Data maskeren is een overkoepelende term voor het vervangen van persoonsgegevens door fictieve maar realistische equivalenten. Pseudonimiseren betekent dat gegevens worden vervangen op een manier die onder bepaalde omstandigheden teruggedraaid kan worden, waarbij de koppeling met de originele data theoretisch mogelijk blijft. Anonimiseren gaat verder: de koppeling met de originele persoon is permanent en onomkeerbaar verwijderd. DataFactory past pseudonimisering toe voor testomgevingen, waarbij de datastructuur intact blijft maar persoonsgegevens niet meer herleidbaar zijn zonder de omzettingstabel die veilig in de productieomgeving blijft.

Ja. DataFactory maskeert niet alleen één database maar kan ook consistent maskeren over meerdere gekoppelde systemen heen. Dit is met name relevant voor woningcorporaties met Tobias en een gekoppeld DMS, voor gemeenten met iBurgerzaken en koppelvlakken naar andere registraties, en voor ziekenhuizen met Chipsoft HiX en externe systemen. De gemaskeerde identiteiten zijn consistent over alle systemen: een testpersoon in systeem A is dezelfde gemaskeerde persoon in systeem B.

DataFactory is doorgaans binnen 2 tot 4 weken operationeel. Voor veelgebruikte systemen zoals AFAS Profit, Chipsoft HiX en iBurgerzaken zijn plug & play-configuraties beschikbaar die de implementatietijd verder verkorten. Er is geen maatwerkontwikkeling nodig aan de applicatie zelf.

DORA (Digital Operational Resilience Act) verplicht financiële instellingen om ICT-risico’s aantoonbaar te beheersen, inclusief risico’s in test- en ontwikkelomgevingen. Financiële instellingen moeten kunnen aantonen dat productiedata niet wordt gebruikt in niet-productieomgevingen, tenzij er aantoonbare beveiligingsmaatregelen zijn getroffen. DataFactory levert de logging en documentatie die nodig is om dit aan toezichthouders zoals DNB aan te tonen.

Ja. Naast het maskeren van bestaande productiedata kan EntrD ook volledig synthetische testdata genereren op basis van een voorbeeldrecord. Dit is met name nuttig voor performance-testen waarbij grote volumes testdata nodig zijn die niet in de productieomgeving beschikbaar zijn, of voor nieuwe producten waarbij de benodigde testscenario’s nog niet in productie voorkomen.