Vertrouwen
Security, privacy en continuïteit vanaf het ontwerp.
Een beveiligde login is maar één laag. We kijken ook naar gegevens, rollen, integraties, logging, back-ups, herstel, leveranciers en menselijke verantwoordelijkheid.
Data-minimalisatie
We verzamelen en bewaren alleen gegevens die nodig zijn voor het proces dat een oplossing ondersteunt.
Rollen en autorisatie
Toegang tot gegevens en functies is gekoppeld aan rollen, niet standaard open voor iedere gebruiker.
Versleuteling tijdens transport
Gegevens worden versleuteld verzonden tussen gebruiker, applicatie en database.
Versleuteling in opslag
Waar de gekozen hostingdienst dit ondersteunt, worden gegevens ook versleuteld opgeslagen.
Logging en audittrail
Kritieke acties en wijzigingen worden vastgelegd, zodat een dossier of proces achteraf te herleiden is.
Back-ups en herstelafspraken
Back-upfrequentie en hersteltijd worden per beheerpakket vastgelegd, van periodiek tot dagelijks met herstelcontrole.
Dependency- en patchbeleid
Software-afhankelijkheden en beveiligingsupdates worden periodiek gecontroleerd en bijgewerkt.
Leveranciers en verwerkers
Hosting- en AI-leveranciers worden bewust gekozen en waar nodig contractueel vastgelegd als verwerker.
Incidentrespons op hoofdlijnen
Bij een beveiligingsincident volgen we een vast stappenplan: signaleren, beperken, herstellen en informeren.
Menselijke controle bij AI
Kritieke of risicovolle AI-acties krijgen expliciete goedkeuring, logging of een fallback naar een mens.
De precieze maatregelen worden per oplossing vastgesteld op basis van gegevenssoorten, risico, sector, hosting en verantwoordelijkheden. Contractuele privacy- en securityafspraken maken deel uit van de implementatiescope wanneer dat nodig is. Onze omgevingen doorlopen een vaste DEV-, ACC- en PRD-straat (acceptatie op NexusBase, productie op Supabase) met EU-hosting.
Meer weten over gegevensverwerking of cookies? Lees onze privacyverklaring of ons cookiebeleid.
Vragen over security of privacy?
Plan een gratis intake van 30 minuten. We bespreken de specifieke eisen voor jouw sector en gegevens.