Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie

Verwerkersovereenkomst (DPA)

Laatst bijgewerkt: december 2025

Deze Verwerkersovereenkomst (“Verwerkersovereenkomst” of “DPA”) maakt deel uit van en is onderworpen aan de hoofdovereenkomst voor de dienstverlening en/of de Servicevoorwaarden (de “Overeenkomst”) tussen:

Ampliro AB, registratienummer 559488-1517, Warfvinges väg 31, 112 51 Stockholm, Zweden, handelend namens en als aanbieder van het Diplino-platform dat beschikbaar is op diplino.com (“Diplino”, de “Dienst”, de Verwerker), en
De klant die in de Overeenkomst is aangeduid (de Verwerkingsverantwoordelijke).

Deze Verwerkersovereenkomst bevat de voorwaarden waaronder Ampliro Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke in verband met het leveren van de diensten van Diplino voor het beheer van certificaten en credentials.

In geval van strijdigheid tussen deze Verwerkersovereenkomst en de Overeenkomst met betrekking tot de verwerking van Persoonsgegevens, prevaleert deze Verwerkersovereenkomst voor zover die strijdigheid reikt.

1. Definities

Voor de toepassing van deze Verwerkersovereenkomst hebben de volgende begrippen de hieronder vermelde betekenis. Begrippen die in deze Verwerkersovereenkomst niet zijn gedefinieerd, hebben de betekenis die daaraan in de Overeenkomst of in de Toepasselijke wetgeving inzake gegevensbescherming wordt gegeven.

“Toepasselijke wetgeving inzake gegevensbescherming”: alle wet- en regelgeving op het gebied van gegevensbescherming en privacy die van toepassing is op de verwerking van Persoonsgegevens op grond van deze Verwerkersovereenkomst, waaronder, waar van toepassing, de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679, “AVG/GDPR”), de UK GDPR en alle nationale uitvoeringswetgeving.
“Verwerkingsverantwoordelijke”: de entiteit die het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt.
“Verwerker”: de entiteit die Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
“Persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“Betrokkene”).
“Verwerking”, “Betrokkene”, “Inbreuk in verband met persoonsgegevens”, “Toezichthoudende autoriteit”, “Subverwerker”, “Derde land” en andere met een hoofdletter geschreven begrippen hebben de betekenis die daaraan in de AVG wordt gegeven.
“Diensten”: de diensten van Diplino voor het beheer van certificaten en credentials die Ampliro op grond van de Overeenkomst aan de Verwerkingsverantwoordelijke levert.

2. Rollen van de partijen

2.1 Verwerkingsverantwoordelijke en Verwerker
Voor de in deze Verwerkersovereenkomst beschreven Verwerking van Persoonsgegevens is de Verwerkingsverantwoordelijke de “verwerkingsverantwoordelijke” en Ampliro de “verwerker” in de zin van de Toepasselijke wetgeving inzake gegevensbescherming.

2.2 Activiteiten als zelfstandige verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke erkent dat Ampliro bepaalde Persoonsgegevens kan verwerken als zelfstandige verwerkingsverantwoordelijke voor haar eigen legitieme doeleinden, zoals facturering, naleving van wettelijke verplichtingen, het bijhouden van beveiligingslogboeken, fraudepreventie en analyse van de dienst, zoals beschreven in het Privacybeleid van Ampliro/Diplino. Dergelijke verwerking valt buiten de reikwijdte van deze Verwerkersovereenkomst en wordt beheerst door de toepasselijke privacyverklaringen.

3. Onderwerp, aard, doel en duur van de Verwerking

3.1 Onderwerp
Ampliro verwerkt Persoonsgegevens namens de Verwerkingsverantwoordelijke in verband met het leveren van de Diensten van Diplino, waaronder het aanmaken, beheren, opslaan en verifiëren van digitale certificaten en credentials.

