Beveiliging
Uw gegevens, beveiligd by design
RingRing is ISO/IEC 27001:2022 gecertificeerd en volledig in overeenstemming met NIS2, DORA en de AI-wet van de EU.
Beveiliging is geen selectievakje. Het is de basis.
Bij RingRing beschouwen we informatiebeveiliging niet als een oefening. Als toonaangevende Belgische CPaaS-provider zijn we ISO/IEC 27001:2022 gecertificeerd, de internationale norm voor het beheer van gevoelige gegevens en het waarborgen van de operationele veerkracht.
Beveiliging is diep verankerd in onze softwareontwikkelingscyclus, infrastructuur en bedrijfscultuur – omdat uw communicatie compromisloze bescherming verdient.
ISO/IEC 27001:2022
Wat valt er binnen ons bereik?
Ons gecertificeerde ISMS omvat:
Organisatorische reikwijdte
Alle kernafdelingen zijn inbegrepen:
-
- Ontwikkeling (Productie)
- Verkoop en Marketing
- Infrastructuur en platform
- Juridisch, financieel en HR
- IT Beveiliging
Fysiek toepassingsgebied
-
- Hoofdkantoor RingRing (Diegem, België)
- ISO 27001-gecertificeerde datacenters op:
- Datacenter Verenigd
- AtlasEdge
Producten & diensten
- Het volledige omnichannel platform
- Platform-API’s, portals en real-time analyses
- Alle ontwikkelings-, leverings-, onderhouds- en ondersteuningsprocessen
Volledig afgestemd op NIS2, DORA & de EU AI-wet
NIS2 GEREED
We voldoen aan alle belangrijke verplichtingen van de NIS2-richtlijn, waaronder:
-
- Uitgebreid risicobeheer
- Detectie en rapportage van incidenten
- Bedrijfscontinuïteit en toezicht op de toeleveringsketen
- Regelmatige training en auditprocedures
DORA GEREED
Onze oplossingen voldoen aan de strenge eisen van de Digital Operational Resilience Act (DORA), relevant voor klanten in gereguleerde sectoren zoals het bank- en verzekeringswezen en de overheid:
-
- Beheer van ICT-risico's en derden
- Operationele veerkracht
- Logging, bewaking en veilig wijzigingsbeheer
AI ACT GEREED
We stemmen ons proactief af op de Europese AI Act (2025), waarbij we ons richten op:
-
- Transparantie: onze op AI gebaseerde communicatieassistenten (bijv. chat- en voicebots, RAG-agenten) bevatten functies voor transparantie door ontwerp, controleerbaarheid en menselijk toezicht.
- Risicoclassificatie: we beoordelen en documenteren elke AI-gebaseerde use case en zorgen ervoor dat deze binnen de toegestane wettelijke drempels valt.
- Gegevensbeheer: we volgen strikte regels voor gegevenskwaliteit en traceerbaarheid tijdens de ontwikkeling en implementatie van AI.
- Controle door de klant: klanten houden volledige controle over gegevensgebruik en modeluitvoer.
Alle AI-ontwikkelingen bij RingRing respecteren de richtlijnen van de EU AI Act en zijn geïntegreerd in ons ISO27001 ISMS-beleid.
Onze aanpak
We bouwen vertrouwen op door transparantie
Onze strategie voor informatiebeveiliging en compliance integreert:
GDPR en Belgische telecomvoorschriften (BIPT/IBPT)
ISO/IEC 27001:2022-normen
EU AI-bestuur, NIS2 & DORA
Klantspecifieke contractuele verplichtingen
