Vertrouwen

Beveiliging en betrouwbaarheid

Uw MDT-administratie bevat persoonsgegevens van jongeren en vormt het bewijs voor uw subsidievaststelling. Hieronder leest u precies hoe wij die gegevens beschermen, wie erbij kan en wat er gebeurt als u stopt.

Laatst bijgewerkt: 22 oktober 2026

Toegang en rechten

• Iedere gebruiker heeft een eigen account met een eigen rol: beheerder, coördinator, coach, lezer, accountant of deelnemer.
• Een coach ziet alleen de eigen deelnemers; een deelnemer ziet alleen de eigen uren en gegevens.
• De rol accountant kan alles lezen en het logboek inzien, maar niets wijzigen.
• Wachtwoorden worden uitsluitend als onomkeerbare hash (bcrypt) opgeslagen. Na herhaalde mislukte inlogpogingen wordt inloggen tijdelijk geblokkeerd.
• Tweestapsverificatie: iedere gebruiker kan inloggen beveiligen met een code uit een authenticator-app (zoals Google of Microsoft Authenticator). Een beheerder kan dit verplicht stellen voor alle medewerkers.
• Sessies verlopen automatisch na inactiviteit.

Versleuteling

• Alle verbindingen lopen via HTTPS (TLS) met HSTS; onversleutelde verbindingen worden geweigerd.
• Werkt uw organisatie met BSN, dan wordt het BSN versleuteld opgeslagen (AES-256) en in het scherm altijd gemaskeerd getoond. Standaard staat BSN-registratie uit: de MDT-regeling vraagt er niet om.
• Strikte beveiligingsheaders (onder meer een Content-Security-Policy) beschermen tegen het injecteren van scripts.

Bewijskracht voor de accountant

• MDT Control is ingericht volgens het accountantsprotocol MDT: deelnemersregistratie, minimum uren per variant, looptijd en de voorwaarden voor afronden worden in het systeem bewaakt.
• Deelnemer en begeleider ondertekenen de urenverantwoording digitaal. Bij het tekenen wordt een SHA-256-vingerafdruk van de goedgekeurde uren vastgelegd: worden de uren daarna gewijzigd, dan is de handtekening zichtbaar verouderd.
• Goedgekeurde uren verwijderen kan alleen door een beheerder, met reden; de oude inhoud blijft in het logboek staan.

Bewaartermijn, verwijderen en export

• De administratie moet 10 jaar na de vaststelling van de subsidie bewaard blijven (Kaderregeling subsidies OCW, SZW en VWS, art. 5.2). Daarna anonimiseert MDT Control de deelnemers automatisch.
• Verzoeken om verwijdering worden uitgevoerd zodra de wettelijke bewaarplicht dat toelaat.
• U kunt altijd zelf een volledige export downloaden: al uw gegevens als CSV plus alle bewijsstukken in één ZIP-bestand.
• Zegt u op, dan houdt u 30 dagen toegang om te exporteren. Daarna wissen wij uw database, bestanden en logins; back-ups verlopen binnen 30 dagen daarna.

Beschikbaarheid en ondersteuning

Wij streven naar een beschikbaarheid van 99,5% per maand. Reactietijden, onderhoud en herstel staan in onze Service Level Agreement. De actuele status ziet u op de statuspagina.

AVG en verwerkersovereenkomst

Voor de gegevens van uw deelnemers bent u verwerkingsverantwoordelijke en is MDT Control (Anasco B.V.) verwerker. De afspraken daarover staan in onze verwerkersovereenkomst, inclusief de beveiligingsmaatregelen en de lijst met subverwerkers. Meer over onze eigen verwerkingen leest u in de privacyverklaring.

Een kwetsbaarheid melden

Denkt u een beveiligingsprobleem te hebben gevonden? Meld het vertrouwelijk via info@mdtcontrol.com met het onderwerp "Beveiligingsmelding". Wij reageren binnen 2 werkdagen en houden u op de hoogte van de oplossing. Onze contactgegevens voor beveiliging staan ook in security.txt.