name: Beveiliging
description: Een koppeling is een deur tussen twee systemen. Dit is hoe hij op slot zit.
- Toegang: OAuth of API-tokens met alleen de rechten die de koppeling nodig heeft. Nooit inloggen namens een medewerker.
- Geheimen: Sleutels in een kluis, met rotatie en direct intrekbaar. Nooit in code of configuratiebestanden.
- Webhooks: Elke inkomende melding wordt op handtekening gecontroleerd. Wat niet klopt, wordt genegeerd en gelogd.
- Transport: Versleuteld, en waar het kan beperkt tot vaste IP-adressen.
- Idempotent: Elke stap kan veilig opnieuw draaien zonder dubbele facturen, dubbele contacten of dubbele mails.
- Wachtrij: Mislukte berichten worden bewaard en opnieuw verwerkt. Er raakt niets kwijt bij een storing.
- Logboek: Alle uitwisselingen gelogd zonder persoonsgegevens, met een spoor per record.
- Data en recht: Alleen de velden die nodig zijn, verwerking in de EU waar je dat wilt, en een verwerkersovereenkomst standaard.
