Incidenten en datalekken
Als er iets misgaat
Geen systeem is perfect. Wat telt, is wat je doet als het misgaat: snel, eerlijk, en volgens de regels.
Zo handelen we
Ontdekken
Onze statuspagina en een tweede server bewaken het platform dag en nacht. Meldingen van onderzoekers, gebruikers en leveranciers komen bij een mens binnen.
Inperken
We stoppen het lek eerst: toegang dicht, sleutels vervangen, sessies en tokens intrekken. Bewijs bewaren we, ook de logboeken.
Beoordelen
We leggen vast wat er gebeurde, welke gegevens het raakt, bij hoeveel mensen en met welke gevolgen. Ook een lek dat we niet hoeven te melden, komt in ons register.
Melden aan de AP
Is er een risico voor je rechten, dan melden we het binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Wat dan nog onbekend is, vullen we later aan.
Jou informeren
Is het risico hoog, dan laten we het jou rechtstreeks weten, in gewone taal, met wat je zelf kunt doen (artikel 34 AVG). Organisatoren voor wie we gegevens verwerken, horen het uiterlijk binnen 36 uur.
Herstellen en leren
We lossen de oorzaak op, voegen een test toe die het had moeten vangen, en zetten hieronder wat er gebeurde en wat we veranderd hebben.
Openbaar logboek
Datalekken, beveiligingsincidenten en grotere storingen, met wat er gebeurde en wat we veranderden. Zonder details die anderen kunnen misbruiken.
Twee minuten onbereikbaar bij een herstart
Bij een geplande herstart van de hoofdserver na updates was de site ongeveer twee minuten niet bereikbaar, omdat overschakelen naar de reserveserver toen nog handwerk was. Sindsdien neemt de reserveserver automatisch over in een stand die alleen leest, en doen we gepland onderhoud nooit meer zonder eerst over te schakelen.
De site gaf een foutmelding
Van ongeveer 01:00 tot 10:45 gaf partyppl.nl een foutmelding, omdat de webprocessen vastliepen. We hebben de oorzaak opgelost. Sindsdien kijkt onze reserveserver elke minuut van buitenaf mee, zodat een storing ook midden in de nacht meteen gemeld wordt.
Achterstand in de achtergrondtaken
De taken op de achtergrond, zoals het bijwerken van de agenda, liepen uren achter omdat een processorkern vol bezet was. De site zelf bleef bereikbaar. We hebben de taken over het uur verspreid en de belasting verlaagd.
Storingen op dit moment
Of alles nu werkt, en de storingen van de afgelopen 90 dagen, zie je op de statuspagina. Die wordt elke vijf minuten bijgewerkt.
Status: Alle systemen werkenBekijk de statuspagina