Beveiliging

De documenten, contracten en overeenkomsten die jij als bedrijf ondertekent, vormen enkele van de belangrijkste documenten die je hebt. Bij veel van dit soort transacties, die kritiek zijn voor de activiteiten van een bedrijf, wordt een juridisch bindende handtekening gebruikt. Met de Dropbox Sign-services (waaronder Dropbox Sign, Dropbox Forms en Dropbox Fax) heeft de bescherming van jouw documenten en gerelateerde transacties de hoogste prioriteit.

Een man met een donkere huidskleur overhandigt een beveiligd document via een tablet aan een vrouw met een getinte huidskleur. Ze bevinden zich op verschillende locaties, wat wordt weergegeven door een scheidingslijn in het midden van de afbeelding

Privacy

Accordeon uit- of samenvouwen

Bij Dropbox Sign zijn we van mening dat jij de eigenaar bent van jouw gegevens en we doen er alles aan om deze privé te houden. Ons privacybeleid geeft een heldere beschrijving van hoe wij jouw informatie verwerken en beschermen. Onze onafhankelijke externe auditors testen jaarlijks onze controlemechanismen voor privacy en geven hun eigen rapporten en meningen die wij vervolgens aan jou kunnen doorgeven.

Vragen met betrekking tot privacy kun je indienen via privacy@dropbox.com.

Subverwerkers

Accordeon uit- of samenvouwen

Dropbox gebruikt bepaalde subverwerkers die helpen bij het leveren van de Dropbox Sign-services. We gebruiken serviceproviders die persoonlijke gegevens over jou en je eindgebruikers kunnen opslaan en verwerken. Deze pagina biedt belangrijke informatie over de identiteit, locatie en rol van deze wezenlijke subverwerkers. Termen die op deze pagina worden gebruikt, maar niet zijn gedefinieerd, hebben de betekenis zoals uiteengezet in de Servicevoorwaarden van Dropbox Sign.

Dropbox Sign voert minimaal één keer per jaar een beoordeling uit van onze subverwerkers. In het geval dat deze beoordelingen wezenlijke bevindingen bevatten waarvan we de huidige risico's voor Dropbox Sign of onze klanten bepalen, zullen we samenwerken met de serviceprovider om de mogelijke impact op klantgegevens te begrijpen en hun herstelmaatregelen te volgen totdat het probleem is opgelost.

Dropbox Sign-subverwerkers

Naam subverwerker
Functie
Locatie
Amazon Web Services, Inc.
Infrastructuur, formulieren maken
Verenigde Staten
Concord Technologies Corporation
Fax
Verenigde Staten
Google LLC
Cloudgebaseerde toepassingsprovider
Verenigde Staten
IDnow GmbH
Identiteitsverificatie voor QES
Duitsland
Mailgun Technologies, Inc.
Elektronische post
Verenigde Staten
NG Communications bvba
Fax
België
Oracle America, Inc.
Facturering en klantenondersteuning
Verenigde Staten
Salesforce.com, LLC
Klantenondersteuning
Verenigde Staten
Teleperformance A.E.
Klantenondersteuning
Griekenland
Twilio, Inc.
Mobiele berichten
Verenigde Staten
Voxbone, S.A
Fax
België
ZenDesk, Inc.
Klantenondersteuning
Verenigde Staten
eID Easy
Broker voor elektronische identificatie (eID), gekwalificeerde elektronische handtekeningen (QES) en digitale ondertekenings- en certificaatservices.
Estland

Klanten die e-mailmeldingen willen ontvangen wanneer deze lijst is bijgewerkt, kunnen zich namens hun team abonneren op het ontvangen van dergelijke meldingen door dit formulier in te vullen.

Versleuteling

Accordeon uit- of samenvouwen

Documenten worden achter een firewall opgeslagen en tegen de sessie van de afzender geverifieerd telkens wanneer een verzoek om dat document wordt gedaan. We handhaven het gebruik van best practices uit de branche voor de overdracht van gegevens naar ons platform (Transport Layer Security TLS) en gegevens worden opgeslagen in een SOC 1 Type II, SOC 2 Type I en ISO 27001 gecertificeerde datacenters. Je documenten worden in rust opgeslagen en versleuteld met AES 256-bits versleuteling.

Bovendien wordt elk document versleuteld met een unieke sleutel. Als extra beveiliging wordt elke sleutel versleuteld met een regelmatig geroteerde hoofdsleutel. Dit betekent dat zelfs als iemand de fysieke beveiliging heeft weten te omzeilen en een harde schijf heeft weten te verwijderen, je gegevens niet zouden kunnen worden ontsleuteld.

Alle documenten worden in rust versleuteld met behulp van AES-256-versleuteling.

