Om de privacy en veiligheid van gebruikers te beschermen, zijn er een aantal stappen die gevolgd moeten worden voor het instellen van het wachtwoord om in te loggen.

De volgende punten komen aan de orde:

• Het wel of niet instellen van een controle bij het opnieuw instellen van je wachtwoord;
• De geldigheidsduur voor het wachtwoord;
• De wachtwoordlengte;
• De duur van de resetlink van het wachtwoord;
• Het aantal inlogpogingen;
• Accountblokkade na x aantal keer inloggen;
• Het wel of niet opstellen van een whitelist met e-mailadressen die toegang mogen krijgen tot het platform;
• Het wel of niet inschakelen van 2Factor-authenticatie. 

Hoe ga je om met de autorisaties in het Mett-platform? Om de privacy en veiligheid van gebruikers te beschermen, zijn er een aantal stappen die gevolgd moeten worden voor het omgaan met autorisaties. In deze stap komen tijdens de privacy- en securitycheck de volgende punten aan de orde:

• De knop inloggen wel of niet tonen;
• De optie om ingelogd te blijven wel of niet tonen;
• Nieuwe pagina's zijn standaard qua rechten openbaar of juist besloten;
• Het wel of niet informeren van gebruikers bij het inlogscherm. 

Ter berscherming van gegevensuitwisseling zijn er aantal stappen die we volgen in de privacy- en securitycheck. Tijdens deze check komen de volgende punten naar voren:

• We installeren een SSL-certificaat;
• Het wel of niet istellen van de securityheaders;
• Het wel of niet instellen van dezelfde domeinpolicy;
• We doorlopen een check op internet.nl;
• Het wel of niet instellen van een eigen mailserver.

Alle gebruikers moeten de gebruikersvoorwaarden accepteren bij het inloggen of registreren. Standaard zijn dit de gebruikersvoorwaarden van Mett. Maar dit kan aangepast worden naar jullie eigen gebruikersvoorwaarden. 

• Moeten de voorwaarden aangepast worden naar die van jullie? Dan moet dit gemaild worden naar de helpdesk (helpdesk@mett.nl), zodat wij dit zwart op wit hebben.

Voor de AVG zijn er een aantal dingen waar je aan moet voldoen. Denk aan het instellen van een privacy- en cookieverklaring. Maar ook een aantal instellingen voor het profiel bijvoorbeeld. We lopen tijdens deze stappen de volgende onderwerpen langs:

• Het wel of niet aanpasbaar maken van het eigen profiel;
• Het wel of niet aanpasbaar maken van het eigen e-mailadres;
• Het wel of niet toestaan van dat het eigen account wordt verwijderd;
• De privacy- en cookieverklaring toevoegen;
• Het wel of niet akkoord moeten gaan met de privacyverklaring.