Een demo aanvragen
Help
HelpEen demo aanvragen

Trust Center

Vertrouw op de betrouwbaarheid van onze ratings en de beveiliging van uw gegevens

Users Love Us by G2 Momentum Leader by G2 Easiest To Do Business With by G2 Leader by G2
Main content

Certificaten

Kwaliteit (ISO 9001)

Het doel van EcoVadis is "om alle bedrijven naar een duurzame wereld te leiden", en de vier kerndoelen van EcoVadis zijn:

  • Onafhankelijke, betrouwbare en bruikbare duurzaamheidsbeoordelingen en inzichten leveren door uitmuntende methodologie.
  • Zoveel mogelijk bedrijven in staat stellen hun bedrijfspraktijken voortdurend te verbeteren en bij te dragen tot een regeneratieve en rechtvaardige economie.
  • Een inclusieve leeromgeving creëren voor onze mensen, zinvol werk leveren en toekomstige generaties van duurzaamheidsbeoefenaars mondiger maken.
  • Collectieve maatregelen binnen ons ecosysteem bevorderen om de overgang naar een duurzame wereld te versnellen.

EcoVadis heeft een kwaliteitsmanagementsysteem (QMS) ontwikkeld dat voldoet aan de ISO 9001-certificering (zie het certificaat). We streven actief naar betere kwaliteit door middel van een procesmanagementsysteem dat elke medewerker in staat stelt zijn werk gelijk goed te doen en in het vervolg weer in een veilige en stimulerende werkomgeving. Het wordt ondersteund door ons op maat gemaakte en zelf ontwikkelde IT-platform dat medewerkers door het hele proces begeleidt.

We zetten ons voortdurend in om de processen continu te verbeteren door ons te laten adviseren door gespecialiseerde instanties zoals onze methodologiecommissie.

Trainingsprogramma's voor kwaliteit en informatiebeveiliging voor alle nieuwe medewerkers tijdens de onboardingperiode met quizzen en vereiste minimumscores om de doeltreffendheid te controleren, plus verplichte jaarlijkse bijscholing voor alle medewerkers, gevolgd door quizzen.

Continue verbetering met de identificatie van verbeterpunten om afwijkingen te elimineren of herhaling te voorkomen. Een voorbeeld hiervan is het gebruik van de Quality tool voor het opsporen van non-conformiteiten en het geven van feedback via het evaluatieproces.

Klachten van klanten en leveranciers en interne problemen worden gemeld, geregistreerd en beheerd via een Incident Management Platform. Alle incidenten worden regelmatig door de betrokken partijen bekeken en binnen een bepaalde termijn opgelost.

Het interne auditprogramma wordt over een periode van 3 jaar uitgevoerd, waarbij tweemaal per jaar informatiebeveiligingsaudits worden uitgevoerd en alle interne processen minimaal eenmaal per jaar een kwaliteitsaudit ondergaan. De auditresultaten worden geëvalueerd en besproken tijdens onze Management Review-vergaderingen.

Informatiebeveiliging (ISO 27001)

EcoVadis levert holistische duurzaamheidsbeoordelingen van bedrijven, geleverd via een wereldwijd cloud-gebaseerd SaaS-platform gehost in Microsoft Azure - een van de meest vertrouwde cloud hosting providers.

We verbinden ons ertoe het hoogste niveau van informatiebeveiliging te bieden en voortdurend te verbeteren om de gegevens van alle belanghebbenden te beschermen in een veranderend landschap van bedreigingen voor de informatiebeveiliging. Daarom heeft EcoVadis een Information Security Management System (ISMS) opgezet dat regelmatig door onafhankelijke derden wordt gecontroleerd op naleving van ISO/IEC 27001 (raadpleeg het certificaat en verklaring van toepasselijkheid).

Ons ISMS stelt ons in staat de informatiebeveiliging in onze bedrijfsprocessen en -diensten systematisch te beheren en te handhaven en de nodige beveiligingsmaatregelen te bepalen en toe te passen op basis van onze risicobeoordeling.

