Scope4mation · Zo werken wij
Veiligheid & vertrouwen
Je vertrouwt ons processen en gegevens toe die belangrijk zijn voor jouw organisatie. Daarom maken wij beveiliging, continuïteit en duidelijke afspraken onderdeel van ons werk: van de eerste inrichting tot beheer en overdracht.
Bekijk onze certificeringJouw werk moet door kunnen. Daar richten wij ons op.
Wij kijken samen met jou naar het proces, de betrokken gegevens en wie waarvoor verantwoordelijk is. Zo maken we de afspraken concreet voor jouw organisatie.
Zorgvuldig met jouw gegevens
We spreken af wie toegang nodig heeft, welke gegevens worden verwerkt en welke partijen betrokken zijn. Privacy en beveiliging nemen we mee in de inrichting.
Aandacht voor continuïteit
We maken afspraken over beheer, onderhoud, herstel en ondersteuning. Je weet waarvoor je ons kunt aanspreken en wat jouw eigen team doet.
Grip houden op je processen
We maken verantwoordelijkheden en controles inzichtelijk. Ook overdracht en toekomstige wijzigingen bespreken we, zodat kennis en keuzes bij jouw organisatie blijven.
Wij kijken naar de hele keten.
Beveiliging stopt voor ons niet bij het platform. We betrekken toegang, logging, hosting en leveranciers bij de afspraken voor jouw omgeving. Je krijgt inzicht in waar gegevens worden verwerkt en wie waarvoor verantwoordelijk is.
Toegang die past bij het werk
We leggen rollen en bevoegdheden vast en spreken af wie uitzonderingen behandelt.
Zicht op wat er gebeurt
We richten terugkoppeling en waar nodig controles in, zodat jouw team uitvoering en afwijkingen kan volgen.
Duidelijkheid over hosting
We lichten de gebruikte omgeving, betrokken leveranciers en verantwoordelijkheden toe.
Onze hostingpartners en hun certificeringen
Hosting en datacenters: ook de onderlaag telt.
Onze hosting wordt geleverd via TransIP (CloudVPS), met een onderliggende datacenterketen. Certificaten horen bij de betreffende leverancier en scope; ze zijn geen extra certificaten van Scope4mation.
| Partij & rol | Certificering & assurance | Openbare bron |
|---|---|---|
 TransIP Hostingprovider · CloudVPS | ISO 27001:2022 · NEN 7510:2024 · ISO 9001:2015 | Certificeringen TransIP |
 Eurofiber Cloud Infra Datacenterprovider | ISO 27001 · ISO 27017 · BIO 2.0 BBN2 · ISAE 3402 Type II · ISO 9001 · ISO 14001 · ISO 50001 | Certificeringen Eurofiber |
 Global Switch Datacenterprovider | ISO 27001 · ISO 9001 · ISO 14001 · ISO 45001 · ISO 50001 | Certificeringen Global Switch |
Welke datacenterpartij, locatie en certificaatscope van toepassing zijn, hangt af van de gebruikte omgeving. De leveranciersketen en verwerkersafspraken lichten we toe bij jouw beoordeling. Aanvullende assurance-rapportages kunnen onder NDA en volgens de voorwaarden van de leverancier worden aangevraagd; hieraan kunnen kosten verbonden zijn.
Vraag de onderbouwing voor jouw omgeving aanOpenbare documenten
Lees de certificaten en het informatiebeveiligingsbeleid direct.
Afspraken over jouw gegevens
Verwerkersovereenkomsten
Onze eigen overeenkomst of een branchemodel: bekijk de documenten en stem de verwerking en bijlagen af op jouw organisatie. De genoemde jaartallen horen bij de aangeboden documenten.
Scope4mationVerwerkersovereenkomst · Nederlands · versie 1.9
Scope4mationVerwerkersovereenkomst · Engels · versie 1.9
Gemeenten · VNGModelverwerkersovereenkomst
Brancheorganisaties ZorgModelverwerkersovereenkomst · 2022
Zorgnet-IcuroModelverwerkersovereenkomst · 2018
Onderwijs & privacyConvenant Digitale Onderwijsmiddelen en Privacy
SURFModelverwerkersovereenkomst · 2019
Voorwaarden en contractafspraken
Voorwaarden & contractafspraken
We leggen per opdracht vast welke voorwaarden en specifieke afspraken gelden.
Algemene voorwaarden
Beschikbaar voor opdrachten waarvoor we deze voorwaarden uitdrukkelijk overeenkomen.
