In het kort
Beveiliging beoordelen aan open controles, niet aan een keurmerk
Deze statuspagina zet organisatiescheiding, sleutelbeheer en betalingsadministratie nog achter release gates. Het product claimt geen certificering of officiële affiliatie met MyParcel. Een preview kunnen bekijken bewijst niet dat de open beveiligingscontroles al afgerond zijn.
Open releasevoorwaarden; geen certificering.
Vier lagen die nog bewijs nodig hebben
De schets noemt tenantcontrole in elke serverfunctie, beperkt databasebeleid, veilige sleutelopslag en een negatieve test die toegang tot een andere organisatie moet weigeren. Ook exports en zoeken vallen eronder. Die vier lagen staan als release gate aangegeven; ze worden niet als bewezen isolatie gepresenteerd.
Opslag, uitlezen en intrekken horen bij elkaar
Koppelsleutels mogen niet als leesbare velden uit brede beheerqueries komen. Versleutelde opslag, een gemaskeerde beheerweergave en een route voor rotatie en intrekking worden aangescherpt. De genoemde status is een voorwaarde voor uitbreiding, niet een garantie dat elke maatregel al afgedwongen wordt.
Een betaalstatus moet controleerbaar bij toegang horen
De productbeschrijving noemt Stripe voor betaalgegevens en beperkte identifiers en status in het dashboard. Ondertekende webhooks, idempotente eventregistratie en de koppeling tussen betaling en toegangsrecht zijn nog releasevoorwaarden, geen afgeronde betaalroute.
Bewaartermijnen zijn nog niet definitief
De productbeschrijving onderscheidt klantgestuurde verzendverwerking van eigen contract-, factuur- en beveiligingsadministratie. Account- en contactgegevens, shopconfiguratie, orders en zendingen, noodzakelijke ontvangergegevens, notities en logs kunnen voorkomen. De definitieve bewaartabel staat nog open. De werkingspagina noemt wel 18 maanden; die twee beschrijvingen geven dus nog geen eenduidige productbrede bewaartermijn. Bespreek de toepasselijke afspraken vóór je gegevens laat verwerken.
Bestaand gebruik is geen vrijgave voor nieuwe klanten
De productkern staat als in gebruik vermeld; privacydocumenten en monitoring en herstel zijn nog in uitwerking. De bestaande klantwerkstroom blijft tijdens de parallelle migratie behouden. Een nieuwe betalende klant wordt niet naast de eerste gezet zolang isolatiebewijs ontbreekt. Vraag vóór koppelen door over de open voorwaarden. Het product claimt geen certificering of norm.
Wat je moet weten
- Product gecertificeerd
- Nee
- Officiële affiliatie met MyParcel
- Nee
- Organisatiescheiding
- Nog een open releasevoorwaarde
- Sleutelopslag
- Nog een open releasevoorwaarde
- Betalingsadministratie
- Nog een open releasevoorwaarde
- Privacydocumenten
- In uitwerking
- Monitoring en herstel
- In uitwerking
- Productkern volgens statuspagina
- In gebruik volgens de statuspagina
- Definitieve bewaartermijn in maanden
- Niet vermeld; vooraf bevestigen.
- Verschillende bewaaruitspraken op werking en veiligheid
- Ja
- Uitbreiding naar nieuwe betalende klanten vrijgegeven
- Nee
- Account nodig voor preview
- Nee
Btw niet vermeld; vooraf bevestigen.
De volgende stap
Deze Nederlandse statuskaart beschrijft de open controles; het is geen verwerkersovereenkomst of juridisch advies. De afzonderlijke productdocumentatie is via de documentatielink bereikbaar.
Stel beveiligingsvragen en bespreek de open releasevoorwaarden vóór activatie. Nieuwe betalende klanten worden pas toegelaten wanneer de vereiste organisatiescheiding aantoonbaar is; de preview bekijken is geen bewijs dat die controles zijn afgerond.
Vervolgstappen