Compliance en beveiliging.
De regels van je sector, en wat het systeem vastlegt. Met hosting in de EU, een logboek dat niet te wijzigen is, en een mens die beslist.
Vrijblijvend · zes vragen · reactie binnen één tot twee werkdagen
Beveiliging.
Wat er staat, in afspraken en niet alleen in het gesprek.
Hosting en toegang
- Database en hosting in de EU, versleuteld
- EU-hosting bij ISO 27001-gecertificeerde partijen
- Gebruikers, rollen en rechten, met de eigen Microsoft-login en MFA
Logboek en herstel
- Een logboek van elke stap, dat niet te wijzigen is
- Back-up elk uur, herstel elk kwartaal getest
- Papieren fallback: altijd een actuele pdf van alle actieve gegevens
- Een datalek melden we binnen 24 uur
Beheer
- Monitoring die ons waarschuwt voordat jullie iets merken
- Beveiligingsupdates zodra ze uitkomen
- Streefbeschikbaarheid 99,5% per maand, met reactietijden in de SLA
- Elk kwartaal een rapport: beschikbaarheid, incidenten en de uitkomst van de back-uptest
AI en data.
Het systeem stelt voor, een mens beslist. Jullie data traint geen modellen.
Data
- Alleen modellen onder verwerkersovereenkomst; jullie data traint geen modellen
- Data blijft in de EU
- Toegang per rol, net als in de rest van het systeem
Toezicht
- Per toepassing vastgelegd onder welke risicoklasse van de AI-verordening hij valt, en hoe het menselijk toezicht werkt
- Elke uitkomst met bron. Twijfelt het systeem, dan gaat het naar een mens
- Een logboek van elk voorstel en elk besluit
Wat we niet doen
- Systemen die zelf beslissen zonder mens
- Een model dat stilletjes van jullie data leert. Verbeteren gaat via testset en instructies, zichtbaar en met akkoord
Regels, aantoonbaar.
Per sector wat de inspecteur vraagt en wat het systeem vastlegt.
| Regel | De inspecteur vraagt | Het systeem legt vast |
|---|---|---|
| BRZO | Bewijs dat het veiligheidsbeheer werkt | Vergunningen, MoC en incidenten |
| Cyberbeveiligingswet | Zorgplicht, melding binnen 24 en 72 uur | Toegang en wijzigingen per gebruiker |
| ETS en CBAM | Uitstoot per installatie en import | Meetwaarden met bron en datum |
| NEN 3140, VCA en GWO | Wie bevoegd is voor welk werk | Bevoegdheid per persoon en taak |
| Voor elke sector | ||
| AVG | Wie persoonsgegevens verwerkt, en waar | Verwerkersovereenkomst, EU-hosting bij ISO 27001-gecertificeerde partijen |
| AI-verordening | Menselijk toezicht op AI | Elk voorstel met wie het goedkeurde |
Eigendom.
Gebouwd door NUL-G, eigendom van jullie.
Van jullie
- Broncode, data en documentatie zijn van jullie
- De rechten gaan per fase over, na betaling van die fase. Geen licentie
- Na elke fase de code in jullie eigen repository, met documentatie
Vrij om te gaan
- Zelf beheren of een ander team laten doorbouwen mag
- Bij vertrek: code, data-export en documentatie, plus een overdrachtsgesprek met het nieuwe team
- Gangbare, open techniek die elk ervaren team kan overnemen
Vragen.
Over beveiliging, data, contract en beheer.
Hoe zit het met beveiliging en NIS2?
Rollen en rechten, een logboek dat niet te wijzigen is, back-up elk uur en herstel elk kwartaal getest. Een datalek melden we binnen 24 uur.
Waar staat het?
In de EU, versleuteld: EU-hosting bij ISO 27001-gecertificeerde partijen.
Wat gebeurt er met onze data bij AI?
Alleen modellen onder verwerkersovereenkomst. Jullie data traint geen modellen, en blijft in de EU.
Wat staat er in het contract?
De overeenkomst, de scope met genummerde functies, de SLA en de verwerkersovereenkomst.
Van wie is de software?
Van jullie. De rechten gaan per fase over, na betaling van die fase. Geen licentie.
Wie beheert het?
Wij, onder een SLA. Of jullie zelf: de documentatie is daarop geschreven.
Laat ons één proces zien dat lichter kan.
Vrijblijvend · zes vragen · reactie binnen één tot twee werkdagen. Of neem contact op