Ons beleid voor informatiebeveiliging wordt regelmatig herzien en bijgewerkt om de tijdigheid, nauwkeurigheid en voortdurende afstemming op toepasselijke compliance-eisen en beste praktijken in de sector te waarborgen. We zorgen voor een toegewijd, intern team dat verantwoordelijk is voor het ontwikkelen, onderhouden en bewaken van informatiebeveiliging. Binnen onze organisatie worden wereldwijd prioriteiten gesteld om een samenhangende visie te bieden voor de bescherming van organisatieactiva.

We houden een nauwkeurige en actuele inventaris bij van alle dienstgerelateerde activa. Informatie wordt formeel geclassificeerd op basis van wettelijke vereisten, waarde, kriticiteit en gevoeligheid voor ongeoorloofde openbaarmaking of wijziging. Door Azure als multi-tenant dienst te gebruiken, handhaven we een logische afscheiding om de volledige isolatie van gegevens tussen klanten te waarborgen.

Informatiebeveiligingsvereisten zijn opgesteld voor leveranciers die toegang hebben tot IT-infrastructuurcomponenten dan wel deze verwerken, opslaan, communiceren of leveren. We voeren periodieke risicoanalyses op het gebied van cybersecurity en databeveiliging uit van leveranciers met toegang tot ons netwerk of gevoelige gegevens, waarbij gedefinieerde vervolgacties formeel worden gevolgd en geïmplementeerd.

Een Security Operations Center (SOC) dat 24/7 actief is, zorgt voor doorlopende monitoring en bescherming van systemen en gegevens. We hebben robuuste maatregelen genomen om te zorgen voor een consistente en effectieve aanpak van het beheer van informatiebeveiligingsincidenten. Ons proces voor het beheer van beveiligingsincidenten omvat het bijhouden van schriftelijke procedures, het benutten van alle redelijke inspanningen om de gevolgen te beperken en het informeren van de klant.

We zorgen ervoor dat informatieverwerkingsfaciliteiten worden uitgevoerd met voldoende redundantie om aan de beschikbaarheidseisen te voldoen. Prestaties, beschikbaarheid en werkelijke gebruikerservaring van de dienstverlening worden voortdurend gecontroleerd (zie het uptime-rapport van ons platform waar de prestaties, beschikbaarheid en werkelijke gebruikerservaring van de dienstverlening voortdurend worden gecontroleerd). Back-ups worden regelmatig uitgevoerd en getest in overeenstemming met het vastgestelde back-upbeleid.

Het personeel is verplicht om voortdurend bewustmaking in acht te nemen en, educatie en training op het gebied van informatiebeveiliging te volgen. Dit programma is ontworpen om aan te sluiten bij de IT-beveiligingsnormen van EcoVadis, het personeel te informeren over veilige bedrijfspraktijken voor IT-systemen en inzicht in relevante beveiligingsdreigingen te waarborgen. Gesimuleerde pogingen tot phishing worden regelmatig uitgevoerd om bewustmaking van cybersecurity te vergroten en de responsprotocollen van het personeel te testen.

In overeenstemming met wettelijke en regelgevende voorschriften worden systematisch referenties gecontroleerd tijdens het selectieproces voor alle kandidaten. Bovendien wordt strafrechtelijke achtergrondcontrole uitgevoerd voor alle nieuwe medewerkers waar dit wettelijk is toegestaan, bijvoorbeeld voor personeel dat in de VS is gevestigd.

Toegangsrechten en privileges tot informatiesystemen en netwerkdomeinen van EcoVadis worden toegewezen op basis van een Role-Based Access Control (RBAC)-model, dat strikt voldoet aan de principes van need-to-know en least privilege.

Klanten behouden de controle over hun gebruikersomgeving. De beheerder van het klantenplatform is bevoegd om gebruikersaccounts te beheren, inclusief het aanmaken en deactiveren daarvan. Platformtoegang is voornamelijk beveiligd via authenticatie van gebruikersnaam en wachtwoord, met eenmalige aanmelding (SSO)-functionaliteit voor aanvragende bedrijven (neem voor meer informatie contact op met uw gebruikelijke zakelijke contactpersoon).

Alle gegevens worden zowel in rust als tijdens verzending beschermd met behulp van door de industrie goedgekeurde coderingsalgoritmen en -methoden. Geheimen worden veilig opgeslagen en beheerd volgens de vastgestelde beste praktijken van de sector.

