Service en beschikbaarheid

Organisaties moeten op Marke kunnen rekenen. Op deze pagina lees je wat we doen om de dienst beschikbaar en veilig te houden.

Beschikbaarheid, supporttijden en hersteltijden leggen we per organisatie vast in de overeenkomst.

Monitoring

We bewaken servers en diensten met Prometheus en Grafana, met alerts bij storingen.
Fouten komen binnen in GlitchTip. Logs verzamelen we in Loki.
Al deze systemen draaien op onze eigen servers in de EU, zonder Amerikaanse diensten.
Logs en metrics bevatten geen inhoud van vragen of documenten en geen persoonsgegevens. We bewaren ze 90 dagen.

Op de openbare pagina systeemstatus zie je of de onderdelen van Marke goed werken. De pagina controleert de onderdelen automatisch.

Elke dag maakt Marke een back-up van de databases.
Back-ups zijn versleuteld. De sleutel om ze te openen staat niet op de servers, maar offline bij twee beheerders.
Back-ups staan in een ander datacenter (Neurenberg) dan de dienst zelf (Falkenstein), allebei in Duitsland.
Back-ups zijn 35 dagen onveranderbaar (Object Lock), ook bij een aanval met ransomware.
We bewaren 35 dagelijkse en 12 maandelijkse back-ups.
Elke week zet een automatische test de laatste back-up terug en controleert hem.
Elk kwartaal oefenen we het herstel van de hele omgeving, met een verslag.

Elke wijziging gaat door automatische tests en controles voordat hij live gaat.
We controleren afhankelijkheden en containers automatisch op bekende kwetsbaarheden.
Beveiligingspatches rollen we uit via dezelfde geteste route.

We hebben een vast proces voor beveiligingsincidenten en datalekken:

Vastleggen: we openen direct een incidentdossier met tijdstip.
Beoordelen: binnen 2 uur bepalen we de ernst, welke organisaties het raakt en of persoonsgegevens betrokken kunnen zijn.
Indammen: bijvoorbeeld sessies beëindigen, toegang intrekken of een onderdeel uitzetten.
Melden: bij een (mogelijk) datalek informeren we je organisatie uiterlijk binnen 24 uur.
Onderzoeken en herstellen: we stellen eerst bewijs veilig en herstellen daarna, zo nodig uit een back-up.
Evalueren: binnen 10 werkdagen, met een rapport aan de betrokken organisaties.

Vragen of een storing melden? Mail naar info@noaberai.nl. Een kwetsbaarheid meld je via de pagina security.