Verwerkersovereenkomst
Onze standaard verwerkersovereenkomst volgens artikel 28 AVG, of een review van die van jou.
AIPPORTUNITY / TRUST CENTER
Vertrouwen,
by design.
Als je ons je systemen en data toevertrouwt, wil je precies weten hoe we die beschermen. In dit trust center lees je hoe we omgaan met security, privacy, AI en continuïteit, en welke documenten we kunnen aanleveren voor je due diligence.
Vraag onze verwerkersovereenkomst aanISO/IEC 27001.AVG.AI-VERORDENING.NIS2.
IN ÉÉN OOGOPSLAG
Vier pijlers
van vertrouwen.
Security en privacy zijn voor ons geen apart project. Ze zijn onderdeel van hoe we elke oplossing ontwerpen, bouwen en ondersteunen.
SECURITY
Informatiebeveiliging
Werkwijzen volgens het ISO/IEC 27001-raamwerk, van toegangsbeheer tot incidentrespons.
PRIVACYPrivacy & AVG
Privacy by design, hosting binnen de EU waar mogelijk en een verwerkersovereenkomst zodra we persoonsgegevens voor je verwerken.
AIVerantwoorde AI
Risicogebaseerde AI-ontwikkeling in lijn met de AI-verordening, met mensen aan het roer.
CONTINUÏTEITContinuïteit & support
Monitoring, back-ups en support op basis van heldere serviceafspraken.
01 / SECURITY
Informatiebeveiliging
op orde.
Onze informatiebeveiliging volgt het ISO/IEC 27001-raamwerk. Security is onderdeel van elke fase van ons werk, van ontwerp tot beheer.
- Risicoanalyses aan het begin van elk project en bij elke belangrijke wijziging
- Rolgebaseerde toegang met meerfactorauthenticatie en het principe van minimale rechten
- Versleuteling van data tijdens transport en in opslag
- Veilige ontwikkeling: code reviews, geautomatiseerde tests en scans op kwetsbare afhankelijkheden
- Logging en monitoring van productieomgevingen
- Een vastgelegd incidentresponsproces, inclusief tijdige melding aan betrokken klanten
- Ondersteuning van klanten die onder NIS2 vallen, inclusief eisen aan de beveiliging van de toeleveringsketen
02 / PRIVACY
Privacy en
gegevensbescherming.
We verwerken persoonsgegevens volgens de AVG. Verwerken we persoonsgegevens in jouw opdracht, dan blijf jij verwerkingsverantwoordelijke en zijn wij verwerker op basis van een verwerkersovereenkomst.
- Een verwerkersovereenkomst voor elke opdracht waarin we persoonsgegevens verwerken
- Hosting binnen de Europese Economische Ruimte waar mogelijk
- Standaardcontractbepalingen en aanvullende waarborgen bij doorgifte buiten de EER
- Een actueel overzicht van subverwerkers, met melding vooraf bij wijzigingen
- Ondersteuning bij DPIA’s en verzoeken van betrokkenen
- Dataminimalisatie en bewaartermijnen die per project worden afgesproken
- Meer details in onze privacyverklaring
03 / VERANTWOORDE AI
AI met
heldere grenzen.
De Europese AI-verordening stelt regels aan AI op basis van risico. We ontwerpen elke AI-oplossing met die regels, en met jouw eigen beleid, in gedachten.
- Risicoclassificatie van elke AI-toepassing voordat de ontwikkeling begint
- Menselijk toezicht bij beslissingen met een grote impact op mensen
- Transparantie naar gebruikers wanneer ze met AI te maken hebben
- Documentatie van modellen, databronnen en bekende beperkingen
- Configuraties die voorkomen dat je data wordt gebruikt om modellen van derden te trainen
- Evaluatie van nauwkeurigheid en bias vóór en na livegang
- Ondersteuning bij AI-geletterdheid van je teams
04 / CONTINUÏTEIT
Continuïteit
en support.
Je oplossing moet na livegang blijven werken. We maken heldere serviceafspraken en zorgen dat we snel kunnen herstellen als er iets misgaat.
- Service level agreements met afgesproken reactie- en oplostijden
- Monitoring en alerting op beschikbaarheid en performance
- Regelmatige, geteste back-ups en vastgelegde herstelprocedures
- Gepland onderhoud en tijdige security-updates
- Documentatie en overdracht, zodat je eigen team de oplossing kan beheren
- Een vast aanspreekpunt voor elke klant
DOCUMENTEN VOOR JE DUE DILIGENCE
Alles wat je nodig hebt
om met vertrouwen te kiezen.
Inkoop- en securityteams hebben vaak documentatie nodig voordat een project kan starten. Het volgende leveren we graag op verzoek aan.
Overzicht subverwerkers
De dienstverleners die we gebruiken om gegevens te verwerken, met hun locaties.
Securityvragenlijsten
We vullen je securityvragenlijst of leveranciersbeoordeling in.
Service level agreement
Onze SLA met serviceniveaus, reactietijden en escalatieprocedures.
RESPONSIBLE DISCLOSURE
Een kwetsbaarheid
gevonden?
We waarderen de hulp van securityonderzoekers. Denk je een kwetsbaarheid te hebben gevonden in een van onze systemen, meld die dan vertrouwelijk bij ons. Geef ons redelijk de tijd om het probleem op te lossen voordat je het openbaar maakt, en raadpleeg of wijzig geen gegevens verder dan nodig is om het probleem aan te tonen. We reageren snel en houden je op de hoogte.
VRAGEN DIE WE VAAK KRIJGEN
Goede vragen.
Zijn jullie ISO/IEC 27001-gecertificeerd?
Onze informatiebeveiliging volgt het ISO/IEC 27001-raamwerk. Vraag ons gerust naar de actuele status; we leggen graag uit hoe onze maatregelen aansluiten op de norm.
Waar wordt onze data opgeslagen?
Waar mogelijk binnen de Europese Economische Ruimte. We spreken de hostinglocatie per project af en leggen die vast in de verwerkersovereenkomst.
Hoe gaan jullie om met security-incidenten?
We volgen een vastgelegd incidentresponsproces: detecteren, beperken, onderzoeken en herstellen. Raakt een incident jouw data, dan informeren we je zonder onredelijke vertraging, zodat je aan je eigen verplichtingen kunt voldoen.
Ondersteunen jullie organisaties die onder NIS2 vallen?
Ja. We helpen klanten te voldoen aan de NIS2-eisen voor hun digitale toeleveringsketen, bijvoorbeeld met securityafspraken, afspraken over incidentmelding en documentatie.
VRAGEN OVER SECURITY OF PRIVACY?
We leggen het
graag uit.
Of je nu een aanbesteding voorbereidt, een leveranciersbeoordeling invult of gewoon meer wilt weten: we beantwoorden je vragen open en eerlijk.
Start een gesprek