Gemeenten · GIBIT 2025
Voor gemeenten werken we op basis van GIBIT 2025, met specifieke afspraken over de opdracht en dienstverlening. De overeengekomen contractafspraken zijn leidend; onze algemene voorwaarden zijn niet automatisch van toepassing.
Bespreek de contractafsprakenOnafhankelijk gecertificeerd
ISO/IEC 27001:2022/Amd 1:2024
Scope4mation B.V. is door TÜV NORD Nederland gecertificeerd voor het managementsysteem rond de ontwikkeling, installatie en ondersteuning van software voor data-integratie op basis van SaaS en on-premise. Het certificaat is geldig van 19 juni 2026 tot 19 juni 2029 en wordt jaarlijks geëvalueerd.
De certificering betreft Scope4mation B.V. en het beschreven toepassingsgebied. In de documenten staat precies wat is beoordeeld.
Aansluiting op de eisen van jouw sector
NEN 7510 en andere kaders: wat betekent onze basis voor jou?
ISO 27001 is ons gecertificeerde fundament. De relatie met aanvullende kaders maken we inzichtelijk voor jouw leveranciersbeoordeling, zonder die gelijk te stellen aan een eigen certificering of volledige naleving.
Zorg · NEN 7510
Scope4mation heeft geen afzonderlijk NEN 7510-certificaat. Onze ISO 27001-maatregelen voor risicobeheer, toegang, logging, leveranciers en continuïteit bieden een basis voor de beoordeling door zorgorganisaties. Zorgspecifieke eisen en de inrichting van jouw proces moeten aanvullend worden beoordeeld.
TransIP vermeldt wel een eigen NEN 7510-certificering voor zijn toepassingsgebied. Dat maakt Scope4mation of jouw volledige proces niet automatisch NEN 7510-gecertificeerd.
Vraag de NEN 7510-aansluiting aanOverheid · BIO
We kunnen de relatie tussen ons ISMS, de Verklaring van Toepasselijkheid en jouw BIO-vragen toelichten. De eisen voor jouw organisatie, proces en keten blijven leidend. De BIO-vermelding van een datacenterprovider geldt uitsluitend voor diens eigen scope.
Bespreek jouw BIO-beoordelingNIS2 & DORA
Het Assurance Pack bevat een indicatieve aansluiting op onderwerpen zoals governance, leveranciersmanagement, incidenten, logging en continuïteit. Deze informatie ondersteunt due diligence; het is geen NIS2- of DORA-certificaat en geen verklaring dat jouw organisatie aan alle verplichtingen voldoet.
Vraag de mapping en onderbouwing aanISAE, audits & technische toetsen
Scope4mation heeft geen eigen afzonderlijke ISAE 3000- of ISAE 3402-rapportage. Onze assurancebasis bestaat uit ISO 27001, interne en externe audits en periodieke penetratietesten. Eventuele ISAE-rapportages van leveranciers zijn aanvullend bewijs voor hun eigen dienstverlening. Testscope, datum en beschikbare verklaringen delen we gecontroleerd.
Bekijk de route naar bewijsstukkenAanvullende onderbouwing: het Assurance Pack
Assurance Pack
We onderbouwen onze afspraken
Voor een leveranciersbeoordeling, audit of inkooptraject zijn soms aanvullende stukken nodig. Vraag toegang aan; Scope4mation beoordeelt de aanvraag en deelt documenten gecontroleerd.
Assurance Pack aanvragenVan publieke uitleg naar onderbouwing
- ISO 27001, toepassingsgebied en auditinformatie
- Technische beveiligingstoetsen en pentestverklaring met testscope en datum
- Aansluiting op NEN 7510, BIO, NIS2 en DORA
- Privacy, verwerkers- en subverwerkersafspraken
- Hosting, datacenterassurance en leveranciersketen
- Continuïteit en verwijzing naar de SLA voor operationele afspraken
- Exit en overdracht volgens de overeengekomen dienstverlening
Openbaar bekijken
Certificaat, VvT/SoA, beleid en openbare overeenkomsten lees je direct, zonder NDA.
Openbare documentenToegang aanvragen
Log in of vraag een account aan. Vermeld je organisatie en beoordelingsdoel en leg de NDA digitaal vast.
Start je aanvraagGecontroleerd delen
Na beoordeling en goedkeuring krijg je toegang via het portaal. Aanvullende leveranciersrapportages stemmen we apart af.
Bespreek je informatievraagEen vraag of iets melden? Je bereikt ons direct.
We nemen je vragen en signalen serieus. Gebruik de juiste route, zodat we je melding zorgvuldig kunnen opvolgen.
