Beveiliging
Uw geheimhoudingsplicht is ons ontwerpkader.
Een juridische AI-assistent verwerkt het vertrouwelijkste dat een kantoor heeft. Daarom staat hieronder precies wat we doen — en niets wat we (nog) niet waar kunnen maken.
- GDPR
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024
GDPR-compliant
Alle verwerking valt binnen de AVG. U blijft eigenaar van uw data; verwerkersafspraken zijn standaard onderdeel van de overeenkomst.
Nooit trainen op uw data
Cliëntdata wordt nooit gebruikt om AI-modellen te trainen — niet door ons, en contractueel ook niet door onze modelleveranciers.
Opslag in de EU
Opslag in EU-datacenters van Hetzner (Duitsland en Finland) — geen hyperscaler. Databases en zoekindexen draaien op eigen servers; documenten staan in de objectopslag van Hetzner. Chatverzoeken aan de AI-modellen lopen via EU-endpoints van Google Cloud Vertex AI en Microsoft Azure OpenAI. Die aanbieders bewaren prompts en uitvoer niet blijvend: alleen een kortdurende cache om antwoorden te versnellen en, bij een signaal van misbruik, tijdelijke bewaring.
Versleuteling in transport en van databases
TLS 1.2+ (waar mogelijk 1.3) in transport en een volledig versleuteld datavolume (LUKS2 full-disk) op elke productiehost, waar ook de databaseback-ups staan. Toegang verloopt via SSO met uw eigen identiteitsbeheer.
ISO 27001 en NEN 7510 gecertificeerd
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024, door Brand Compliance en geldig tot en met 29 september 2029. Certificaatnummers en toepassingsgebied staan hieronder.
Verifieerbaar, ook hier
Subverwerkers, documentatie en beleid staan openbaar in het Trust Center — dezelfde controleerbaarheid die u van onze antwoorden gewend bent.
Certificering
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024. De certificaten (NL 3143.1.1 en NL 3144.1.1) zijn afgegeven door Brand Compliance, geaccrediteerd door de Raad voor Accreditatie (RvA C 548), en geldig tot en met 29 september 2029.
Toepassingsgebied: Informatiebeveiliging gerelateerd aan het ontwikkelen, implementeren en beheren van software ten behoeve van het opslaan, analyseren, bevragen en bewerken van (medische)(persoons)gegevens met behulp van AI-modellen (LLM's). Hosting is hierbij uitbesteed aan een derde partij.
Volledige documentatie, subverwerkers en actuele status: trust.prudai.com