Je staat op het punt je project te starten! Na maanden van je collega's aan boord krijgen, intern budget zoeken en de juiste leverancier vinden, heb je het gevoel dat je er bijna bent. Je hebt een voorstel dat goedgekeurd moet worden, en dan... plotseling komt je directeur je kantoor binnen, en legt uit dat de IT-afdeling het voorstel moet goedkeuren voordat hij kan tekenen. Zijn laatste goedkeuringsronde duurde twee maanden! Verdorie... wat nu?

Komt dit je bekend voor? Zo ja, dan is deze blog iets voor jou! We gaan uitleggen waar IT naar op zoek zou kunnen zijn, en hoe je zo snel mogelijk goedkeuring kunt krijgen. Het is niet zo moeilijk als je misschien denkt...

Gegevensbescherming

Misschien heb je deze afkortingen wel eens gehoord in gesprekken: GDPR (General Data Protection Regulation) of DPIA (Data Protection Impact Assessment). De GDPR is de verordening van de Europese Unie op het gebied van gegevensbescherming. Een DPIA is een instrument om de impact van gegevensverwerking te beoordelen wanneer het om persoonsgegevens gaat. Wanneer deze termen van toepassing zijn, zijn de onderliggende doelen (1) het voorkomen van het verzamelen van persoonsgegevens en/of (2) het beperken van de risico's bij het verwerken van persoonsgegevens.

Wat betreft de verwerking van persoonsgegevens, kun je de verzameling ervan beperken of zelfs helemaal vermijden. Met onze sensortechnologie kunnen we categorisch stellen dat er geen informatie wordt verzameld waardoor personen geïdentificeerd kunnen worden. Bovendien vermijden we in boekings- en planningssystemen de verwerking van persoonsgegevens, zoals de naam van de boekingshouder of de naam die aan activiteiten is toegewezen.

Veilige connectiviteit

Oké, dat dekt gegevensbescherming. Nu het volgende: waarom stelt je IT-collega je vragen over hoe de sensoren met het netwerk verbinden, en gooit hij afkortingen als LoRaWAN, PoE, MQTT, IP en meer in het rond? Dit komt omdat ze willen weten hoe de sensoren data naar het online platform verzenden, en of er interferentie is met bestaande universiteitsnetwerken: het Wi-Fi-netwerk of het bekabelde (IP) netwerk.

Onze manier om met deze vraag om te gaan, is door opties te bieden. De makkelijkste optie, vooral bij pilots, is om institutionele netwerken te omzeilen. Door een paar gateways te plaatsen, zetten we ons eigen beveiligde netwerk op dat de sensorgegevens veilig ontvangt en naar ons platform stuurt. Ook hebben we implementaties gedaan via institutionele LoRaWAN- en bekabelde IP-netwerken, waarbij we de sensorgegevens routeren zoals de instelling wenst.

Cyberbeveiliging

Een zorg gerelateerd aan connectiviteit is cyberbeveiliging. Welke maatregelen worden genomen om systemen, netwerken en apparaten te beschermen tegen ongeautoriseerde toegang, diefstal en aanvallen? Er zijn verschillende certificeringen en kwalificaties op dit gebied om naleving aan te tonen: CSA Star, ISO 27001 en Cyber Essentials, om er een paar te noemen.

Bij Pleq nemen we cybersecurity zeer serieus en hebben we gedetailleerde documentatie van de beveiligingsmaatregelen die we hebben genomen en blijven nemen om een hoog beschermingsniveau te garanderen. Dit geldt voor de hele dataketen, van de eerste dataverzameling tot visualisatie.

Digitale soevereiniteit en autonomie

Dan is het volgende digitale soevereiniteit en autonomie. Is dat tegenwoordig ook een probleem in IT-systemen? Ja, dat is het! Je IT-collega wil het risico vermijden dat buitenlandse staten essentiële diensten kunnen afsluiten, en dat conflicterende privacyregels over grenzen heen invloed kunnen hebben op de hier gemaakte overeenkomsten. Bovendien willen ze vendor lock-in vermijden door het eigendom van de verzamelde data te behouden. Hoe zorg je daarvoor?

Bij Pleq hebben we onze oplossing ontworpen vanuit deze doelstelling. We willen dat het eigendom van data bij onze klanten blijft. Door exportfunctionaliteiten en een open API-stack te bieden, geven we onze klanten te allen tijde toegang tot hun data. Bovendien heb je het recht om alle verzamelde gegevens aan het einde van het contract te laten verwijderen. Samen zorgt dit ervoor dat het eigendom van gegevens te allen tijde bij jouw instelling blijft. Wat betreft soevereiniteit werken we volgens het principe van een EU-made oplossing. Onze sensortechnologie wordt gefabriceerd in de EU en onze data wordt gehost in de EU.

Op weg naar implementatie: FAQ

Je denkt misschien: oké, bedankt voor de verduidelijking… dit helpt mij qua begrip, maar hoe overtuig ik nu mijn IT-collega?

Hier zijn enkele veelgestelde vragen:

1.       Is uw oplossing GDPR-conform?

Ja. Onze sensoren gebruiken time-of-flight-technologie, die niet kan worden gebruikt om individuen of kenmerken van individuen te detecteren. We verwerken plannings- en/of boekingsgegevens, maar vermijden het gebruik van persoonlijke gegevens zoals de naam van de organisator van de vergadering of de docent van de geplande activiteit.

 2.       Hoe zorg je voor een veilige netwerkconnectiviteit?

We maken gebruik van LoRaWAN-netwerken om data van sensoren naar ons cloudplatform te verzenden. Alle data wordt versleuteld bij de sensor, en alleen numerieke gegevens worden door de sensor verzonden. Alleen de PLEQ-backend kan de data die over het netwerk wordt verzonden ontsleutelen. Daarnaast hebben alle sensoren, gateways en de backend-systeemaccounts sterke, unieke wachtwoorden die worden opgeslagen in een wachtwoordkluis.

 3.       Welke maatregelen heb je genomen om jezelf te beschermen tegen ongewenste toegang?

Naast de gegevensversleuteling en wachtwoordbeleid die in vraag 2 zijn geïntroduceerd, hebben we een breed scala aan maatregelen genomen. Onze sensoren mogen geen data verzenden en hebben geen netwerkdiensten die van buitenaf toegankelijk zijn. Onze gateways communiceren uitsluitend via versleutelde, uitgaande protocollen, blokkeren inkomende verbindingen en er zijn geen poorten open voor ongewenste toegang. Onze back-end draait op door de EU gehoste datacenters die ISO 27001 en SOC 2 gecertificeerd zijn.

 4.       Hoe zorg je voor data-eigendom voor je klanten en beperk je vendor lock-in?

Alle verzamelde data wordt opgeslagen in door de EU gehoste datacenters en is op elk moment door u toegankelijk via de exportfunctionaliteiten in het platform. Als ons contract ooit afloopt, zullen wij alle verzamelde gegevens aan u overdragen en de gegevens van onze servers verwijderen, volgens een gestandaardiseerde procedure.

 5.       Waar kan ik meer informatie vinden over al deze kwesties?

Geen zorgen – wij staan voor je klaar. We kunnen je ons Privacy and Security pakket sturen, dat alle informatie bevat die jij (of je IT-collega's) nodig hebt. Neem ook gerust contact met ons op via info@pleqcampus.nl