Veiligheid rond BEVER.

Klantdata staat in EU-datacenters van Hetzner in Duitsland en Finland, logisch gescheiden per organisatie. Databases en zoekindexen draaien op eigen servers van Prudai. Documentbestanden staan in Hetzner Object Storage, een beheerde opslagdienst van Hetzner. Zo kunt u bij uw beoordeling onderscheid maken tussen de servers waarop de databases draaien en de plek waar documenten worden bewaard.

Voor uw gemeente, provincie of waterschap gaat dit over de stukken waarmee u werkt: een voorstel, de bijbehorende bijlagen en de vragen die u daarover stelt. De locatie van de opslag en de afspraken met de AI-aanbieders zijn verschillende onderwerpen. U vindt ze daarom op deze pagina afzonderlijk toegelicht. Een uitspraak over de opslaglocatie is geen beschrijving van de gehele verwerkingsketen.

Databases, zoekindexen en databaseback-ups staan op volledig versleutelde datavolumes met AES-256 (LUKS2). Dat is de versleuteling van de servervolumes waarop deze onderdelen staan. Prudai versleutelt de documentbestanden in Hetzner Object Storage nog niet. Die afbakening geldt ook wanneer u documenten en het bijbehorende antwoord in dezelfde werkomgeving ziet.

Wilt u BEVER bespreken met uw informatiebeveiligingsadviseur of inkoper? Neem dan beide onderdelen mee in dat gesprek. De vermelding AES-256 hoort bij de databases, zoekindexen en databaseback-ups. De objectopslag voor documentbestanden heeft een andere positie. In het Trust Center vindt u de beveiligingsdocumentatie waarmee u deze onderwerpen verder kunt bekijken.

De AI-aanbieders (Google Cloud Vertex AI en Microsoft Azure OpenAI) gebruiken prompts en uitvoer contractueel niet om modellen te trainen en bewaren ze niet blijvend voor eigen doeleinden. Om antwoorden te versnellen houden ze een kortdurende cache bij die na minuten tot hooguit 24 uur verloopt, en bij een signaal van misbruik kan een aanbieder prompts tijdelijk bewaren en laten beoordelen door bevoegde medewerkers. Modelmakers zoals OpenAI en Anthropic krijgen geen toegang tot prompts en uitvoer.

Voor een beoordeling binnen uw organisatie horen het trainingsgebruik en de tijdelijke bewaring bij dezelfde vraag. Lees daarom de volledige toelichting hierboven. Daarin staan zowel de contractuele beperking op training als de kortdurende cache en de mogelijkheid van tijdelijke bewaring bij een misbruiksignaal. U kunt deze toelichting gebruiken als vertrekpunt voor het gesprek over de inzet van BEVER binnen uw eigen werkprocessen.

Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024. De certificering geldt voor Prudai als organisatie. De certificaten staan in het Trust Center. Daar kunt u ook de toelichting bekijken die bij de certificering hoort, zodat uw beoordeling verder gaat dan de beeldmerken op deze pagina.

Klantgegevens zijn logisch gescheiden per organisatie. Bij de inrichting van uw gebruik kunt u bespreken wie er met BEVER gaat werken en welke stukken daarbij horen. Dat gesprek ziet er voor een griffie anders uit dan voor een beleidsafdeling of financieel adviseur. De rolpagina's laten zien hoe deze gebruikers BEVER kunnen inzetten; de functiepagina's maken duidelijk welke handelingen en bronnen daarbij centraal staan.