Ons fundament

Security by design

Beveiliging zit ingebakken in elk onderdeel van het platform

Encryptie

AES-256-encryptie voor data at rest, TLS 1.2+ voor data in transit. De hoogste industriestandaarden.

Single Sign-On (SSO)

Naadloze integratie met Azure AD, Google Workspace en andere SAML/OIDC providers.

Role Based Access Control

Fijnmazige toegangsrechten op organisatie-, team- en gebruikersniveau.

Operationele beveiliging

24/7 monitoring, AI guardrails en realtime detectie van afwijkend gedrag.

Geen modeltraining

Jouw data wordt niet gebruikt om AI-modellen te trainen.

Audit trails

Complete logging van alle AI-interacties voor compliance en interne controle.

Data isolatie

Single-tenant architectuur: jouw data is volledig gescheiden van andere klanten.

Security audits

Regelmatige penetratietesten en AI monitoring voor continue veiligheid.

Data policies

BYOK (eigen keys), automatische anonimisering, en configureerbare retentieperiodes.

Veelgestelde vragen

Alles wat je wilt weten over veiligheid, privacy en compliance

Data & Privacy

Al je gegevens worden opgeslagen in datacenters binnen de EU.

Nee. Klantgegevens worden niet gebruikt voor het trainen van AI-modellen.

Ja, documenten die je toevoegt via integraties of uploads worden geïndexeerd zodat de AI ermee kan werken. Deze index wordt opgeslagen in jouw eigen geïsoleerde omgeving en is niet toegankelijk voor andere klanten of voor Evolv2 medewerkers.

EVA gebruikt een architectuur waarbij elke klant een volledig geïsoleerde omgeving heeft. Er worden geen databases of storage gedeeld tussen klanten. Dit garandeert dat jouw data nooit vermengd kan worden met die van anderen.

Data wordt versleuteld opgeslagen. Dit is door de beheerder middels de beschikbare policies in te stellen.

Toegang & Controle

EVA gebruikt SSO en Role Based Access Control (RBAC) met het 'least privilege' principe. Je kunt precies bepalen wie toegang heeft tot welke data, agents en functionaliteiten. Rollen kunnen worden ingesteld op organisatie- en individueel niveau.

Nee, toegang tot documenten hangt af van hoe ze zijn toegevoegd. Bij directe uploads bepaal je zelf de toegang. Bij integraties zoals SharePoint worden de bestaande permissies gerespecteerd. Beheerders kunnen per integratie instellen welke data beschikbaar is voor de AI.

Ja, beheerders hebben volledige controle over welke integraties beschikbaar zijn en welke data wordt gebruikt voor AI-antwoorden. Ze kunnen per integratie instellen of deze organisatiebreed of per gebruiker wordt geactiveerd.

Nee, Evolv2 medewerkers hebben standaard geen toegang tot jouw workspace of data.

Compliance & Certificering

Ja, EVA is ontworpen met enterprise-grade beveiliging en is geschikt voor organisaties die met gevoelige gegevens werken, zoals zorg, financiële dienstverlening en overheid.

We volgen de richtlijnen van ISO 27001 en de datacenters waar de data wordt opgeslagen zijn ISO 27001 gecertificeerd.

EVA biedt uitgebreide audit trails en logging van alle AI-interacties. Je kunt precies zien wie wat heeft gevraagd, welke antwoorden zijn gegeven, welke bronnen zijn gebruikt, en welke acties zijn uitgevoerd. Logs kunnen worden geëxporteerd voor compliance rapportages. In lijn met de policies die door jou zijn ingesteld.

Technische Opties

Ja. EVA ondersteunt meerdere providers en zelfs het gebruik van self-hosted taalmodellen. Dit geeft je volledige controle over het AI-model en garandeert dat je data volledig geïsoleerd blijft. Afhankelijk van de afgenomen diensten is dit beschikbaar.

Bij Essentials draait EVA volledig in een geïsoleerde omgeving per klant. Je data wordt gescheiden opgeslagen en verwerkt, zonder dat andere klanten of onbevoegden toegang hebben.

We hanteren een strikt patch management beleid, waarbij kritieke security updates zo spoedig mogelijk worden doorgevoerd.

Staat je vraag er niet tussen?

Neem contact op

Klaar voor veilige AI?

Ontdek hoe EVA enterprise-grade beveiliging combineert met de kracht van moderne AI. Plan een security review en bespreek jouw specifieke eisen.

EU hostingGeen data trainingVolledige controle