Verandermanagement en hardening

Veranderingen die van invloed zijn op de organisatie, bedrijfsprocessen, informatieverwerkingsfaciliteiten en systemen worden formeel gecontroleerd. We volgen strenge richtlijnen voor security hardening, waaronder de benchmarks voor besturingssystemen van het Center for Internet Security (CIS) en Microsoft Azure hardening guides voor clouddiensten.

Bewakings- en detectietechnologieën zijn geïmplementeerd om malware, kwetsbaarheden en andere veiligheidsrelevante incidenten binnen onze infrastructuur te identificeren, te voorkomen en te beheren.

De netwerktoegang tot interne services en servers is beperkt en beveiligd. Wij maken gebruik van een Web Application Firewall (WAF – bekijk gegevens hier en van Azure Front Door, een cloud Content Delivery Network (CDN), om hoge prestaties, schaalbaarheid en een veilige gebruikerservaring te garanderen.

Beveiliging is geïntegreerd in onze SDLC door naleving van normen van de sector. Nieuwe ontwikkelingen zijn onderworpen aan verplichte test- en validatieprocessen vóór de implementatie. Ontwikkelings-, test- en operationele omgevingen zijn gescheiden.

Onze platforms worden gehost in Microsoft Azure datacenters in de EU. Volgens een model van gedeelde verantwoordelijkheid in de cloud, fysieke beveiligingscontroles vallen onder de verplichting van Microsoft. Meer informatie over de controles kunnen hier gevonden worden.

Om de continue integriteit en veerkracht van ons platform te waarborgen, hebben we een meerlaags beveiligingsprogramma. Onze aanpak combineert geautomatiseerde realtime bewaking met grondige handmatige analyse over verschillende beveiligingsdomeinen. Deze grondige verdedigingsstrategie omvat:

  • Applicatiebeveiligingstesten: waarbij Static Application Security Testing (SAST) voor diepgaande code-analyse, Software Composition Analysis (SCA) om open-source afhankelijkheden te bewaken, en Dynamic Application Security Testing (DAST) om de applicatie in een draaiende staat te evalueren, bovenop de reguliere handmatige en geautomatiseerde beoordelingen van onze specialisten.
  • Infrastructuurbeoordelingen: vertrouwen op onze Cloud Security Posture Management-oplossingen (CSPM) en verschillende platformen die scannen op kwetsbaarheden en automatiseringen.
  • Veilige toegang: Naast onze perimetercontroles, zoals onze Web Application Firewall (WAF), biedt ons SASE-framework veilige, versleutelde connectiviteit voor ons wereldwijde personeelsbestand, waardoor beveiligingsbeleid consequent wordt toegepast aan de "rand", het dichtst bij de gebruiker.
  • Onafhankelijke validatie: Naast interne beoordelingen en onze certificaten schakelen we gerenommeerde externe beveiligingsbedrijven in om jaarlijkse penetratietests uit te voeren.

Wij geven prioriteit aan het oplossen van beveiligingsbevindingen op basis van de ernst ervan. Onze gestructureerde doelstellingen voor herstel zorgen ervoor dat kritieke risico's met spoed worden aangepakt:

  • Kritiek – 7 dagen
  • Hoog – 1 maand
  • Gemiddeld – 3 maanden
  • Laag – er wordt geen specifieke uiterste datum vastgesteld

Hoewel we trachten ons aan het tijdsbestek te houden, kunnen de definitieve schema's voor herstel worden aangepast op basis van de complexiteit van de oplossing en de specifieke risicocontext.

