Naleving en vertrouwen
DMARC Report draait op het nalevingsprogramma van DuoCircle.
DMARC Report is gebouwd en wordt beheerd door DuoCircle LLC. De DMARC Report-productlijn valt binnen de reikwijdte van ons SOC 2 Type II-onderzoek en heeft een eigen vermelding in het CSA STAR-register. Alle documenten voor leveranciersbeoordeling worden op één plek gepubliceerd, in het DuoCircle Trust Center. Het is hetzelfde platform waarop teams vertrouwen om te leren wat DMARC is, een DMARC-beleid te kiezen en een DMARC-record aan te maken voor elk domein dat ze bezitten.
SOC 2 Type II
Jaarlijks onderzoek sinds 2022 door Hancock Askew & Co, LLP. Alle vier de Trust Services Criteria: Beveiliging, Beschikbaarheid, Vertrouwelijkheid, Verwerkingsintegriteit. Rapport beschikbaar onder Bonterms Mutual NDA.
CSA STAR Niveau 1
DMARC Report heeft een eigen vermelding in het openbare register van de Cloud Security Alliance. CAIQ Lite, subset van CCM v4.1. Jaarlijks verlengd.
Bekijk DMARC Report op CSA STAR →HECVAT Full
Voor hogescholen en universiteiten, de Higher Education Community Vendor Assessment Toolkit, huidige versie, beschikbaar onder NDA.
Penetratietesten
Jaarlijkse penetratietest door een derde partij. Managementsamenvatting beschikbaar onder NDA.
EU-gegevensresidentie
Uw gegevens blijven in de EU.
Alle DMARC Report-gegevens (aggregatie- en forensische rapporten, domeinconfiguratie en accountgegevens) worden uitsluitend opgeslagen in ons Europese datacenter op AWS eu-central-1 (Frankfurt, Duitsland). Er wordt niets opgeslagen of gerepliceerd buiten de EU. Dat maakt DMARC Report een sterke keuze voor organisaties die onderworpen zijn aan de AVG of aan EU-vereisten voor gegevensresidentie.
Een verwerkersovereenkomst (DPA) is op verzoek beschikbaar voor enterprise-klanten.
De SOC 2, HECVAT of ons beleidspakket nodig?
Dien één verzoek in via het DuoCircle Trust Center. We gebruiken de gestandaardiseerde Bonterms Mutual NDA, die vooraf wordt gepubliceerd zodat uw juridische team deze kan beoordelen voordat een gesprek begint. We reageren binnen één werkdag, en meestal dezelfde dag.
Openbaar, geen NDA
- CSA STAR-registervermelding voor DMARC Report
- Beveiligingsoverzicht, versie in begrijpelijke taal van ons controlekader.
- Beleidscatalogus, de titels en herzieningsfrequentie van elk beleid in ons informatiebeveiligingsprogramma.
- Lijst met subverwerkers, elke externe leverancier die namens ons persoonsgegevens verwerkt.
- Bonterms Mutual NDA, vooraf gepubliceerd zodat u deze kunt lezen voordat u erom vraagt.
DMARC Report draait op de gestandaardiseerde Bonterms Cloud Terms. Selfservice-abonnementen draaien op de Bonterms Online Cloud Terms, geaccepteerd bij aanmelding. Enterprise-abonnementen draaien op een medeondertekende Cover Page. In beide gevallen hetzelfde evenwichtige kader, zonder verrassende toevoegingen.
Herzien op 2026-05-06.
Zie ook: Privacybeleid · Cloud Terms · DPA