Elk document wordt versleuteld met een unieke sleutel die zelf ook weer wordt versleuteld met een hoofdsleutel.

De hoofdsleutel wordt regelmatig geroteerd.

Back-ups van documenten worden versleuteld.

Documenten in-transit worden versleuteld met TLS 1.2 of hoger.

Voor de webtoepassing is HSTS geconfigureerd om een veilige verbinding te garanderen.

Controlesporen

Accordeon uit- of samenvouwen

Elke handtekening op een contract wordt opgelegd en op het document aangebracht. Wanneer je een handtekening aanvraagt, brengt Dropbox Sign een controlespoorpagina op het document zelf aan. Het controlespoor bevat een wereldwijd unieke identificatie (GUID) die kan worden gebruikt om een record in onze database op te zoeken dat laat zien wie een document heeft ondertekend en wanneer. Deze records bevatten een hash van het pdf-document die we kunnen vergelijken met de hash van een twijfelachtig pdf-document om te bepalen of het al dan niet is gewijzigd of dat ermee is geknoeid. Lees onze wettigheidsverklaring voor meer informatie.

Het niet-bewerkbare controlespoor zorgt ervoor dat elke handeling op je documenten grondig wordt bijgehouden en van een tijdstempel wordt voorzien, om een verdedigbaar bewijs van toegang, beoordeling en ondertekening te bieden.

Er zijn een aantal verschillende gebeurtenissen in Dropbox Sign waarvan een controlespoor wordt bijgehouden:

  • Document verzonden
  • Document bekeken
  • Document ondertekend
  • Ondertekenen weigeren
  • Naam/e-mailadres van ondertekenaar bijgewerkt
  • Bijlage geüpload
  • Persoonlijke ondertekening geactiveerd
  • Toegangscode voor ondertekenaar geverifieerd
  • Elektronische registratie en verklaring over handtekening geaccepteerd
  • Handtekeningaanvraag gedelegeerd
  • Handtekeningaanvraag voltooid
  • Voltooide aanvraag vervolgd
  • Vervaldatum bewerken
  • Document bewerken en opnieuw verzenden

Toepassingsbeveiliging

Accordeon uit- of samenvouwen

De beveiliging van de Dropbox Sign-toepassing is volledig geïntegreerd met het Dropbox Sign-beveiligingsprogramma. We voeren ontwerp- en architectuurbeoordelingen van nieuwe functies uit gedurende het hele intakeproces. Alle Dropbox Sign-code wordt met behulp van statische codeanalysetools zoals Semgrep en CodeScan gescand op beveiligingsproblemen. Dropbox Sign valt ook onder ons Beveiligings- en Abuse Bug Bounty-programma, dat beschikbaar is via Bugcrowd.

Machtigingen

Accordeon uit- of samenvouwen

Het is absoluut noodzakelijk dat jij kunt bepalen wie wat kan doen binnen het systeem. Verschillende rollen hebben verschillende toegangsrechten, zowel in de Dropbox Sign API als in het Dropbox Sign-eindgebruikersproduct. Lees meer over op rollen gebaseerde beveiligingsmachtigingen in de whitepaper over Dropbox Sign-beveiliging.

Infrastructuur

Accordeon uit- of samenvouwen

Dropbox Sign gebruikt AWS (Amazon-webservices) als IaaS-provider (Infrastructure as a Service), en onze gegevens in de Verenigde Staten worden gehost door Amazon-datacenters. We maken ook gebruik van AWS-regio's in de EU, het VK, JP, AU en CA.

Dropbox Sign gebruikt Amazon-beveiligingsfuncties zoals VPC (virtuele privécloud), beveiligingsgroepen, versleuteling op schijfniveau en andere functies om de vertrouwelijkheid van onze klantgegevens in de cloud te waarborgen.

Toegewijd en ervaren

Accordeon uit- of samenvouwen
Beveiligingsteam

Dropbox Sign heeft met het hoofd beveiliging een formeel programma voor informatiebeveiliging dat een Commissie voor Informatie en Risicobeheer leidt. De Commissie voor Informatie en Risicobeheer komt periodiek bijeen om veiligheidsgerelateerde initiatieven op product-, infrastructuur- en bedrijfsniveau te beoordelen.

Bij Dropbox Sign ondergaan werknemers uitgebreide achtergrondonderzoeken en ondergaan ze jaarlijks een training over veiligheidsbewustzijn.

We hebben ook een beleid voor acceptabel gebruik en servicevoorwaarden voor onze eindgebruikers om ervoor te zorgen dat onze klanten volledig begrijpen hoe we willen dat onze producten worden gebruikt en onder welke voorwaarden.

Begin vandaag nog met ondertekenen.