Daarbovenop wordt onze inzet voor beveiliging bevestigd door onafhankelijke auditors en beoordelingsplatforms die standaard zijn voor de sector:

  • ISO 27001: We gebruiken deze standaard als onze belangrijkste referentie voor informatiebeveiligingsbeheer.
  • Gestandaardiseerde beoordeling: We onderhouden actuele profielen op platforms voor grote beveiligingsrisico's, waaronder Cybervadis, CyberGRX en Whistic. Resultaten kunnen op aanvraag worden gedeeld.
  • CSP-certificaten: Microsoft Azure certificaten zijn beschikbaar in de Service Trust Portal

Ons beleid voor informatiebeveiliging wordt regelmatig herzien en bijgewerkt om de tijdigheid, nauwkeurigheid en voortdurende afstemming op toepasselijke compliance-eisen en beste praktijken in de sector te waarborgen. We zorgen voor een toegewijd, intern team dat verantwoordelijk is voor het ontwikkelen, onderhouden en bewaken van informatiebeveiliging. Binnen onze organisatie worden wereldwijd prioriteiten gesteld om een samenhangende visie te bieden voor de bescherming van organisatieactiva.

We houden een nauwkeurige en actuele inventaris bij van alle dienstgerelateerde activa. Informatie wordt formeel geclassificeerd op basis van wettelijke vereisten, waarde, kriticiteit en gevoeligheid voor ongeoorloofde openbaarmaking of wijziging. Door Azure als multi-tenant dienst te gebruiken, handhaven we een logische afscheiding om de volledige isolatie van gegevens tussen klanten te waarborgen.

Informatiebeveiligingsvereisten zijn opgesteld voor leveranciers die toegang hebben tot IT-infrastructuurcomponenten dan wel deze verwerken, opslaan, communiceren of leveren. We voeren periodieke risicoanalyses op het gebied van cybersecurity en databeveiliging uit van leveranciers met toegang tot ons netwerk of gevoelige gegevens, waarbij gedefinieerde vervolgacties formeel worden gevolgd en geïmplementeerd.

Een Security Operations Center (SOC) dat 24/7 actief is, zorgt voor doorlopende monitoring en bescherming van systemen en gegevens. We hebben robuuste maatregelen genomen om te zorgen voor een consistente en effectieve aanpak van het beheer van informatiebeveiligingsincidenten. Ons proces voor het beheer van beveiligingsincidenten omvat het bijhouden van schriftelijke procedures, het benutten van alle redelijke inspanningen om de gevolgen te beperken en het informeren van de klant.

We zorgen ervoor dat informatieverwerkingsfaciliteiten worden uitgevoerd met voldoende redundantie om aan de beschikbaarheidseisen te voldoen. Prestaties, beschikbaarheid en werkelijke gebruikerservaring van de dienstverlening worden voortdurend gecontroleerd (zie het uptime-rapport van ons platform waar de prestaties, beschikbaarheid en werkelijke gebruikerservaring van de dienstverlening voortdurend worden gecontroleerd). Back-ups worden regelmatig uitgevoerd en getest in overeenstemming met het vastgestelde back-upbeleid.

Het personeel is verplicht om voortdurend bewustmaking in acht te nemen en, educatie en training op het gebied van informatiebeveiliging te volgen. Dit programma is ontworpen om aan te sluiten bij de IT-beveiligingsnormen van EcoVadis, het personeel te informeren over veilige bedrijfspraktijken voor IT-systemen en inzicht in relevante beveiligingsdreigingen te waarborgen. Gesimuleerde pogingen tot phishing worden regelmatig uitgevoerd om bewustmaking van cybersecurity te vergroten en de responsprotocollen van het personeel te testen.

In overeenstemming met wettelijke en regelgevende voorschriften worden systematisch referenties gecontroleerd tijdens het selectieproces voor alle kandidaten. Bovendien wordt strafrechtelijke achtergrondcontrole uitgevoerd voor alle nieuwe medewerkers waar dit wettelijk is toegestaan, bijvoorbeeld voor personeel dat in de VS is gevestigd.

Toegangsrechten en privileges tot informatiesystemen en netwerkdomeinen van EcoVadis worden toegewezen op basis van een Role-Based Access Control (RBAC)-model, dat strikt voldoet aan de principes van need-to-know en least privilege.

Klanten behouden de controle over hun gebruikersomgeving. De beheerder van het klantenplatform is bevoegd om gebruikersaccounts te beheren, inclusief het aanmaken en deactiveren daarvan. Platformtoegang is voornamelijk beveiligd via authenticatie van gebruikersnaam en wachtwoord, met eenmalige aanmelding (SSO)-functionaliteit voor aanvragende bedrijven (neem voor meer informatie contact op met uw gebruikelijke zakelijke contactpersoon).

