Ga naar inhoud

Beveiliging en privacy

Beveiliging en privacy

Je opdrachtgever vraagt om een DPIA, je AEO-dossier vraagt om een leveranciersbeoordeling, en je eigen securityofficer stuurt een vragenlijst van vier pagina's. Op deze pagina staat wat SKAI met je gegevens doet, waar ze staan, wie erbij kan en wat er niet is.

Beveiliging en privacy

Gebouwd voor een DPIA, niet voor een brochure.

Je opdrachtgever vraagt om een leveranciersbeoordeling. Hier staat wat SKAI met je gegevens doet, en wat er niet is.

  • AI

    TrainingNooit
    Isolatie
    Audit

    Niet voor training

    Op jouw douanegegevens wordt in geen enkele vorm getraind. Het model leest documenten. De aangifte komt uit regels.

  • Declarant

    IMA 2026-04281 klaar voor indiening.

    Goedkeuring vereist.

    GoedkeurenAfwijzen

    Per organisatie gescheiden

    Elk record hoort bij één organisatie. Rechten per rol, en daarbinnen per opdrachtgever.

  • HMRC

    OAuth 2.0

    ••••••

    Douane

    IPsec

    ••••••

    Anthropic

    API-sleutel

    ••••••

    Versleuteld, onderweg en in rust

    TLS overal. AES-256 op database, bestanden en back-ups. Koppelingstokens extra versleuteld buiten de database.

Voor je vragenlijst

Wat we vastleggen. En wat we niet claimen.

Deze antwoorden staan in de DPIA die Louvels.dev aan inkoopafdelingen geeft. Een auditor mag ze toetsen.

  • AVG

    Jij bent verwerkingsverantwoordelijke

    Voor aangifte- en zendingsgegevens. Louvels.dev is verwerker en handelt alleen op jouw instructie.

  • EU

    Azure West Europe

    Applicatie, database, bestanden en back-ups blijven in die regio. Geen UK-instantie, geen klantspecifieke regio.

  • Log

    Volledig audittrail

    Wat, door wie, wanneer. Elk douanebericht in- en uitgaand. Elke AI-extractie herleidbaar tot het brondocument.

  • SSO

    Inloggen via Entra ID

    SKAI authenticert tegen jouw Microsoft-tenant. Jouw MFA, groepen en uitstroom gelden dan ook voor SKAI.

  • 24u

    Melding bij een datalek

    Binnen 24 uur na constatering, door de vaste beveiligingscontactpersoon, met de feiten van dat moment.

  • Nee

    Geen ISO 27001 of SOC 2 van SKAI

    Geen eigen certificaat, geen pentest-rapport. Azure eronder wel. Wat SKAI zelf doet, staat hierboven.

Toegang

Wie mag wat zien

Least privilege per handeling, niet alleen per scherm. Voor een grotere organisatie is SSO het antwoord op de meeste vragen.

  • Rollen per organisatie

    Een declarant ziet alleen de opdrachtgevers die jij toewijst. API-sleutels per organisatie, zelf in te trekken.

  • Single sign-on

    Microsoft Entra ID van de klant. Conditional access, groepen en joiner-mover-leaver lopen mee.

  • MFA waar het telt

    Aan op Azure-beheeraccounts. Op lokale SKAI-accounts dwingt SKAI zelf geen MFA af. Daarom SSO.

Versleuteling

Onderweg, in rust, op sleutels

De hostinglaag is Azure. Daarbovenop versleutelt SKAI de koppelingsgegevens zelf, met een sleutel buiten de database.

  • Onderweg

    TLS overal. HTTPS-only op API en portaal. HMRC via TLS en OAuth 2.0. Nederlandse douanegateway via een eigen IPsec-tunnel.

  • In rust

    Database, bestanden en back-ups met AES-256. Back-ups zeven dagen, dezelfde regio, nooit selectief bewerkt.

  • Koppelingssleutels

    HMRC-tokens, AI-sleutel en mailboxtokens versleuteld met XSalsa20-Poly1305. Wachtwoorden alleen als gezouten hash.

  • Audittrail

    Wijzigingen per object, elk API-verzoek, elk douanebericht inclusief payload en foutcodes. Export per aangifte, periode of gebruiker.

Vraag de verwerkersovereenkomst, de sub-verwerkerslijst en het datastroomdiagram voor jouw kanalen op tijdens een demo van dertig minuten.

Je opdrachtgever vraagt om een DPIA, je AEO-dossier vraagt om een leveranciersbeoordeling, en je eigen securityofficer stuurt een vragenlijst van vier pagina's. Op deze pagina staat wat SKAI met je gegevens doet, waar ze staan, wie erbij kan en wat er niet is.

Demo inplannen