gedurende de termijn die de sector voorschrijft; wordt een bedrijf verwijderd, dan worden de gegevens daarvan op verzoek verwijderd.
Verificatie
Vertrouwen tussen inkoper en leverancier, vastgelegd.
- Bedrijfsdossiers
- Het bedrijf van een inkoper wordt één keer gecontroleerd, tegen openbare registers waar die bestaan, met handelsreferenties en garanties, en bewaard als oordelen in plaats van ruwe rapporten.
- Bewust gedeeld
- Een inkoper deelt het dossier met één leverancier voor één doel, en kan het weer intrekken.
- Eén afschermingspunt
- Alles wat een leverancier van een klant ziet, gaat door één punt, zodat er niets per ongeluk uitlekt.
- Inzagelog
- Elke inzage in het dossier van een klant wordt vastgelegd, en de klant kan dat log lezen.
Beheer
Hoe wijzigingen in productie komen.
- Rate limiting
- Per gebruiker en per endpoint, op de routes die misbruik waard zijn.
- Botbescherming
- Registratie, inlogcodes en openbare formulieren zijn beschermd tegen geautomatiseerd misbruik.
- Audittrail
- Elke order houdt een tijdlijn bij van elke wijziging in gewone taal, met de herkomst van de order en wie hem plaatste.
- Wijzigingsbeheer
- Elke schemawijziging wordt uitgerold als een beoordeelde migratie die door de deployment wordt toegepast, niet handmatig op een database.
Wat wij niet beweren
De eerlijke lijst.
Certificeringen die Runner op dit moment niet heeft
Runner is niet gecertificeerd voor ISO 27001, SOC 2 of Cyber Essentials Plus. Op elke leveranciersvragenlijst die daarnaar vraagt, krijgt u dat antwoord schriftelijk van ons, en geen antwoord onder voorbehoud.
Wat wij wel aanleveren: een ingevulde beveiligingsvragenlijst, onze lijst van subverwerkers, een verwerkersovereenkomst en een vaste contactpersoon voor incidenten. Is certificering voor u een inkoopeis, zeg dat dan vroeg. Het verandert de planning, en dat vertellen wij u liever in het eerste gesprek dan in het vijfde.
De volledige documenten
Het beleid staat op de Runner-site.
Achter elk Runner-product staat één bedrijf, dus de beveiligingsdetails en de juridische documenten worden op één plek gepubliceerd: runnerapp.io.
Stuur ons de vragenlijst.
Beveiligingsvragenlijsten, verwerkersovereenkomsten en lijsten van subverwerkers worden beantwoord door de mensen die het platform bouwen.