Beveiliging

Bij Y.digital heeft het beveiligen van jouw data de allerhoogste prioriteit. Met ons geavanceerde AI-platform Ally™ leveren we niet alleen kwalitatief hoogwaardige oplossingen voor klantcontact (o.a. chatbots & spraakassistenten) maar ook voor medewerkers (antwoordsuggesties, automatisch samenvatten, intelligentie zoekfuncties, vertalingen). Dit doen we niet zomaar, we voldoen aan de hoogste normen voor informatiebeveiliging. Wij ontwerpen en bouwen AI-oplossingen die voldoen aan alle wet en regelgeving en interne compliance richtlijnen. Niet alleen omdat het moet maar omdat we dat zelf ook belangrijk vinden.

ISO 27001 gecertificeerd

Y.digital is ISO 27001 gecertificeerd, zodat klanten ons AI-platform Ally™ met vertrouwen kunnen gebruiken. En we voldoen aan alle wettelijke NL en EU regels.

     

Veiligheids-maatregelen

Dit zijn de beveiligingsmaatregelen die binnen de Ally™ omgeving zijn geïmplementeerd om eigen gegevens veilig te houden.

Lees hier meer over

Operationele maatregelen

Wij hebben relevante werkplekmaatregelen genomen om de toegang tot uw omgeving te beveiligen en te beperken.

Lees hier meer over

Veiligheidsmaatregelen

Dit zijn de beveiligingsmaatregelen die binnen de Ally™ omgeving zijn geïmplementeerd om eigen gegevens veilig te houden

GDPR  
 

GDPR-naleving zorgt ervoor dat we persoonlijke gegevens transparant, veilig en met respect voor de rechten van individuen behandelen.


Encryption at-rest and in-transit

Encryptie voorkomt ongeautoriseerde toegang tot gevoelige gegevens. Het beschermt informatie, zelfs als fysieke apparaten worden gestolen of onderschept tijdens de overdracht.

Activiteiten-logboek

In activiteitenlogboeken houden wij bij wie welk deel van Ally™ heeft geraadpleegd, onregelmatigheden te detecteren, problemen op te lossen en beveiligingsincidenten te onderzoeken.

Operationele maatregelen

Wij hebben relevante werkplekmaatregelen genomen om de toegang tot uw omgeving te beveiligen en te beperken.

Implementatie in Kubernetes-clusters

Kubernetes biedt beveiligingsfuncties zoals op rollen gebaseerde toegangscontrole (RBAC), netwerkbeleid en geheimenbeheer. IP-whitelisting beperkt de toegang tot vertrouwde bronnen, waardoor de kans op aanvallen kleiner wordt.

Hosting in de EU                       

Het lokaal hosten (in bijv. Nederland of Duitsland) van gegevens zorgt voor naleving van EU-regelgeving, vermindert vertragingen en biedt betere gegevenssoevereiniteit. Het minimaliseert ook de blootstelling aan juridische risico's die gepaard gaan met gegevensoverdrachten buiten de EU.

On-premises hosting mogelijk

On-premises hosting biedt directe controle over infrastructuur, gegevens en beveiliging. Het is geschikt voor klanten met specifieke nalevingsvereisten of gevoelige gegevens.




Geïsoleerde gegevensopslag

Isolatie verhoogt de beveiliging door datalekken, ongeautoriseerde toegang en onbedoelde vermenging van gegevens te voorkomen. Het waarborgt dat gevoelige informatie vertrouwelijk en beschermd blijft.

Kwetsbaarheids-scans

Door proactief beveiligingsrisico's met betrekking tot container images te beheren, verkleinen kwetsbaarheidsscans de kans op succesvolle aanvallen en mogelijke datalekken.

AI-specifieke maatregelen

De kern van onze aanbestedingssoftware is gebaseerd op AI-technologie. Hier zijn specifieke beleidsregels en maatregelen nodig om te verzekeren dat onze oplossing veilig, integer en betrouwbaar is.

AI Act               

De AI Act is aangenomen door het Europese parlement en reguleert en controleert de  ontwikkeling van kunstmatige intelligentie (AI) in de Europese Unie. De AI Act introduceert vereisten voor zowel organisaties als ontwikkelaars van AI-systemen, om op deze manier bij te dragen aan betrouwbare AI ter bescherming van de rechten en vrijheden van burgers.

Integrity by Design

Integriteit is een leidend principe in ons systeemontwerp. We waarborgen de integriteit van de output en het proces van hoe deze output wordt berekend. Integriteit omvat criteria van vertrouwen, betrouwbaarheid, controleerbaarheid, beschikbaarheid, naleving, controle en veiligheid van systemen. Dit is onze benadering voor het leveren van explainable AI.

Extra downloads & informatie