Alle gegevens worden zowel in rust als tijdens verzending beschermd met behulp van door de industrie goedgekeurde coderingsalgoritmen en -methoden. Geheimen worden veilig opgeslagen en beheerd volgens de vastgestelde beste praktijken van de sector.

Verandermanagement en hardening

Veranderingen die van invloed zijn op de organisatie, bedrijfsprocessen, informatieverwerkingsfaciliteiten en systemen worden formeel gecontroleerd. We volgen strenge richtlijnen voor security hardening, waaronder de benchmarks voor besturingssystemen van het Center for Internet Security (CIS) en Microsoft Azure hardening guides voor clouddiensten.

Bewakings- en detectietechnologieën zijn geïmplementeerd om malware, kwetsbaarheden en andere veiligheidsrelevante incidenten binnen onze infrastructuur te identificeren, te voorkomen en te beheren.

De netwerktoegang tot interne services en servers is beperkt en beveiligd. Wij maken gebruik van een Web Application Firewall (WAF – bekijk gegevens hier en van Azure Front Door, een cloud Content Delivery Network (CDN), om hoge prestaties, schaalbaarheid en een veilige gebruikerservaring te garanderen.

Beveiliging is geïntegreerd in onze SDLC door naleving van normen van de sector. Nieuwe ontwikkelingen zijn onderworpen aan verplichte test- en validatieprocessen vóór de implementatie. Ontwikkelings-, test- en operationele omgevingen zijn gescheiden.

Onze platforms worden gehost in Microsoft Azure datacenters in de EU. Volgens een model van gedeelde verantwoordelijkheid in de cloud, fysieke beveiligingscontroles vallen onder de verplichting van Microsoft. Meer informatie over de controles kunnen hier gevonden worden.

Om de continue integriteit en veerkracht van ons platform te waarborgen, hebben we een meerlaags beveiligingsprogramma. Onze aanpak combineert geautomatiseerde realtime bewaking met grondige handmatige analyse over verschillende beveiligingsdomeinen. Deze grondige verdedigingsstrategie omvat:

  • Applicatiebeveiligingstesten: waarbij Static Application Security Testing (SAST) voor diepgaande code-analyse, Software Composition Analysis (SCA) om open-source afhankelijkheden te bewaken, en Dynamic Application Security Testing (DAST) om de applicatie in een draaiende staat te evalueren, bovenop de reguliere handmatige en geautomatiseerde beoordelingen van onze specialisten.
  • Infrastructuurbeoordelingen: vertrouwen op onze Cloud Security Posture Management-oplossingen (CSPM) en verschillende platformen die scannen op kwetsbaarheden en automatiseringen.
  • Veilige toegang: Naast onze perimetercontroles, zoals onze Web Application Firewall (WAF), biedt ons SASE-framework veilige, versleutelde connectiviteit voor ons wereldwijde personeelsbestand, waardoor beveiligingsbeleid consequent wordt toegepast aan de "rand", het dichtst bij de gebruiker.
  • Onafhankelijke validatie: Naast interne beoordelingen en onze certificaten schakelen we gerenommeerde externe beveiligingsbedrijven in om jaarlijkse penetratietests uit te voeren.

Wij geven prioriteit aan het oplossen van beveiligingsbevindingen op basis van de ernst ervan. Onze gestructureerde doelstellingen voor herstel zorgen ervoor dat kritieke risico's met spoed worden aangepakt:

  • Kritiek – 7 dagen
  • Hoog – 1 maand
  • Gemiddeld – 3 maanden
  • Laag – er wordt geen specifieke uiterste datum vastgesteld

Hoewel we trachten ons aan het tijdsbestek te houden, kunnen de definitieve schema's voor herstel worden aangepast op basis van de complexiteit van de oplossing en de specifieke risicocontext.

