Beveiliging en controle

Financiële gegevens vragen meer dan alleen een gebruikersaccount.

De beveiliging van Tréso start bij isolatie van ondernemingen en servercontrole bij elke toegang. Ze gaat verder met beschermde sessies, versleutelde geheimen en traceerbaarheid voor gevoelige handelingen.

Illustratieve fotografie: Beveiliging

Beveiliging

Financiële gegevens vragen meer dan alleen een gebruikersaccount.

Illustratieve fotografie

01

Isolatie

Een browser-ID is nooit een autorisatie.

Bij elke lees- of schrijfactie moet de toepassing identiteit, organisatie, actief dossier, rol en permissie controleren. Die controle leeft server-side, dicht bij de gegevens.

  • Multi-tenantisolatie in model en queries.
  • Expliciet toegewezen dossiers voor kantoormedewerkers.
  • Toegang standaard geweigerd zonder aantoonbare permissie.
02

Aanmelden

Ondoorzichtige sessies, met MFA voor gevoelige rollen.

Wachtwoorden worden nooit leesbaar opgeslagen. Sessies zijn ondoorzichtige tokens in beschermde cookies en MFA is voorzien voor profielen die gevoelige toegang beheren.

  • Sterke wachtwoordhash tegen offline aanvallen.
  • HttpOnly-, SameSite- en Secure-cookies onder HTTPS.
  • TOTP MFA met bescherming tegen hergebruik van codes.
03

Traceerbaarheid

Weten dat een actie plaatsvond zonder logs tot datakopie te maken.

Gevoelige gebeurtenissen worden gelogd met nuttige operationele context. Financiële inhoud en geheimen blijven uit foutmeldingen en logs.

  • Audit van authenticatie- en toegangsacties.
  • Idempotente imports met controles vóór financiële schrijfacties.
  • Versleutelde geheimen gescheiden van presentatiedata.
04

Productievoorwaarden

Beveiliging wordt niet verklaard: ze wordt met echte infrastructuur getest.

Een lancering vereist nog leverancierskeuze, productieconfiguratie, hersteltests en een onafhankelijke review die past bij het risico. Dat mag niet worden verward met een werkende demo.

  • Hosting en database beperkt tot de Europese Unie.
  • Preproductietests met werkelijk gekozen leveranciers.
  • Securityreview en herstel gevalideerd vóór verkoop.

Eerst zien, dan geloven

Ontdek een verklaarbare prognose in enkele minuten.

De demo gebruikt uitsluitend fictieve gegevens. U ziet hoe Tréso het laagste punt, de betrouwbaarheid en de gewenste actie naar voren brengt.