PAGE · /security

BiVelio stuurt kritieke processen van uw bedrijf aan. Daarom is beveiliging geen aparte module: het is het fundament. Encryptie, isolatie per bedrijf en Europese naleving vanaf dag één.

Zo beschermen we uw operatie

Controles die je kunt verifiëren, geen beloften.

End-to-end-encryptie

Data versleuteld onderweg (TLS) en in rust, over het hele platform.

Isolatie per bedrijf

Ontworpen om de gegevens van elk bedrijf te isoleren op beheerd PostgreSQL. Toegang tussen bedrijven vereist expliciete autorisatie en wordt geregistreerd (DPA §11).

Europese naleving

Vanaf het ontwerp afgestemd op de AVG en de Andorrese regelgeving (LQPD/APDA). Uw gegevens worden in de EU gehost.

Volledige traceerbaarheid

Elke gestuurde actie laat een controleerbaar spoor na: wie, wat, wanneer en onder welk beleid.

Bewaar- en verwijderbeleid

Bewaring en verwijdering volgen een gedefinieerd beleid — een van de verifieerbare controles van het platform.

Menselijke goedkeuring bij kritieke beslissingen

Agents doen het herhaalbare; mensen keuren de kritieke beslissingen goed, en elke goedkeuring wordt vastgelegd.

Methode

Security by design, openbaar gepubliceerd

De mechanismen die je data beschermen zijn geen marketingbeloften: ze zijn geformaliseerd in onze papers, met methodologie, bibliografie en grenzen.

§1

Fail-closed: bij twijfel gaat er niets uit

Als de analyse van een verzoek niet met vertrouwen kan worden afgerond, is de standaard: niet verzenden. Geen enkel componentfalen kan stilletjes degraderen naar “onversleuteld verzenden”.

§2

De sleutel verlaat nooit je omgeving

Gevoelige data wordt vervangen door omkeerbare markers en de correspondentietabel blijft in jouw systeem: het antwoord wordt lokaal gereconstrueerd. Omkeerbaarheid is lokaal door constructie, niet door belofte.

§3

Geen actie zonder spoor

Elke stap die een agent uitvoert, wordt vastgelegd met zijn beleid, zijn context en zijn resultaat. Wat het beleid niet dekt, wordt niet uitgevoerd: het gaat naar menselijke review.

Infrastructuur

Waar je data leeft

Europese, verifieerbare infrastructuur zonder kleine lettertjes — dezelfde die we op de teampagina publiceren.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase met RLS + versleuteling in rust
  • Auditlog · volledige traceerbaarheid

Wat we niet doen

Toegang tussen bedrijven

Bestaat niet zonder expliciete autorisatie — en als het gebeurt, wordt het gelogd (DPA §11).

Certificeringen die we niet hebben

Die beloven we niet. We publiceren verifieerbare controles en een open methodologie; certificeringen komen geauditeerd, niet aangekondigd.

Security through obscurity

We zijn niet afhankelijk van ontwerpgeheimen: de methoden staan gepubliceerd in Research. Wat in jouw omgeving blijft, zijn de sleutels en je data.

“Bij BiVelio geloven we dat bedrijven tools nodig hebben waarmee ze processen kunnen organiseren, taken kunnen automatiseren en hun activiteiten kunnen opschalen. Ons team staat klaar om u te helpen de volgende stap te zetten.”

Het BiVelio-team

Vervroegde toegang op uitnodiging.