Veiligheids- maatregelen

Wij nemen deze maatregelen om de veiligheid en betrouwbaarheid van het Bitvavo platform te waarborgen.

State-of-the-art beveiliging

Het beveiligen van jouw gegevens en tegoeden heeft onze hoogste prioriteit. Zo houden al onze medewerkers zich aan strikte veiligheidsprotocollen en zijn ze zorgvuldig gescreend. Ook bieden we je verschillende opties om je account en tegoeden zo goed mogelijk te beveiligen.

Jouw account

Optionele veiligheidsinstellingen worden zo duidelijk mogelijk gepresenteerd en gecommuniceerd, zodat je adequaat beschermd bent tegen veiligheidsincidenten. Denk aan tweefactorauthenticatie, antiphishingcodes, het whitelisten van (IP-)adressen en meer.

Het platform

Krijg inzicht in de methoden die we toepassen om jouw gegevens, tegoeden en de algehele beschikbaarheid van het platform te beschermen. Enkele methoden zijn: multi signature cold storage, een robuuste organisatiestructuur, geavanceerde logging en monitoring, screening van werknemers en regelmatige externe penetratietests en code-audits.

Cold wallets

Het merendeel van de digitale valuta bij Bitvavo zit in cold wallets. Deze tegoeden worden offline op veilige locaties bewaard en kunnen alleen worden verplaatst met inachtneming van strikte protocollen.

Kluizen

De back-ups van Bitvavo staan in kluizen van bankkwaliteit en worden 24/7 gemonitord. Alle kluizen voldoen aan de strenge eisen van de hoogste veiligheidscategorie in Nederland, veiligheidscategorie 4+.

Multi signature

Grote transacties kunnen alleen worden opgestart door een selecte groep directieleden. Voor zulke transacties is altijd de handmatige goedkeuring van meerdere personen nodig.
Assetveiligheid

Custody aanbieders

Bitvavo werkt samen met twee toonaangevende custody partijen om het merendeel van haar digitale valuta in cold wallets te bewaren. Er is meervoudige goedkeuring nodig om een transacties in gang te zetten.

De custody aanbieders zijn verzekerd tot $ 755 miljoen

Het merendeel van de digitale valuta zit in cold wallets

Meerdere handtekeningen zijn vereist voor transacties

Gevestigd in Nederland

Bitvavo is gevestigd in Amsterdam en moet zich houden aan de Algemene verordening gegevensbescherming (AVG) en de vijfde antiwitwasrichtlijn (AMLD5) van de EU. We hebben een afzonderlijke stichting opgericht, Stichting Bitvavo Payments, enkel om de gebruikerstegoeden veilig te stellen mocht Bitvavo failliet gaan.

Gescreende medewerkers

Alle onze medewerkers zijn gecheckt op hun achtergrond en hebben een Verklaring Omtrent Gedrag verstrekt. We organiseren daarnaast regelmatig trainingen zodat iedereen op de hoogte is van de laatste veiligheidsmaatregelen.

Security audits

Onze code worden gecontroleerd door gespecialiseerde IT-beveiligingsbedrijven. Ook worden onze systemen onderworpen aan penetratietests. Na elke grote codewijziging wordt dit proces herhaald om ons platform stabiel en veilig te houden.
Accountbeveiliging

Beveilig je account

Bitvavo biedt je meerdere opties om je account en tegoeden te beveiligen. Wij wijzen je graag op de optionele beveiligingsinstellingen zodat je goed beschermd bent.

Tweefactorauthenticatie (2FA)

Apparaat- en IP-beheer

Antiphishingbescherming

Uptime en redundancy

Wij willen je betrouwbare en ononderbroken toegang garanderen. Belangrijke diensten worden daarom in meerdere availability zones gehost met automatische failovers. In geval van een storing wordt het verkeer automatisch omgeleid naar back-up servers.

Gecertificeerde datacenters

Wij gebruiken datacenters met de volgende certificaten: ISO 9001, ISO 27001, ISO 27017, PCI DSS Level 1, SOC 1 - 3. Met deze normen kunnen wij een zo hoog mogelijk veiligheids- en complianceniveau bereiken voor onze cloudinfrastructuur.

Auditing en monitoring

Wij registreren uitgebreid de toegang van werknemers en hebben geavanceerde monitoringstools om afwijkingen te detecteren zoals: machine learning, afwijkingsdetectie en geïntegreerde dreigingsdetectie om mogelijke bedreigingen te identificeren.
API-veiligheid

Toegangsregels & whitelists

Bitvavo neemt verschillende stappen om een veilige API-toegang te garanderen. Stel een veilige API-omgeving in door expliciet toegang te geven voor lezen, handelen en opnames en bescherm jezelf tegen kwaadwillende verzoeken en opnames.

Toegang op basis van machtigingen

IP-whitelist

Whitelist voor opnameadressen

Bitvavo B.V.

Het handelen in digitale assets brengt aanzienlijke risico’s met zich mee. Digitale assets zijn zeer volatiel en het is mogelijk om (een deel van) de inleg te verliezen. De informatie op deze pagina vormt geen advies en mag niet als zodanig worden opgevat. Bitvavo is geregistreerd bij De Nederlandsche Bank (DNB) onder registratienummer R163129. Beijk onze Risk Disclosure voor meer informatie.

Bitvavo is geregistreerd bij de Nederlandse Kamer van Koophandel onder nummer 68743424.