3.2 Aard en doel van de Verwerking
De Verwerkingsactiviteiten omvatten, voor zover nodig om de Diensten te leveren en te ondersteunen:

Het genereren, uitgeven en beheren van digitale certificaten en credentials;
Het opslaan en beheren van informatie over deelnemers en ontvangers;
Het bieden van functionaliteit voor de verificatie en validatie van certificaten;
Het beheren van gebruikersaccounts en rollen (bijv. beheerders, docenten, uitgevers);
Het versturen van e-mailmeldingen met betrekking tot certificaten en de Dienst (bijv. uitgifte, updates of herinneringen);
Het bieden van ondersteuning, onderhoud, probleemoplossing en beveiligingsmonitoring;
Hosting, back-up, logging en technische werkzaamheden die nodig zijn om de Dienst te leveren.

3.3 Duur van de Verwerking
De Verwerking begint op de Ingangsdatum van de Overeenkomst en duurt voort zolang Ampliro de Diensten aan de Verwerkingsverantwoordelijke levert, en gedurende elke bewaartermijn die op grond van de Overeenkomst of de Toepasselijke wetgeving inzake gegevensbescherming vereist of toegestaan is. Bij beëindiging of afloop van de Overeenkomst wordt de Verwerking gestaakt en worden de Persoonsgegevens verwijderd of geretourneerd in overeenstemming met artikel 13 van deze Verwerkersovereenkomst.

4. Categorieën van Betrokkenen en soorten Persoonsgegevens

4.1 Categorieën van Betrokkenen
De Persoonsgegevens die Ampliro namens de Verwerkingsverantwoordelijke verwerkt, kunnen betrekking hebben op de volgende categorieën Betrokkenen:

Ontvangers van certificaten (bijv. cursusdeelnemers, cursisten, werknemers, opdrachtnemers) wier certificaten door de Verwerkingsverantwoordelijke via Diplino worden uitgegeven;
Gebruikers van de Diplino-organisatie van de Verwerkingsverantwoordelijke (bijv. beheerders, docenten, uitgevers);
Andere personen van wie informatie op certificaten of in metadata kan voorkomen, zoals bepaald door de Verwerkingsverantwoordelijke.

4.2 Soorten Persoonsgegevens
De verwerkte Persoonsgegevens kunnen onder meer omvatten:

Identificatie- en contactgegevens:
- Naam, e-mailadres (optioneel, afhankelijk van de configuratie van de Verwerkingsverantwoordelijke);
Beroepsgegevens:
- Naam van het bedrijf/de organisatie, afdeling, functietitel of rol;
Certificaat- en credentialgegevens:
- Certificaatgegevens (bijv. cursusnaam, voltooiingsstatus, uitgiftedatum, vervaldatum, unieke certificaat-ID's);
- Verificatie- en validatiegegevens (bijv. cryptografische handtekeningen, hashes, verificatielogboeken);
Account- en gebruiksgegevens:
- Rol van de gebruiker binnen de Diplino-organisatie van de Verwerkingsverantwoordelijke (bijv. beheerder, docent);
- Gebruikers-ID's, tijdstempels van aanmeldingen en activiteitenlogboeken binnen de Dienst;
Technische en beveiligingsgegevens:
- IP-adres, browsertype, een bij benadering bepaalde locatie (op basis van het IP-adres), beveiligingslogboeken en auditlogboeken met betrekking tot toegang en wijzigingen.

De Verwerkingsverantwoordelijke verbindt zich ertoe geen bijzondere categorieën van Persoonsgegevens (artikel 9 AVG) of Persoonsgegevens van strafrechtelijke aard (artikel 10 AVG) opzettelijk in de Dienst in te voeren, tenzij dit uitdrukkelijk schriftelijk met Ampliro is overeengekomen en onder voorbehoud van aanvullende waarborgen.

5. Verplichtingen van de Verwerker

Ampliro, handelend als Verwerker:

5.1 Instructies
Verwerkt Persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van Persoonsgegevens naar een Derde land, tenzij Ampliro daartoe verplicht is op grond van het recht van de EU of van een lidstaat of andere Toepasselijke wetgeving inzake gegevensbescherming. In dat geval stelt Ampliro de Verwerkingsverantwoordelijke vóór de Verwerking in kennis van dat wettelijke voorschrift, tenzij de wet een dergelijke kennisgeving verbiedt.

5.2 Vertrouwelijkheid
Waarborgt dat de personen die gemachtigd zijn om Persoonsgegevens te verwerken zich tot passende geheimhouding hebben verbonden of door een passende wettelijke geheimhoudingsplicht zijn gebonden.

