# Beveiliging (/docs/nl/trust/security)



Deze pagina somt de beveiligingsmaatregelen op die u kunt controleren in het product en in de infrastructuurconfiguratie van Salisan. Het is geen certificering en vervangt de [Servicevoorwaarden](https://salisan.com/legal/terms) of het [privacybeleid](https://salisan.com/legal/privacy) niet.

## Bescherming bij het inloggen [#sign-in]

Accounts loggen in met e-mail en wachtwoord, met Google, met een passkey of via de single sign-on van de praktijk.

* Wachtwoorden moeten 8 tot 128 tekens lang zijn. Salisan weigert wachtwoorden die voorkomen in bekende datalekken. De controle stuurt alleen de eerste vijf tekens van een hash van het wachtwoord naar de Have I Been Pwned-rangeservice.
* Een nieuw account met e-mail en wachtwoord moet zijn e-mailadres met een code bevestigen voordat het kan inloggen.
* Wachtwoordherstel gebruikt een code die per e-mail wordt verstuurd.
* Voor verzoeken om in te loggen, een account te maken, e-mailcodes en wachtwoordherstel geldt een limiet op het aantal pogingen.
* Sessiecookies zijn als beveiligd (secure) gemarkeerd.

## Tweestapsverificatie [#two-factor]

Iedere persoon kan tweestapsverificatie inschakelen met een willekeurige authenticator-app. Salisan toont tijdens de installatie eenmalige herstelcodes. Elke code werkt één keer.

De eigenaar van de praktijk kan een authenticator verplicht stellen voor elk lid onder **Organisatie → Instellingen → Tweefactor**. Alleen de eigenaar kan dit beleid wijzigen. Passkeys voldoen niet aan de vereiste.

Wanneer het beleid aan staat, controleert de server het bij verzoeken om praktijkgegevens. Een lid zonder authenticator wordt gevraagd er een in te stellen voordat het verder kan. De inlogsessie moet ook zijn aangemaakt met, of verhoogd via, een authenticatorcode.

## Single sign-on [#sso]

Single sign-on is beschikbaar met het Enterprise-abonnement. De praktijk koppelt Microsoft Entra ID of een andere OpenID Connect-aanbieder die door Salisan support is goedgekeurd, verifieert het e-maildomein van de praktijk met een DNS-record en test het inloggen.

De eigenaar kan daarna **SSO verplichten voor praktijkleden** kiezen. Dit blokkeert lokaal inloggen voor leden. Het eigenaarsaccount behoudt lokaal inloggen en tweestapsverificatie voor noodtoegang, en de instellingenpagina toont of het eigenaarsaccount gereed is vóór de afdwinging. Single sign-on maakt geen accounts aan. Een persoon moet eerst worden uitgenodigd.

## Sessies en meldingen [#sessions]

Onder **Instellingen → Beveiliging → Sessies** kan iedere persoon zijn of haar actieve sessies zien, er één intrekken of **Andere sessies intrekken** kiezen. Het wijzigen van een wachtwoord logt de andere sessies uit.

Salisan stuurt een melding wanneer een login afkomstig is van een apparaat dat het account niet eerder gebruikte. Het meldt ook wanneer een wachtwoord, e-mailadres of passkey wordt gewijzigd en wanneer tweestapsverificatie wordt in- of uitgeschakeld. Gegevens over inlogmeldingen worden 90 dagen bewaard, zoals het privacybeleid vermeldt.

## Versleuteling en opslag [#encryption]

De infrastructuurconfiguratie van Salisan stelt het volgende in:

* De webapps verwijzen door naar HTTPS en vereisen TLS 1.2 of hoger.
* De applicatie maakt verbinding met de database via TLS met certificaatverificatie.
* De cache vereist versleutelde verbindingen en versleutelt gegevens in rust.
* Databaseopslag, bestandsopslag en databaseback-ups zijn in rust versleuteld.
* Opslagbuckets blokkeren openbare toegang.
* Back-ups van de productiedatabase worden 35 dagen bewaard.

Het privacybeleid beschrijft beveiligingsmaatregelen als versleuteling tijdens transport en in rust, rolgebaseerde toegang, tweestapsverificatie en auditlogging.

## Nog niet gepubliceerd [#not-published]

Er is geen beveiligingscertificering, penetratietestrapport of ingevulde beveiligingsvragenlijst gepubliceerd. Heeft uw beoordeling er een nodig, schrijf dan naar [privacy@salisan.com](mailto:privacy@salisan.com) en beschrijf wat u nodig hebt.

Zie [Toegang en audit](/docs/nl/trust/access-and-audit) voor rollen en het auditlogboek, en [Account en beveiliging](/docs/nl/get-started/account-and-security) voor de stappen die elke persoon volgt.