Beveiliging bij PrinterVision

Laatst bijgewerkt: 22 oktober 2026

Gehost in de EU

PrinterVision draait op Microsoft Azure in de regio West Europe, in Nederland. De toepassing, de databases en hun back-ups blijven in die regio. Er zit geen cloud of gateway van een printerfabrikant tussen: printers en collectors praten rechtstreeks met PrinterVision.

Een database per klant, met een eigen login

Elke klant heeft een eigen PostgreSQL-database. Elke database wordt bereikt met een eigen databaselogin, met een willekeurig wachtwoord dat versleuteld bewaard wordt. Die login kan alleen met de eigen database verbinden: niet met de database van een andere klant of met de platformdatabase, en hij kan geen databases of logins aanmaken. Een fout in de omgeving van de ene klant kan zo de gegevens van een andere niet blootleggen.

Azure Database for PostgreSQL versleutelt de gegevens en hun back-ups in opslag. [TO CONFIRM: bewaartermijn en georedundantie van de back-ups van de productiedatabases]

Versleuteld onderweg

• De website en de toepassing zijn alleen bereikbaar via HTTPS (TLS).
• Zebra-printers verbinden via WebLink met wederzijdse TLS (TLS 1.2 of 1.3): PrinterVision toont zijn certificaat, en elke printer moet een clientcertificaat tonen voor hij wordt aanvaard.
• De collector, voor Honeywell, SATO en andere merken, maakt alleen uitgaande HTTPS-verbindingen naar PrinterVision: er gaat geen inkomende poort open op je netwerk. Een collector wordt ingeschreven met een eenmalige code.

Aanmelden met Microsoft

Je meldt je aan met je Microsoft-werkaccount (Microsoft Entra ID). PrinterVision heeft in de cloud geen eigen wachtwoorden, dus je eigen beleid geldt: meervoudige verificatie, voorwaardelijke toegang en een account uitschakelen als iemand vertrekt werken net als bij je andere Microsoft-toepassingen. Een sessie stopt na een uur zonder activiteit.

Controle over wie wat doet

• Rollen met eigen rechten, die je tot vestigingen kunt beperken, zodat elk team alleen zijn eigen printers ziet en wijzigt.
• Nieuwe printers wachten op goedkeuring voor ze beheerd worden.
• Elke wijziging, en elke aanmelding met het adres waar ze vandaan kwam, komt in het bewerkingslogboek van je omgeving.

Toegang door support zie je zelf

De support van CaptureTech werkt alleen in de omgeving van een klant om die klant te helpen [TO CONFIRM: alleen op vraag van de klant, of ook voor beheer]. Een supportmedewerker meldt zich aan met een eigen CaptureTech-account en werkt onder zijn eigen naam, met de vermelding "CaptureTech support", nooit als een van je gebruikers. Het openen van je omgeving komt in je bewerkingslogboek, zodat je altijd ziet wie er was en wat er gewijzigd is.

Waar we nog aan werken

We zijn er liever open over: het installatieprogramma van de collector is nog niet digitaal ondertekend, dus Windows kan een waarschuwing tonen als je het start. Download het alleen uit je eigen PrinterVision-omgeving.

Een kwetsbaarheid melden

Denk je een beveiligingsprobleem gevonden te hebben in PrinterVision of printer.vision, mail dan naar security@capturetech.com. Onze contactgegevens voor beveiligingsmeldingen staan ook in /.well-known/security.txt.

• Beschrijf wat je vond en hoe we het kunnen nadoen; in het Nederlands of het Engels.
• Geef ons redelijk de tijd om het op te lossen voor je het openbaar maakt.
• Bekijk, wijzig of wis geen gegevens van anderen, en verstoor de dienst niet (geen denial of service, geen spam, geen social engineering).
• Test nooit op printers of netwerken die niet van jou zijn.

We bevestigen de ontvangst, houden je op de hoogte en ondernemen geen juridische stappen tegen wie te goeder trouw meldt en zich aan deze regels houdt. [TO CONFIRM: reactietermijn en formulering van de vrijwaring]