5.3 Beveiliging van de Verwerking
Treft en handhaaft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, zoals nader beschreven in artikel 9 en Bijlage 1: Technische en organisatorische maatregelen.

5.4 Bijstand bij de rechten van Betrokkenen
Verleent de Verwerkingsverantwoordelijke, rekening houdend met de aard van de Verwerking, door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand bij het vervullen van diens plicht om verzoeken om uitoefening van de rechten van Betrokkenen op grond van de Toepasselijke wetgeving inzake gegevensbescherming te beantwoorden (zie artikel 11).

5.5 Bijstand bij naleving
Verleent de Verwerkingsverantwoordelijke bijstand bij het doen nakomen van de verplichtingen uit de artikelen 32 tot en met 36 AVG (of gelijkwaardige bepalingen in andere Toepasselijke wetgeving inzake gegevensbescherming), rekening houdend met de aard van de Verwerking en de informatie waarover Ampliro beschikt, onder meer met betrekking tot beveiliging, gegevensbeschermingseffectbeoordelingen en het raadplegen van toezichthoudende autoriteiten.

5.6 Registers en informatie
Stelt alle informatie ter beschikking van de Verwerkingsverantwoordelijke die redelijkerwijs nodig is om de naleving van deze Verwerkersovereenkomst en de Toepasselijke wetgeving inzake gegevensbescherming aan te tonen, en maakt audits en inspecties zoals beschreven in artikel 12 mogelijk en draagt daaraan bij.

5.7 Verwijdering en teruggave van gegevens
Verwijdert of retourneert bij beëindiging of afloop van de Diensten alle Persoonsgegevens die namens de Verwerkingsverantwoordelijke zijn verwerkt, in overeenstemming met artikel 13, tenzij bewaring op grond van de Toepasselijke wetgeving inzake gegevensbescherming vereist is.

6. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke:

Zorgt ervoor dat zij beschikt over een geldige rechtsgrond voor de Verwerking van Persoonsgegevens en voor het inschakelen van Ampliro als Verwerker in overeenstemming met de Toepasselijke wetgeving inzake gegevensbescherming;
Zorgt ervoor dat alle noodzakelijke privacyverklaringen aan Betrokkenen zijn verstrekt en dat, waar vereist, toestemming is verkregen;
Geeft Ampliro geen instructie om Persoonsgegevens te verwerken op een wijze die in strijd zou zijn met de Toepasselijke wetgeving inzake gegevensbescherming;
Is verantwoordelijk voor de juistheid, kwaliteit en rechtmatigheid van de Persoonsgegevens die aan Ampliro worden verstrekt en voor de manier waarop de Verwerkingsverantwoordelijke ervoor kiest de Diensten te gebruiken.

7. Subverwerkers

7.1 Toegestane Subverwerkers
De Verwerkingsverantwoordelijke verleent Ampliro een algemene toestemming om Subverwerkers in te schakelen voor de Verwerking van Persoonsgegevens namens de Verwerkingsverantwoordelijke, mits Ampliro:

Ervoor zorgt dat elke Subverwerker gebonden is aan schriftelijke verplichtingen inzake gegevensbescherming die niet minder beschermend zijn dan die in deze Verwerkersovereenkomst; en
Volledig aansprakelijk blijft jegens de Verwerkingsverantwoordelijke voor de nakoming van de verplichtingen van de Subverwerker.

7.2 Huidige Subverwerkers
De actuele lijst van Subverwerkers die in verband met de Diensten worden ingezet, is beschikbaar via:

Lijst van subverwerkers

Deze lijst kan van tijd tot tijd worden bijgewerkt.

7.3 Wijzigingen in Subverwerkers
Ampliro stelt de Verwerkingsverantwoordelijke in kennis van voorgenomen wijzigingen in Subverwerkers (bijvoorbeeld door de Lijst van subverwerkers bij te werken en/of via de Dienst of per e-mail). De Verwerkingsverantwoordelijke kan op redelijke gronden op het gebied van gegevensbescherming bezwaar maken tegen dergelijke wijzigingen. Indien de Verwerkingsverantwoordelijke op redelijke gronden bezwaar maakt en de partijen geen voor beide aanvaardbare oplossing kunnen bereiken, kan de Verwerkingsverantwoordelijke de betrokken Diensten beëindigen in overeenstemming met de Overeenkomst.

