Compliance en veiligheid zijn grote uitdagingen bij het bouwen van een cloud platform voor klanten die privacygevoelige data verwerken. De compliant cloud van Hyfen is bedoeld voor de sterk gereguleerde markt van organisaties in de financiële dienstverlening. Tijdens de ontwikkeling hebben we issues op het gebied van eigenaarschap, toegang en beveiliging van data, controle en veiligheid van het platform opgelost. Door een greenfield aanpak van dit platform waarbij vanaf de start de compliance en technologie tegelijkertijd zijn meegenomen was het mogelijk een effeciënt en effectief cloud platform te realiseren. 

 

Wereldwijde zorgen over de veiligheid van clouddiensten hebben geleid tot een groot aantal wetten, standaarden en voorschriften. Er zijn Europese, landelijke en regionale voorschriften, die elkaar in uiteenlopende mate overlappen. Hoe bouw je nou een cloud die aan al die regels voldoet? En in hoeverre beperkt die compliance de flexibiliteit en de waarde van je dienstverlening?

 

We bouwden zelf de volledige infrastructuur. Voor het gehele platform is een ISAE 3402 type II beschikbaar, per 2023 is Hyfen ook in het bezit van een SOC 2 type II verklaring. Bovendien voldoet het aan allerlei andere essentiële wetten en voorschriften, zoals de AVG, PSD2 en DORA.

​

Hyfen voldoet  aan de uitbestedingsrichtlijn en de cloud-risicoanalyses van De Nederlandsche Bank. De privacy-risicoanalyses en maatregelen op het platform gelden voor organisaties in meerdere branches, zoals de pensioensector, banken en verzekeraars.

​

Met onze cloud-oplossingen voor gereguleerde markten nemen we klanten een hoop werk uit handen. De cloud wordt beheerd door experts die op de hoogte zijn van iedere nieuwe regel en ontwikkeling. En besluit je toch je eigen cloud te maken of te verhuizen? Je kunt je dienst en de bijbehorende structuren en architectuur zo van ons platform tillen en meenemen. Zo ontzorgen we iedereen die verder wil digitaliseren, van startup tot grootbedrijf.

​