Veiligheid, privacy en compliance
KoniQ bouwt op gevoelige domeinen. Beveiliging en privacy zijn vanaf dag één ingebouwd — geen bijzaak, maar productfunctie.
Data-eigenaarschap
Uw data blijft van u. Bij offboarding krijgt u een volledige export; daarna wordt data verwijderd.
Verwerkersovereenkomst (DPA)
Standaard DPA per klant, met subverwerkersregister (Hetzner, Supabase, Stripe, Resend, Cloudflare).
Encryptie
Versleuteld in transit (TLS) en at rest. Secrets in een aparte secrets-manager, nooit in code.
Tenant-isolatie
Elke klant een eigen, geïsoleerde omgeving. Server-side afgedwongen, defence-in-depth met RLS.
Backups & DR
Nachtelijke off-site backups met restore-test-bewijs en een disaster-recovery-runbook.
NEN 7510 / 7513
Voor zorgproducten: informatiebeveiliging volgens NEN 7510 en volledige audit-logging (NEN 7513).
SLA
Support- en beschikbaarheids-SLA per pakket, met vaste reactie- en oplostijden.
Auditability
Alle kritieke acties op klant, tenant, billing, support en beheer worden gelogd en zijn opvraagbaar.