8. Internationale doorgiften van gegevens

8.1 Doorgiften
Voor zover Ampliro of haar Subverwerkers Persoonsgegevens vanuit de EER, het VK of Zwitserland doorgeven aan een Derde land, gebeurt een dergelijke doorgifte in overeenstemming met de Toepasselijke wetgeving inzake gegevensbescherming, onder meer, waar relevant, door:

Het gebruik van de modelcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie voor de doorgifte van Persoonsgegevens naar Derde landen; en/of
Elk gelijkwaardig of vervangend doorgiftemechanisme dat op grond van de Toepasselijke wetgeving inzake gegevensbescherming is erkend (bijv. het UK International Data Transfer Addendum).

8.2 Aanvullende garanties
Ampliro verstrekt de Verwerkingsverantwoordelijke op schriftelijk verzoek informatie over de doorgiftemechanismen die voor de relevante doorgiftescenario's worden toegepast en sluit, waar nodig, passende aanvullende overeenkomsten en treft passende aanvullende waarborgen.

9. Beveiligingsmaatregelen

Ampliro treft en handhaaft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, rekening houdend met de aard, de omvang, de context en de doeleinden van de Verwerking en met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van Betrokkenen. Deze maatregelen omvatten onder meer de maatregelen die zijn beschreven in Bijlage 1: Technische en organisatorische maatregelen, en kunnen bestaan uit:

Versleuteling van opgeslagen gegevens en van gegevens tijdens overdracht (bijv. TLS 1.3 voor gegevens tijdens overdracht);
Gebruik van robuuste cryptografische handtekeningen (bijv. Ed25519) voor de integriteit en verificatie van certificaten;
Toegangscontrole, authenticatie en het principe van minimale rechten voor personeel en systeemcomponenten;
Regelmatige beveiligingsmonitoring, logging en audits van de toegang tot Persoonsgegevens;
Veilige praktijken voor softwareontwikkeling en -implementatie.

Ampliro kan haar technische en organisatorische maatregelen van tijd tot tijd bijwerken, mits dergelijke wijzigingen het algehele beschermingsniveau niet wezenlijk verlagen.

10. Melding van datalekken

In het geval van een Inbreuk in verband met persoonsgegevens die betrekking heeft op Persoonsgegevens die namens de Verwerkingsverantwoordelijke worden verwerkt, zal Ampliro:

De Verwerkingsverantwoordelijke zonder onredelijke vertraging in kennis stellen nadat zij kennis heeft gekregen van de Inbreuk in verband met persoonsgegevens en, waar mogelijk, uiterlijk binnen 72 uur; en
De informatie verstrekken waarover Ampliro redelijkerwijs beschikt over:
- De aard van de Inbreuk in verband met persoonsgegevens;
- De categorieën en het geschatte aantal betrokken Betrokkenen en registraties van Persoonsgegevens;
- De waarschijnlijke gevolgen van de Inbreuk in verband met persoonsgegevens;
- De maatregelen die zijn genomen of worden voorgesteld om de Inbreuk in verband met persoonsgegevens aan te pakken en de eventuele nadelige gevolgen daarvan te beperken.

Ampliro werkt samen met de Verwerkingsverantwoordelijke en neemt redelijke maatregelen om de Verwerkingsverantwoordelijke bij te staan bij het nakomen van eventuele verplichtingen om toezichthoudende autoriteiten of Betrokkenen op grond van de Toepasselijke wetgeving inzake gegevensbescherming in kennis te stellen.

11. Rechten van Betrokkenen

Rekening houdend met de aard van de Verwerking staat Ampliro de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bij in het vervullen van diens plicht om verzoeken om uitoefening van de rechten van Betrokkenen te beantwoorden, waaronder:

Recht op inzage (artikel 15 AVG);
Recht op rectificatie (artikel 16 AVG);
Recht op gegevenswissing (artikel 17 AVG);
Recht op beperking van de verwerking (artikel 18 AVG);
Recht op overdraagbaarheid van gegevens (artikel 20 AVG);
Recht van bezwaar (artikel 21 AVG).

