De infrastructuur onder toetsing waar beslissingen op rusten.
Universiteiten, examenorganisaties en certificerende instellingen vertrouwen hun examens, hun kandidaten en hun reputatie toe aan Paragin Group. Hier vind je het bewijs dat die keuze standhoudt.
De standaarden waar jouw inkoopafdeling naar vraagt.
Bij elk onderdeel zie je hoe het er vandaag voor staat. We claimen geen standaard waar we niet aan voldoen.
ISO 27001
Gecertificeerd sinds 2015, voor alle beheerde technische middelen en alle softwareproducten die we aanbieden, en gecontroleerd door externe auditors.
AVG
Elke subverwerker wordt beoordeeld en tekent een schriftelijke verwerkersovereenkomst voordat we hem inzetten. De volledige lijst is openbaar, met een wijzigingslog.
Dataopslag
Alle data staat binnen de Europese Economische Ruimte (EER), in datacenters die zelf ook ISO 27001-gecertificeerd zijn.
Authenticatie & versleuteling
Ondersteuning voor SSO, OAuth2, SAML, SURFconext en Microsoft Entra, plus tweefactorauthenticatie (TOTP) en wachtwoordhashing met adaptieve algoritmen. Alle communicatie is versleuteld met TLS, minimaal A-rating.
Onafhankelijk getest
Security-audits en penetratietests door externe organisaties, naast ons eigen interne securityteam.
Gebouwd voor de lange termijn
Paragin Group maakt sinds 2000 toetstechnologie. Inmiddels zijn we met 120+ mensen en werken meer dan 1.000 organisaties in 20+ landen met onze software. Al meer dan 25 jaar werken onze teams aan één ding, toetsing en de administratie eromheen, en aan het eerlijk, veilig en betrouwbaar maken daarvan.
Onze infrastructuur draait in een high-availability-opzet, met firewalls en load balancing, en ons technische team bewaakt haar 24/7. In onze Service Level Agreements leggen we 99,5% of hogere uptime per maand vast.
Klanten en partners kunnen een driepartijen-escrowovereenkomst afsluiten met Escrow4all, een ISO 27001-gecertificeerde escrowaanbieder en erkend aanbieder voor onder meer Microsoft en ICANN. Zo blijft onze software ook in het slechtste scenario voor hen beschikbaar.
Jouw reputatie leunt op de onze. Daarom is dat veilig.
Examen- en certificeringsorganisaties, educatieve uitgevers en technologieleveranciers geven onze betrouwbaarheid door aan hun eigen klanten. Of dat een verantwoord risico is, hangt af van hoe lang we er nog zijn, wat er gebeurt als we er niet meer zijn, en wat je je eigen klanten kunt laten zien.
Duurzaamheid
We zijn al meer dan 25 jaar actief, met toetsing en de administratie eromheen als enige werk. Het platform waar jouw klanten op rekenen, blijft dus ondersteund en we blijven erin investeren.
Continuïteit
Een onafhankelijke escrowregeling met Escrow4all houdt de software waar jouw bedrijf op draait beschikbaar, ook in het slechtste scenario.
Bewijs dat je kunt doorgeven
Ons ISO 27001-certificaat geldt voor elk product dat we aanbieden. Het is openbaar, net als de Verklaring van Toepasselijkheid, zodat je je eigen klanten hetzelfde bewijs kunt geven.
Responsible disclosure
Een kwetsbaarheid gevonden? We behandelen elke melding vertrouwelijk, houden je op de hoogte tot het is opgelost, ondernemen geen juridische stappen bij meldingen volgens ons beleid en belonen elk probleem dat nog niet bij ons bekend was. Je bereikt ons via support@paragin.com.
Lees het volledige beleid →De documenten waar jouw risico- en juridische teams om vragen.
Het certificaat en de Verklaring van Toepasselijkheid zijn openbaar, en het overzicht van subverwerkers houden we actueel in ons Centrum voor Privacy en Informatiebeveiliging. Overeenkomsten delen we per product, op aanvraag.
Geef jouw risicoteam het bewijs, of praat met het onze.
Download hierboven het certificaat en de Verklaring van Toepasselijkheid, of bespreek jouw eisen met ons.
Wat inkoop- en securityteams ons vragen
Is Paragin Group ISO 27001-gecertificeerd?
Ja, sinds 2015. Het certificaat geldt voor alle beheerde technische middelen en alle softwareproducten van Paragin Group, en externe auditors controleren het periodiek. Het certificaat en de Verklaring van Toepasselijkheid zijn openbaar.
Certificaten in ons Centrum voor Privacy en Informatiebeveiliging →Waar worden onze gegevens opgeslagen?
Alle data staat binnen de Europese Economische Ruimte (EER), in datacenters die zelf ISO 27001-gecertificeerd zijn.
Voldoet Paragin aan de AVG?
Ja. Elke subverwerker wordt beoordeeld en gebonden aan een schriftelijke verwerkersovereenkomst voordat we hem inzetten. De volledige lijst met subverwerkers is openbaar, met een wijzigingslog.
Bekijk onze subverwerkers →Welke uptime garandeert Paragin?
In onze Service Level Agreements leggen we 99,5% of hogere uptime per maand vast. De infrastructuur draait in een hoogbeschikbare opzet, met firewalls en load balancing, en wordt 24/7 bewaakt.
Wat gebeurt er met onze toetsing als Paragin niet meer kan leveren?
Klanten en partners kunnen een driepartijen-escrowovereenkomst afsluiten met Escrow4all, een ISO 27001-gecertificeerde escrowaanbieder, zodat de software ook in het slechtste geval beschikbaar blijft.
Zo werkt escrow →Welke inlog- en versleutelingsstandaarden worden ondersteund?
SSO, OAuth2, SAML, SURFconext en Microsoft Entra, plus tweestapsverificatie (TOTP) en adaptieve wachtwoordhashing. Alle communicatie is versleuteld met TLS, minimaal A-rating.
Hoe melden we een kwetsbaarheid?
Via ons openbare beleid voor responsible disclosure. We belonen elke melding van een kwetsbaarheid die bij ons nog niet bekend is.
Responsible disclosure →