Trust & compliance

Antwoorden waar je inkoopteam om vraagt.

Opdrachten van zes cijfers worden gewonnen in de due diligence, niet in de demo. Deze pagina is geschreven voor je juridische, security- en inkoopcollega's. Ontbreekt er iets, dan beantwoorden we het schriftelijk binnen twee werkdagen.

Jurisdictie & contracteren

Juridische entiteitBesharat Enterprises B.V., gevestigd in Leeuwarden. KvK 96294078, RSIN 867549828.

ContractstructuurMaster Services Agreement plus Statement of Work per opdracht, naar Nederlands recht. Vaste prijs per fase of uurtarief met een plafond.

NDAGetekend binnen 24 uur na het eerste contact, die van jou of de onze.

Intellectueel eigendomAlle code, ontwerpen en artefacten uit de opdracht zijn van jou, vanaf de eerste commit. Geen terug-licentieclausules.

ReferentiesKlantreferenties op aanvraag beschikbaar voor serieuze trajecten.

Databescherming

AVGEen verwerkersovereenkomst is standaard bij elke opdracht. Verwerkingsregisters worden bijgehouden conform artikel 30.

DataresidentieAlles wat we hosten draait op EU-infrastructuur. Klantdata verlaat de EER niet, tenzij jij daarom vraagt.

ToegangLeast-privilege toegang, overal MFA, toegang ingetrokken op de dag dat een opdracht eindigt.

BewaartermijnenKlantdata en credentials worden verwijderd bij afronding van de opdracht, met schriftelijke bevestiging op aanvraag.

Security-praktijk

Engineering-maatregelenCodereview op elke wijziging, branch protection, dependency-scanning, secrets management. Geen productietoegang vanaf onbeheerde apparaten.

TestenWe voeren pentests uit als dienst en houden onze eigen systemen aan dezelfde maatstaf. Ons product UniDeck doorstond Googles CASA Tier 2-beoordeling.

ISO 27001We bouwen klantsystemen volgens ISO 27001-beheersmaatregelen en toetsen onze eigen organisatie aan dezelfde set. Certificeringsstatus en auditbrieven: vraag ernaar in het gesprek.

IncidentresponsVastgelegd incidentproces met melding aan de klant zonder onnodige vertraging. NIS2- en DORA-meldklokken ingebouwd in de workflow voor klanten binnen de scope.

Gereed voor EU-regelgeving

NIS2 & DORAWe accepteren auditrechten, geven transparantie over onderaannemers en ondersteunen het DORA-informatieregister voor klanten in de financiële sector.

AI-verordeningAI-systemen die wij bouwen worden opgeleverd met logging, technische documentatie en monitoringsbewijs, aansluitend op de verplichtingen voor hoog-risicosystemen.

ToegankelijkheidInterfaces bouwen we tegen WCAG 2.2 AA, wat de European Accessibility Act van consumentgerichte diensten verwacht.

Inkooppakket

Due-diligence-antwoorden, voorverpakt

Een capability statement met entiteitsgegevens, verzekering, security-praktijk en referenties, klaar voor jullie leveranciersonboarding. Aan te vragen via het contactformulier.

Subverwerkers

Gemeld, niet ontdekt

De infrastructuurleveranciers achter alles wat we hosten staan in de verwerkersovereenkomst. Geen ongemelde onderaanneming; precies wat NIS2 en DORA inmiddels van je leveranciers eisen.

Continuïteit

Geen sleutelfiguur-risico

Documentatie en overdracht zijn onderdeel van elke scope. Source-code-escrow is beschikbaar voor langlopend beheerde systemen.

Vraag het inkooppakket aan