Indien een Betrokkene rechtstreeks contact opneemt met Ampliro met een verzoek dat betrekking heeft op Persoonsgegevens die op grond van deze Verwerkersovereenkomst worden verwerkt, zal Ampliro, voor zover wettelijk toegestaan, de Betrokkene meedelen dat het verzoek aan de betreffende Verwerkingsverantwoordelijke moet worden gericht en het verzoek onverwijld aan de Verwerkingsverantwoordelijke doorsturen.

12. Audit- en inspectierechten

12.1 Documentatie en informatie
Ampliro stelt de Verwerkingsverantwoordelijke de informatie ter beschikking die redelijkerwijs nodig is om aan te tonen dat zij haar verplichtingen uit deze Verwerkersovereenkomst en de Toepasselijke wetgeving inzake gegevensbescherming nakomt. Daartoe kan behoren:

Documentatie waarin de relevante technische en organisatorische maatregelen worden beschreven;
Standaard beveiligingsdocumentatie en/of verklaringen van derden (indien beschikbaar).

12.2 Audits
Indien dergelijke documentatie niet volstaat om naleving aan te tonen, kan de Verwerkingsverantwoordelijke, op eigen kosten en met inachtneming van een redelijke aankondigingstermijn (ten minste 30 dagen), een audit uitvoeren of laten uitvoeren, inclusief inspecties, van de faciliteiten, systemen en relevante documentatie van Ampliro, beperkt tot wat nodig is om te verifiëren of Ampliro deze Verwerkersovereenkomst naleeft. Elke audit:

Wordt uitgevoerd tijdens normale kantooruren;
Mag de bedrijfsvoering van Ampliro niet onredelijk verstoren;
Is onderworpen aan passende geheimhoudingsverplichtingen;
Is beperkt tot eenmaal per 12 maanden, tenzij de Toepasselijke wetgeving inzake gegevensbescherming frequentere audits vereist na een Inbreuk in verband met persoonsgegevens of op grond van specifieke vereisten van een toezichthoudende autoriteit.

13. Verwijdering en teruggave van Persoonsgegevens

13.1 Bij beëindiging
Bij beëindiging of afloop van de Overeenkomst, of op schriftelijk verzoek van de Verwerkingsverantwoordelijke, zal Ampliro:

De Persoonsgegevens die namens de Verwerkingsverantwoordelijke zijn verwerkt verwijderen of anonimiseren; of
De Persoonsgegevens in een gangbaar elektronisch formaat aan de Verwerkingsverantwoordelijke retourneren, indien daarom wordt verzocht en dit technisch haalbaar is,

tenzij Ampliro op grond van de Toepasselijke wetgeving inzake gegevensbescherming verplicht is de Persoonsgegevens geheel of gedeeltelijk langer te bewaren (bijvoorbeeld voor juridische, fiscale of boekhoudkundige doeleinden).

13.2 Back-ups en logboeken
Persoonsgegevens die zijn opgeslagen in back-ups of gearchiveerde logboeken worden veilig beschermd en, waar haalbaar, overschreven of verwijderd in overeenstemming met de standaardcycli voor back-up en bewaring van Ampliro.

13.3 Geaggregeerde en geanonimiseerde gegevens
Niets in deze Verwerkersovereenkomst belet Ampliro om geanonimiseerde of geaggregeerde gegevens waarmee een persoon niet kan worden geïdentificeerd te bewaren of te gebruiken, in overeenstemming met de Toepasselijke wetgeving inzake gegevensbescherming.

14. Diversen

14.1 Beperking van aansprakelijkheid
Alle aansprakelijkheidsbeperkingen die de partijen in de Overeenkomst zijn overeengekomen, zijn ook van toepassing op deze Verwerkersovereenkomst, voor zover de Toepasselijke wetgeving inzake gegevensbescherming dat toestaat.

14.2 Scheidbaarheid
Indien een bepaling van deze Verwerkersovereenkomst ongeldig of niet afdwingbaar wordt verklaard, blijven de overige bepalingen volledig van kracht.

