Beveiliging

Onze beveiliging, eerlijk verteld

EquiVault wordt gebouwd en beheerd in de EU door Altitudes Cloud B.V. (Nederland). Deze pagina beschrijft de beveiligingsmaatregelen die vandaag bestaan, plus een publieke roadmap van wat gepland staat. Eén regel geldt hier: geen enkele certificering verschijnt op deze pagina voordat de audit die haar toekent, is afgerond.

Wat je gegevens vandaag beschermt

EU-hosting

Alle infrastructuur draait op AWS in Europese regio’s, beheerd door een EU-bedrijf onder EU-recht.

Versleuteling

Gegevens zijn versleuteld tijdens transport (TLS 1.2+) en in rust (AES-256 op door AWS beheerde opslag).

Workspace-isolatie

Elke workspace is op databaseniveau geïsoleerd met PostgreSQL row-level security — afgedwongen door de database-engine zelf, niet alleen door applicatiecode, en getoetst door geautomatiseerde tests in CI.

Accountbeveiliging

Wachtwoorden worden gehasht met bcrypt en nooit als platte tekst opgeslagen. Login-endpoints zijn beveiligd met rate limiting tegen brute force. Single sign-on (OIDC) voor Professional-workspaces wordt uitgerold; SAML staat op de roadmap — neem contact op als dit een vereiste is voor jouw organisatie.

Betalingen

Facturering loopt via Stripe. Kaartgegevens raken onze servers nooit.

Bewijs, geen blind vertrouwen

De AI schrijft nooit de cijfers. Elk getal op het canvas komt letterlijk uit filings en marktdata, en draagt zijn bron en tijdstempel. Elk cijfer is te herleiden tot het onderliggende document.

AVG

We opereren onder de AVG (GDPR) als EU-bedrijf. Analytics op deze site zijn standaard cookieloos; advertentiecookies worden alleen geplaatst met expliciete toestemming. Een verwerkersovereenkomst (DPA) is op verzoek beschikbaar — neem contact op via legal@equivault.ai.

Compliance-roadmap

• AVG — onze operationele basis van vandaag: EU-bedrijf, EU-hosting, verwerkersovereenkomst beschikbaar.
• SOC 2 Type II — gepland, niet gecertificeerd. We publiceren hier de voortgang naarmate de audit vordert; de badge komt na de audit, nooit ervoor.
• ISO 27001 — niet gecertificeerd en op dit moment niet gepland. Verandert dat, dan lees je het hier het eerst.

Een eerdere versie van deze pagina claimde certificeringen die we niet hadden verdiend. Die claims hebben we verwijderd. Wat je hier leest is de eerlijke stand van zaken, actueel gehouden.

Melden van kwetsbaarheden

Ontdek je een beveiligingslek in EquiVault, meld het dan via security@equivault.ai. We bevestigen meldingen binnen twee werkdagen en prioriteren fixes op ernst. Beveiligingsonderzoek te goeder trouw, binnen de grenzen van de wet, zal nooit met juridische dreigementen worden beantwoord.

Contact

Voor beveiligingsvragen kun je contact opnemen via security@equivault.ai.

Altitudes Cloud B.V., Nederland