Vertrouenssentrum

Laas opgedateer: 19 Julie 2026

Ons verbintenis

Vision Telematics bou sekuriteit van die begin af in eerder as om dit agterna aan te las. Hierdie bladsy beskryf, eenvoudig en eerlik, die kontroles wat ons webwerf en vennootportaal beskerm: waar ons met 'n erkende standaard belyn is, sê ons in lyn — ons maak nie aanspraak op sertifiserings wat ons nie besit nie.

Infrastruktuur & enkripsie

• Alle verkeer word tydens oordrag met TLS 1.2/1.3 en HSTS geënkripteer; niks word oor ongeënkripteerde HTTP bedien nie.
• Gehuisves op AWS (Londen-streek) agter 'n verharde rand met streng sekuriteitskoppe, 'n beperkende Content-Security-Policy en tempobeperking op elke sensitiewe eindpunt.
• Vrystellings gaan uit deur 'n geoutomatiseerde pyplyn vanaf weergawebeheer — geen handgeredigeerde produksiebedieners en geen langlewende ontplooiingsbewyse nie.

Toegangsbeheer & verifikasie

• Aanmelding by die vennootportaal vereis tweefaktor-verifikasie — 'n eenmalige kode per e-pos of WhatsApp bo-op die wagwoord.
• Ondernemings-enkelaanmelding word ondersteun via OpenID Connect, OAuth 2.0 en SAML 2.0, insluitend Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS en Firebase.
• Administratiewe toegang gebruik benoemde rekeninge met tweefaktor via 'n verifikasie-app; daar is geen gedeelde wagwoorde nie.
• Aanmeldpogings word by beide die netwerkrand en die toepassingslaag beperk.

Databeskerming & privaatheid

• Ons versamel die minimum: die navraagbesonderhede wat jy kies om te stuur en vennootrekeningdata. Om op hierdie werf te blaai stel geen koekies nie, en ons gebruik geen analise, advertensies of naspeuring nie.
• Ontwerp om aan die VK se GDPR en PECR te voldoen — sien ons Privaatheidsbeleid en Koekiebeleid.
• Geheime en aanmeldbewyse bestaan slegs in bedienerkant-konfigurasie — nooit in bronkode of die blaaier nie.

Veerkragtigheid & herstel

• Die databasis word daagliks gerugsteun, met 14 dae se bewaarde kopieë en getoetste herstelgereedskap.
• Die webwerf word met elke vrystelling uit weergawebeheer herbou en kan binne minute weer ontplooi word.

Verantwoordelike ontsluiting

'n Kwesbaarheid gevind? Ons wil daarvan hoor. E-pos info@visiontelematics.com en ons sal spoedig ontvangs erken — masjienleesbare besonderhede is gepubliseer by /.well-known/security.txt. Vermy asseblief toegang tot ander mense se data of ontwrigting van die diens tydens jou navorsing.

Standaardbelyning

'n Eerlike opsomming: in lyn beteken ons tegniese kontroles volg die standaard se vereistes binne die webwerf se omvang — dit beteken nie gesertifiseer nie.

Standaard	Ons posisie
Cyber Essentials	Tegniese kontroles in plek; sertifisering is op ons padkaart.
UK GDPR / PECR	Ontwerp vir nakoming: minimale data, toestemming waar vereis, gepubliseerde beleide.
NIST CSF 2.0	In lyn: sterk beskermings- en herstelkontroles; opsporings- en reaksieprosesse word tans geformaliseer.
CIS Controls v8.1	Kernbeveiligings geïmplementeer: veilige konfigurasie, multifaktor-verifikasie, toegangsbestuur, dataherstel en 'n kanaal vir kwesbaarheidsontsluiting.
ISO 27001 / ISO 27701	Praktyke deur albei standaarde geïnspireer; nie gesertifiseer nie. Die hantering van persoonlike data volg die beginsels van ISO 27701.
NIS2 / DORA / HITRUST / FedRAMP	Buite die omvang van ons aktiwiteite; ons ondersteun ons kliënte se eie voorsieningsketting-verpligtinge onder hierdie regimes.

Subverwerkers

Derdeparty-dienste wat data kan verwerk wanneer jy hierdie werf gebruik:

Diens	Doel
Amazon Web Services (London)	Gasheerdiens
Twilio SendGrid	Transaksionele e-pos — navrae en aanmeldkodes
Twilio	WhatsApp-aanmeldkodes
Cloudflare Turnstile	Botbeskerming op vorms
Google Fonts	Lettertipe-lewering
postcodes.io	Britse poskode-opsoek op bestelvorms

Vrae

E-pos info@visiontelematics.com of skakel 0800 020 9339 — ons voltooi graag sekuriteitsvraelyste vir kliënte en voornemende vennote.