Veiligheid
Per onderwerp lees je wat er geregeld is. Erbij staat of het een eis uit de norm is of een toezegging in je contract.
Elf vragen
Zes eisen komen uit de norm waaraan elk product voldoet. Vijf zijn toezeggingen in je contract. Alles is beschreven en nog niet ondertekend.
| Vraag | Wat we doen | Status |
|---|---|---|
| Waar staan onze gegevens? | Op servers in Europa. Jouw gegevens staan apart van die van anderen. | Norm |
| Wie kan erbij? | Alleen de maker, en bij uitval de waarnemer. Sleutels liggen in een kluis, niet bij AI-agents. | Norm |
| Is het versleuteld? | Het verkeer tussen jou en het product is versleuteld. Wat een product daarbovenop doet, staat in je overeenkomst. | Norm |
| Wat als er iets kapotgaat? | Minstens elke dag een back-up, met een test of die terug te zetten is. Elk kwartaal een oefening: opbouwen vanaf nul. | Norm |
| Wie merkt een storing op? | Het product wordt dag en nacht bewaakt. Meldingen komen bij de maker en bij de waarnemer binnen. | Norm |
| Wie beslist over een nieuwe versie? | Een mens. Geen nieuwe versie gaat live zonder akkoord van de maker of de waarnemer. | Norm |
| Hoe snel horen we van een incident? | Zo snel mogelijk, uiterlijk binnen 24 uur nadat we het weten. | Contract |
| Hoe blijft de software veilig? | Ernstige lekken dichten we binnen 7 dagen, andere binnen 30 dagen. Elk jaar test een onafhankelijke partij het product. | Contract |
| Mogen we het zelf controleren? | Ja. Je krijgt onze verslagen, en je mag één keer per jaar zelf toetsen, na afspraak. | Contract |
| Wat gebeurt er aan het einde van het contract? | Je krijgt je gegevens terug. Daarna wissen wij ze binnen 30 dagen. Back-ups verlopen uiterlijk 90 dagen later. | Contract |
| Wie werken eraan? | Iedereen met toegang heeft voor geheimhouding getekend. | Contract |
Afspraken over storingen
Deze waarden staan in je contract. Is de maker niet bereikbaar, dan gelden dezelfde tijden voor de waarnemer.
Open over de werkwijze
De makers werken met AI-agents: software die zelf programmeert, test en bewaakt. Dit betekent dat voor jou.
Geen onbekende partijen
Voor inkoop en security
Stuur je vragenlijst. Je krijgt onze antwoorden, met de stukken erbij.
De norm, het oefenregister, de verwerkersovereenkomst, de lijst met betrokken partijen en de verslagen van de toetsen.
Nog geen: de stichting is in oprichting. We bereiden ISO 27001 en het NIS2-keurmerk voor leveranciers voor. De planning staat bij het bewijs.
De maker, en bij uitval de waarnemer. Wat AI-agents kunnen zien, staat hierboven. De kluis van de stichting gaat alleen open met twee bestuurders samen, en dat wordt vastgelegd.
Bij het bewijs, met de norm en het oefenregister. Bekijk het bewijs ▸
Of plan een gesprek en neem je collega van security mee.