Disclaimer

De inhoud van deze website wordt zo zorgvuldig mogelijk opgesteld en bijgehouden. Toch kan het voorkomen dat informatie verouderd en/of niet correct is, of dat informatie ontbreekt. REM Automatisering is niet aansprakelijk voor de gevolgen van het gebruik van deze website. Aan de inhoud kunnen geen rechten worden ontleend. Bij het constateren van een fout kan contact worden opgenomen via het contactformulier.

Privacy statement

REM Automatisering handelt conform de eisen die worden gesteld in de Wet bescherming persoonsgegevens. Persoonlijke gegevens van klanten en bezoekers worden zorgvuldig behandeld en passend beveiligd.

Voor aanvullende informatie, inzage in verwerkte gegevens of het indienen van een verwijderverzoek kan contact worden opgenomen via het contactformulier.

Persoonsgegevens

Bij het aanvragen van informatie via een formulier of per e-mail worden persoonlijke gegevens verstrekt aan REM Automatisering. Deze gegevens worden uitsluitend gebruikt voor de uitvoering van de betreffende aanvraag. Wij gebruiken deze gegevens niet voor koppelverkoop of andere commerciële doeleinden. REM Automatisering bewaart de gegevens tijdelijk voor interne administratie en verstrekt deze niet aan derden. REM Automatisering doet niet aan dataverzameling ten bate van marketing of tracking. Bij het aangaan van een klantrelatie zijn de Voorwaarden & SLA van toepassing.

Webstatistieken

Wij houden van koekjes, maar niet van marketingcookies. Bij gebruik van het contactformulier wordt een functioneel digitaal cookie geplaatst. Dit betreft een technisch-functioneel cookie voor de captcha-code en wordt niet gebruikt voor persoonsidentificatie, marketing of tracking. Daarnaast verwerken wij bezoekersstatistieken van de websites. Deze statistieken zijn anoniem, maar bevatten wel het afzender-IP-adres als onderdeel van de technische logs.

Op al onze aanbiedingen en overeenkomsten zijn de voorwaarden van NLdigital van toepassing. Deze zijn gedeponeerd bij de Kamer van Koophandel onder nummer 33.259.461.

De NLdigital voorwaarden zijn hier te lezen in het Nederlands, Engels of Duits.

Wij werken met een standaard Service Level Agreement (SLA) waarin is vastgelegd welke dienstverlening valt onder onze onderhouds- en servicecontracten. In een Dossier Afspraken en Procedures (DAB) zijn de praktische en operationele afspraken uitgewerkt. Beide kunnen per klant worden aangepast.

Voor de Verwerkers Overeenkomst (VO) gebruiken wij altijd de nieuwste versie van de VNG.

Onze klanten hanteren de Gemeentelijke Inkoop bij IT (GIBIT).

Wij werken zo mogelijk graag mee aan een mogelijke tender of marktverkenning. Voor contact: relaties@rem.nl.

Doel & reikwijdte

Deze pagina geeft een overzicht van onze werkwijze op het gebied van beveiliging, privacy, compliance en operationele continuïteit, relevant voor overheids- en gereguleerde klanten. Gedetailleerde technische documentatie is beschikbaar onder NDA.

Informatiebeveiligingsbeheer

REM Automatisering heeft een ISMS (Information Security Management Systeem) voor blijvende aandacht, borging, rapportage controleerbaarheid en lerend vermogen van de organisatie. Hierin is onder andere aandacht voor:

• Beveiligingsverantwoordelijkheden toegewezen op managementniveau.
• Jaarlijkse risicobeoordelingen.
• Gedocumenteerde beleidsregels voor toegangsbeheer, incidentbeheer en wijzigingsbeheer.
• Fysieke beveilinging.
• Dataclassificatie.
• Leveranciersbeheer.
• Beoordeling en awareness van personeel.

Normen & frameworks

Afstemming en naleving:

• Afstemming met BIO2 (basislijn voor de Nederlandse overheid).
• Praktijken gebaseerd op ISO/IEC 27001 controls.
• OWASP Top 10 toegepast in de softwareontwikkeling.
• Secure-by-design principes.

Veilige Ontwikkelingspraktijken

• Toepassing van veilige coderingsrichtlijnen.
• Peer code reviews bij elke release.
• Sluitende registratie van alle code changes door de pipeline.
• Regelmatige kwetsbaarheidsscans van afhankelijkheden.
• Automatische en handmatige tests geïntegreerd in de ontwikkelpipeline.

Patch- & kwetsbaarheidsbeheer

• Flexibele architectuur van de OTAP straat zodat snel gereageerd kan worden op kritieke kwetsbaarheden.
• Continue monitoring op nieuwe bedreigingen.

Incident response

• Gedocumenteerd incident response plan.
• Interne escalatie- en herstelprocedures gedefinieerd.
• Meldingen aan toezichthouders indien wettelijk vereist (b.v. GDPR).
• Klanten tijdig geïnformeerd over incidenten die hun gegevens beïnvloeden.

Privacy & gegevensbescherming

• Rollen: [Verwerkingsverantwoordelijke / Verwerker] afhankelijk van het scenario.
• Dataresidency: [Nederland / EU] alleen; geen overdracht buiten de EU zonder contractueel goedgekeurde subprocessors.
• Data Processing Agreement (DPA) beschikbaar op aanvraag.
• GDPR-principes toegepast in alle operationele processen.

Audit & assurance

• Beveiligingsdocumentatie beschikbaar onder NDA.
• Bereidheid tot ondersteuning van redelijke audits door overheidsklanten.
• Samenvattingen van penetratietests van derden beschikbaar op verzoek onder NDA.

Continuïteit & operationele Weerbaarheid

• Regelmatige back-ups en geteste herstelprocedures.
• Disaster recovery-strategie aanwezig.
• Beschikbaarheidsdoelstelling: zie SLA
• Redundantie voor kritieke componenten.

Ethische & verantwoorde praktijken

• Technologie wordt verantwoordelijk gebruikt in lijn met EU-wetgeving en mensenrechten.
• Geen illegaal toezicht of misbruik van gegevens.
• Commitment aan transparantie en publieke vertrouwen.
• Open-source onder EUPL licentie.

Vertrouwelijke informatie

Deze pagina bevat geen gevoelige operationele details, kwetsbaarheden of interne configuraties.

Wij houden van persoonlijk contact. Bij vragen kan telefonisch contact worden opgenomen via 020 56 11 121. Er is direct een medewerker beschikbaar. Wij zijn bereikbaar op werkdagen tussen 8:00 en 18:00.