Daarbovenop wordt onze inzet voor beveiliging bevestigd door onafhankelijke auditors en beoordelingsplatforms die standaard zijn voor de sector:

  • ISO 27001: We gebruiken deze standaard als onze belangrijkste referentie voor informatiebeveiligingsbeheer.
  • Gestandaardiseerde beoordeling: We onderhouden actuele profielen op platforms voor grote beveiligingsrisico's, waaronder Cybervadis, CyberGRX en Whistic. Resultaten kunnen op aanvraag worden gedeeld.
  • CSP-certificaten: Microsoft Azure certificaten zijn beschikbaar in de Service Trust Portal

Europese Algemene Verordening Gegevensbescherming

EcoVadis is van mening dat de AVG een belangrijke stap is om de gegevensbescherming van de persoonsgegevens van EU-burgers te versterken en te harmoniseren. Als gegevensbeheerder voor de geleverde duurzaamheidsdiensten verbindt Ecovadis zich ertoe de AVG en, voor zover van toepassing, de internationale regelgeving inzake gegevensbescherming na te leven en de beste praktijken in te voeren.

Ecovadis maakt gebruik van de ISO 27001-norm, waarvoor we gecertificeerd zijn, als framework en integreert aspecten van de bescherming van persoonsgegevens in het managementsysteem. Wij gebruiken het aanvullende ISO 27701-framework om te voldoen aan de AVG en de gegevensbeschermingsvereisten. Onze praktijken inzake gegevensbescherming en de naleving ervan worden bevestigd door een audit van een derde partij.

Voor de gegevensverwerking buiten de EER hebben wij met onze dochterondernemingen modelcontractbepalingen opgesteld.

We selecteren onze dienstverleners (verwerkers) altijd zorgvuldig en we verplichten verwerkers gegevensbeschermingsovereenkomsten en modelcontractbepalingen of bindende bedrijfsvoorschriften aan te gaan in geval van verwerking buiten de EER-regio om voor ons te kunnen werken. We streven er altijd naar om abonnementen met dienstverleners te kiezen om gegevens te laten hosten op servers in Europa. We gebruiken de volgende gegevensverwerkers om onze dienst te verlenen:

Juridische entiteit Adres Doel Gegevensverwerking en gegevensoverdracht Aanvullende informatie over beveiliging
ZenDesk Inc 1019 Market Street, San Francisco, CA 94103 Verenigde Staten Help Center link link
SFDC SAS SFDC France 3 Avenue Octaaf Gréard 75007 Parijs Frankrijk CRM en klantenservice link link
Microsoft France SAS Microsoft France SAS 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, FRANKRIJK Hosting van het platform voor duurzaamheidsbeoordeling link link
Google Cloud France Google Cloud France 8 Rue de Londres, 75009 Parijs, Frankrijk Communicatie met de klant link link
Docebo S.p.A. Limited Limited 6e verdieping, 48 Gracechurch Street, Londen –VK E-learningplatform link link
Pendo.io Inc. 150 Fayetteville St #140027601 Raleigh NC, Verenigde Staten Platformanalyse en klantenquêtes link link
Productboard Inc. 612 Howard Street CA 94105 San Francisco CA, Verenigde Staten Productbeheer en klantenquêtes link link
SurveyMonkey Inc. 910 Park Pl, Suite 300, San Mateo, CA 94403, USA Klantenquêtes link link
Aircall SAS 11 Rue Saint Georges, 75009 Parijs, FRANKRIJK Gespreksopname link link
HubSpot France SAS 24 Rue Cambacérès 75008, Parijs, Frankrijk Marketing en communicatie met de klant link link
Hubspot Inc 2 Canal Park, Cambridge, Massachusetts, 02141, Verenigde Staten Marketing en communicatie met de klant link link
Amazon Web Services Canada, Inc. 120 Bremner Blvd, 26e verdieping, Toronto, Ontario, M5J 0A8, Canada Hosting van de ULULA-dienst (Human Rights due diligence platform) geïntegreerd met het platform voor beoordeling van duurzaamheid link link

We vertrouwen op de aanbevelingen over aanvullende maatregelen van de Franse gegevensbeschermingsautoriteit CNIL en het Europees Comité voor gegevensbescherming met betrekking tot de mogelijkheden om gegevens naar landen buiten de EER over te dragen op basis van SCC's (of BCR).

