Veiligheid, privacy en compliance
Verilak werkt volledig op de eigen werkplek. Uw documenten gaan niet naar de cloud en niet naar de leverancier. Hieronder leest u hoe Verilak is beveiligd en hoe het aansluit op de kaders voor de overheid.
Offline en afgeschermd
Geen cloud, geen account
Verilak maakt nooit een netwerkverbinding met de leverancier. Er is geen account en geen licentieserver op internet nodig.
Eén afgeschermd proces per bestand
Elk bestand wordt verwerkt in een apart proces zonder netwerk en met een tijdslimiet. Een kwaadaardig of kapot bestand kan zo de rest niet raken.
Sandbox op systeemniveau
Hulpprogramma's zoals FFmpeg en Tesseract draaien in een Windows AppContainer, zonder netwerk en zonder toegang tot uw bestanden. LibreOffice draait op een laag integriteitsniveau.
Beschermde tijdelijke bestanden
Tijdelijke bestanden worden versleuteld opgeslagen, zijn alleen leesbaar voor de gebruiker en worden overschreven voordat ze worden verwijderd.
Aansluiting op de kaders voor de overheid
| Kader | Hoe Verilak daarop aansluit |
|---|---|
| AVG | Verwerking op de eigen werkplek, geen opslag na verwerking, geen inhoud of metadatawaarden in logbestanden. DPIA-documentatie beschikbaar voor de FG. |
| BIO | Een mapping van BIO-maatregelen op de functies van Verilak, voor de CISO. |
| Woo | Weigeringsgrond per lakvlak, Woo-inventarislijst, consistent lakken binnen een dossier en publicatie als PDF/A. |
| Archiefwet | PDF/A voor duurzame toegankelijkheid. Een auditlog met hash-keten dat niet ongemerkt te wijzigen is. Originelen worden nooit overschreven. |
| Digitale toegankelijkheid | Toegankelijke PDF/UA als uitvoer. De app is te bedienen met toetsenbord en schermlezer (WCAG 2.1 AA, EN 301 549). |
| Algoritmeregister | Een beschrijving per detector: op regels gebaseerd of getraind model, bekende foutmarges en verplichte menselijke beoordeling. |
| AI-verordening | De herkenning in tekst werkt met vaste regels. De gezichtsdetectie geeft alleen aan waar een gezicht staat; ze identificeert niemand. Minimaal risico. |
| Cyber Resilience Act | Een proces voor het melden van kwetsbaarheden, een SBOM per release en vastgepinde afhankelijkheden. |
| Open standaarden | PDF/A, PDF/UA, ODF en de NL API Design Rules, volgens pas toe of leg uit. |
De mens beslist
De herkenning van persoonsgegevens doet alleen voorstellen. Publiceren zonder beoordeling door een medewerker is technisch niet mogelijk. Zo blijft de verantwoordelijkheid waar die hoort, en blijft u voldoen aan de eis van menselijke tussenkomst.
Aantoonbaar schoon
Elke verwerking levert bewijs op: een hash van het bestand voor en na, een hercontrole met een tweede parser en een regel in het auditlog. Het auditlog is een hash-keten: als iemand achteraf iets wijzigt, ziet u dat bij de controle. U kunt het exporteren als CSV of als PDF/A.
Kwetsbaarheid gevonden?
Wij werken volgens de leidraad Coordinated Vulnerability Disclosure van het NCSC. Meld een kwetsbaarheid via info@verilak.nl. Zie ook security.txt.
Dossiers voor uw CISO en FG
In de pilot krijgt u de BIO-mapping, de DPIA-documentatie en de beschrijving voor het Algoritmeregister.