14.3 Toepasselijk recht en bevoegde rechter
Op deze Verwerkersovereenkomst zijn het toepasselijk recht en de bevoegde rechter van toepassing die in de Overeenkomst zijn vermeld, en zij wordt in overeenstemming daarmee uitgelegd, behalve waar de Toepasselijke wetgeving inzake gegevensbescherming anders vereist.

15. Contact

Voor vragen over gegevensbescherming en privacy met betrekking tot deze Verwerkersovereenkomst of de verwerking van Persoonsgegevens door Ampliro in verband met Diplino kan de Verwerkingsverantwoordelijke contact opnemen via:

E-mail: privacy@diplino.com
Postadres:
Ampliro AB
T.a.v. Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Zweden

Bijlage 1: Technische en organisatorische maatregelen

Onverminderd de verplichting van Ampliro om passende maatregelen te treffen op grond van artikel 32 AVG en andere Toepasselijke wetgeving inzake gegevensbescherming, illustreren de volgende maatregelen de belangrijkste waarborgen die in verband met de Dienst van Diplino zijn getroffen:

Versleuteling en cryptografie
- Versleuteling van gegevens tijdens overdracht met gangbare protocollen uit de sector (bijv. TLS 1.3 of gelijkwaardig).
- Versleuteling van opgeslagen gegevens in de onderliggende databases en opslagsystemen.
- Gebruik van robuuste cryptografische handtekeningen (bijv. Ed25519) voor het ondertekenen en verifiëren van certificaten, ter waarborging van integriteit en echtheid.
Toegangscontrole en identiteitsbeheer
- Op rollen gebaseerde toegangscontrole (RBAC) binnen de Dienst om de toegang tot Persoonsgegevens te beperken op basis van gebruikersrollen (bijv. beheerder, docent).
- Sterke authenticatiemechanismen voor beheerderstoegang.
- Het principe van minimale rechten, toegepast op intern personeel en systemen die toegang hebben tot Persoonsgegevens.
Netwerk- en infrastructuurbeveiliging
- Gebruik van beveiligde cloudinfrastructuur en, waar passend, netwerksegmentatie.
- Firewalls, security groups en vergelijkbare netwerkmaatregelen ter bescherming van productiesystemen.
- Regelmatige installatie van beveiligingspatches en updates.
Logging, monitoring en audit
- Auditlogging van gebruikersactiviteiten en toegang met betrekking tot certificaten en Persoonsgegevens.
- Gecentraliseerde logging en monitoring van infrastructuurevents voor het opsporen van afwijkingen en incidentrespons.
- Bewaring van auditlogboeken in overeenstemming met de behoeften op het gebied van beveiliging en naleving.
Ontwikkeling en wijzigingsbeheer
- Veilige praktijken voor softwareontwikkeling, waaronder codereview, versiebeheer en testen.
- Gecontroleerde implementatieprocessen met beperkte toegang tot productieomgevingen.
- Scheiding van ontwikkel-, staging- en productieomgevingen.
Organisatorische maatregelen en training
- Geheimhoudingsverplichtingen voor werknemers en opdrachtnemers met toegang tot Persoonsgegevens.
- Training en bewustwording van personeel op het gebied van gegevensbescherming en informatiebeveiliging.
- Interne beleidsregels met betrekking tot gegevensbescherming, bewaring en incidentrespons.
Bedrijfscontinuïteit en back-up
- Regelmatige back-ups van gegevens en geteste herstelprocedures om de beschikbaarheid en integriteit van de Dienst te waarborgen.
- Plannen voor bedrijfscontinuïteit en noodherstel voor kritieke systemen.
Risicobeheer en evaluaties
- Periodieke beoordelingen van beveiligings- en privacyrisico's met betrekking tot de Dienst.
- Evaluatie en verbetering van beveiligingsmaatregelen in het licht van nieuwe risico's, praktijken in de sector en wettelijke vereisten.

Ampliro kan deze maatregelen in de loop van de tijd bijwerken of verfijnen, mits dergelijke wijzigingen niet leiden tot een wezenlijke verlaging van het algehele beveiligingsniveau.