Meer informatie vindt u in onze verklaring inzake gegevensbescherming

EcoVadis verbindt zich ertoe alle toepasselijke wetten en voorschriften na te leven die van toepassing zijn op een exploitant van online diensten voor algemene doeleinden, met inbegrip van, maar niet beperkt tot, de wetten van Frankrijk en de Verenigde Staten van Amerika, wat betreft haar eigen exploitatielocaties voor de diensten.

Rekening houdend met de algemene bedrijfsrisico's zijn de producten en diensten van Ecovadis niet beschikbaar voor export, herexport, overdracht en/of gebruik in de volgende landen/regio's (onder voorbehoud van wijziging zonder voorafgaande kennisgeving):

  • de regio's Krim, Donetsk en Luhansk
  • Cuba
  • Iran
  • Noord-Korea
  • Syrië

Bovendien zijn transacties met of in verband met bepaalde bestemmingen die een verhoogd risico op exportcontrole of sancties met zich meebrengen, onderworpen aan verscherpte zorgvuldigheidseisen.

De producten en diensten van EcoVadis zijn niet beschikbaar voor entiteiten en personen met wie transacties verboden zijn volgens de toepasselijke exportcontrole- en sanctiewetgeving, met inbegrip van de entiteiten en personen die op de toepasselijke lijsten van gesanctioneerde partijen staan (bijv. de sanctielijst van de Europese Unie, SDN-lijsten (Specially Designated Nationals) van de VS, OFAC, sancties van de Veiligheidsraad van de Verenigde Naties, lokale lijsten waar EcoVadis aanwezig is).

De diensten van EcoVadis mogen niet worden gebruikt voor doeleinden die door de toepasselijke exportwetten verboden zijn, met inbegrip van, maar niet beperkt tot, de ontwikkeling, het ontwerp, de fabricage of productie van nucleaire, chemische of biologische massavernietigingswapens.

Documenten en bronnen

Algemene voorwaarden
Algemene voorwaarden - Amerikaanse wetgeving 
Verklaring van Gegevensprivacy
Uptime-rapport van het platform
Standaardcontractbepalingen voor aanvragende bedrijven
Toegankelijkheidsconformiteitsrapport WCAG Editie 
Standaardcontractbepalingen voor beoordeelde bedrijven
Standaardcontractbepalingen voor partners 
ISO 27001:2022
ISO 9001:2015
Verklaring van toepasselijkheid
Ethische gedragscode
Gedragscode voor leveranciers
Verklaring inzake moderne slavernij van EcoVadis

*Open source bibliotheken of componenten die verband houden met een van de toepasselijke diensten. De EcoVadis-oplossing bevat soms open source bibliotheken of is daarvan afhankelijk. Om te voldoen aan de licentievereisten van open source bibliotheken en het morele recht van de licentiehouder op naamsvermelding, vindt u hieronder een lijst met open source software die wordt gebruikt om onze producten te bouwen. Houd er rekening mee dat alle informatie hier wordt verstrekt "zoals ze is" en kan worden gewijzigd door de licentiehouder:
Licentie-
AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP NET MVC3 EULA, BlueOak-1.0.0, Bouncy Castle-licentie, 0BSD, Aduna BSD-licentie, BSD-4-clausule, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0 CC-BY-SA-3.0, CC-PDD, CCC0-1.0, JQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Bibliotheeklicentie
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib

* De applicatie is dynamisch gekoppeld aan de LGPL-licentie, waardoor de eigen code eigendom kan blijven.

Beleid inzake belangenconflict
Beleid voor professioneel gedrag van derden
Standaardcontractbepalingen voor RATED-bedrijven als importeurs
Verordening inzake ESG-ratings
Standaardclausules voor Chinese bedrijven met een Chinese rating die als exporteur optreden

Gebruik van kunstmatige intelligentie (AI)

EcoVadis ontwerpt en implementeert AI-oplossingen en past deze toe op verantwoorde wijze, met de nadruk op de verklaarbaarheid, het in de gaten houden en de belangrijkste principes van betrouwbare AI.

Met de opkomst van generatieve AI investeren we in AI-veiligheid en -bestuur en zorgen we ervoor dat voor generatieve AI-oplossingen de juiste richtlijnen worden toegepast.

Melding Trust Center

Meld u aan om een ​​melding te ontvangen wanneer het Trust Center wordt bijgewerkt