Veelgestelde beveiligingsvragen
Home»Veelgestelde beveiligingsvragen
Beveiligings- en gegevensvragen, direct beantwoord
Rechttoe-rechtaan antwoorden, zonder ongefundeerde garanties. Staat uw vraag er niet bij, vraag het ons dan rechtstreeks.
Waar worden mijn gegevens opgeslagen?
Door BMaiKR gehoste diensten draaien op de Europese infrastructuur van HostPowr. De exacte opslaglocaties voor een bepaalde workload worden per dienst gedocumenteerd, zie Dataresidentie.
Worden klantgegevens in Europa opgeslagen?
De beoogde architectuur slaat applicatiegegevens, databases en back-ups op Europese infrastructuur op. Sommige categorieën, zoals externe integraties die een klant koppelt, hangen af van de eigen locatie van die provider. Zie Dataresidentie voor de uitsplitsing per categorie.
Waar worden back-ups opgeslagen?
Back-ups blijven bedoeld om samen met de primaire dienst binnen Europese infrastructuur te blijven. Exacte back-uparchitectuur en bewaartermijn worden per dienst gedocumenteerd, zie Back-up & Herstel.
Wie heeft toegang tot klantgegevens?
Toegang is beperkt tot bevoegd BMaiKR-personeel dat deze nodig heeft om de dienst te beheren of te ondersteunen, onder de toegangscontroles die op de pagina Beveiliging worden beschreven.
Wie beheert de infrastructuur?
De technische werking van BMaiKR wordt verzorgd door de medeoprichter en het technische kernteam. De onderliggende infrastructuur wordt geleverd door HostPowr.
Gebruiken jullie externe AI-providers?
Waar een workflow AI-redenering vereist, gebruikt BMaiKR externe AI-providers. Welke provider wordt gebruikt is een configuratiekeuze die per project wordt gedocumenteerd, zie AI-gegevensverwerking.
Gaan klantgegevens naar AI-modellen?
Alleen de specifieke, geminimaliseerde context die een taak nodig heeft, wordt aan een AI-model doorgegeven, geen open toegang tot de volledige database van een klant. Zie AI-gegevensverwerking voor de architectuur.
Kan ik kiezen of externe AI wordt gebruikt?
Ja, de AI-verwerkingsmodus (gecontroleerde externe AI, EU-gehost/privémodel, door de klant goedgekeurde provider, of geen externe AI) is een configuratiekeuze die per project wordt gemaakt.
Wat gebeurt er als ik opzeg?
Gegevens blijven ongeveer een week na beëindiging beschikbaar als herstel-/exportperiode, waarna ze worden verwijderd volgens de toepasselijke dienstconfiguratie.
Kan ik mijn gegevens exporteren?
Ja, tijdens de herstelperiode na beëindiging kunt u een export van uw gegevens aanvragen.
Hoe lang worden gegevens na beëindiging bewaard?
Ongeveer een week, als herstel-/exportperiode, voordat ze worden verwijderd, zie Levenscyclus van klantgegevens.
Welke subverwerkers gebruiken jullie?
Zie de pagina Subverwerkers voor de actuele lijst, inclusief HostPowr voor infrastructuur en eventuele AI-, e-mail-, analytics- of integratieproviders die relevant zijn voor een bepaalde dienst.
Ondersteunen jullie verwerkersovereenkomsten?
Ja, neem contact met ons op om een verwerkersovereenkomst voor uw samenwerking te bespreken. Zie de DPA-pagina.
Hoe wordt tenantisolatie geregeld?
Klantgegevens en workflows worden gescheiden gehouden op applicatie- en opslagniveau; zie de sectie Klantisolatie op de pagina Beveiliging.
Hoe wordt toegang gecontroleerd?
Via authenticatie, roladequate autorisatie en least-privilegetoegang, zie de pagina Beveiliging.
Hoe worden secrets behandeld?
Inloggegevens en API-sleutels worden buiten de broncode gehouden en beheerd via de secretsconfiguratie van de applicatie.
Hoe worden back-ups beschermd?
Back-ups zijn onderworpen aan dezelfde toegangsbeperkingen als productiedata.
Wat gebeurt er bij een beveiligingsincident?
Een gedocumenteerd proces omvat detectie, inperking, onderzoek, herstel, communicatie en evaluatie na afloop, zie Incidentrespons.
Kunnen jullie beveiligingsdocumentatie verstrekken?
Ja, neem contact met ons op om de beveiligings- of dataresidentiedocumentatie op te vragen die relevant is voor uw evaluatie.
Kunnen jullie een beveiligingsvragenlijst ondersteunen?
Ja, neem contact met ons op via Contact en we werken uw vragenlijst rechtstreeks met u door.