Trust Center
Maatregelen en hun status.
Wat er nu is, staat er als nu. Wat eraan komt, noemen we zo, zonder het mooier te maken.
| Maatregel | Wat het betekent | Status |
|---|---|---|
| EU-opslag | Opslag in Stockholm, verwerking in Frankfurt. | Nu |
| Versleuteling onderweg | TLS op elke verbinding. | Nu |
| Privé-opslag | Geen openbare links, eenmalige uploadlinks per bestand. | Nu |
| Certificeringen van leveranciers | Onze infrastructuur draait bij leveranciers met ISO/IEC 27001:2022 en SOC 2 Type 2. Navabi zelf is niet gecertificeerd. | Nu |
| Tweestapsverificatie | Inloggen met een tweede factor. | In ontwikkeling |
| Single sign-on | Inloggen met je Google- of Microsoft-account van het werk. | In ontwikkeling |
| Rollen en rechten | Per medewerker bepalen wie welke zaken en stukken ziet. | In ontwikkeling |
| Audittrail | Per zaak vastleggen wie wat deed, inclusief wat de AI deed. | In ontwikkeling |
| Sleutel per klant | Versleuteling in rust met een eigen sleutel per klant. | In ontwikkeling |
| Gescheiden verwerking | Elke zaak wordt in een eigen afgeschermde omgeving verwerkt. | In ontwikkeling |
| Penetratietest | Een onafhankelijke test van de portal voordat die breed opengaat. | Gepland |
| Isolatie per klant | Elke rij in de database draagt je klant-id, afgedwongen met row level security. Elke aanroep van een tool is beperkt tot één dossier. Geen gedeelde caches of zoekindexen tussen klanten. | In ontwikkeling |
| Sleutel per klant | Documenten versleuteld per document, met een eigen sleutel per klant in een Europees sleutelbeheer (KMS). | In ontwikkeling |
| Wissen dat echt wist | Na opzegging heb je dertig dagen om alles te exporteren. Daarna vernietigen we je sleutel, waardoor ook back-ups onleesbaar worden. | In ontwikkeling |
| Afgeschermd inlezen | Bestanden worden geopend in een afgeschermde omgeving zonder netwerktoegang, zodat een kwaadaardig bestand nergens heen kan. | In ontwikkeling |
| Modelaanbieders | Alleen via EU-regio's, zonder bewaring en zonder training op je gegevens. Gevoelige dossiers draaien volledig op modellen die we zelf hosten. | In ontwikkeling |
| Onveranderbaar logboek | Alleen toevoegen, een hash-keten per klant en elke dag een gekwalificeerd tijdstempel. Zo ziet een regel eruit. | In ontwikkeling |
Continuïteit
Als er iets uitvalt.
Ook hier: wat er nu is, en wat we bouwen.
| Onderdeel | Wat het betekent | Status |
|---|---|---|
| Statuspagina | Live controle van website, intake, database en opslag. Bekijk de status. | Nu |
| Export | Je stukken en je bedrijfsprofiel exporteren, op elk moment. | In ontwikkeling |
| Back-ups met hersteltest | Dagelijkse back-ups, en regelmatig getest of herstel ook echt werkt. | In ontwikkeling |
| Uitwijkplan | Hoe we doorwerken als een leverancier of een model uitvalt. | In ontwikkeling |
Iets gevonden dat hier niet klopt? Meld een kwetsbaarheid. We bevestigen binnen één werkdag.