Beveiliging

Gehoste workloads draaien op onderhouden, ondersteunde versies van besturingssystemen.

Patches voor besturingssysteem en platform worden doorlopend toegepast.

Firewalling op netwerkniveau beperkt inkomende toegang tot gehoste diensten.

Administratieve en databasetoegang zijn beperkt op netwerkniveau.

Verkeer naar door BMaiKR beheerde applicaties wordt tijdens transport versleuteld via TLS.

Databasetoegang is beperkt tot de applicatie en bevoegde beheerders.

Toegang tot de applicatie vereist geauthenticeerde inloggegevens.

Actions and data access are gated by the authenticated user’s permissions.

Waar een applicatie meerdere rollen ondersteunt, volgen rechten een rolgebaseerd model.

Accounts en diensten krijgen alleen de toegang die ze nodig hebben om te functioneren.

Door gebruikers aangeleverde invoer wordt gevalideerd vóór verwerking.

API's vereisen geauthenticeerde, geautoriseerde verzoeken.

Inloggegevens en API-sleutels worden buiten broncode en applicatiecoderepositories gehouden.

Toegang tot productiesystemen wordt periodiek geëvalueerd.

Gehoste diensten worden gemonitord op beschikbaarheid en fouten.

Applicatie- en infrastructuurgebeurtenissen worden gelogd voor operationele en beveiligingsevaluatie.

Bekende kwetsbaarheden in dependencies en infrastructuur worden bijgehouden en aangepakt.

Applicatiedependencies worden actueel gehouden als onderdeel van doorlopend onderhoud.

Een gedocumenteerd proces bepaalt hoe beveiligingsincidenten worden afgehandeld — zie de pagina Incidentrespons.

Gegevens die tussen de klant, de applicatie en de infrastructuur van BMaiKR bewegen, worden versleuteld via TLS.

Toegepast waar het onderliggende opslag- en hostingplatform dit ondersteunt.

Back-ups zijn op dezelfde manier toegangsbeperkt als productiedata.

Bewaartermijnen volgen de toepasselijke dienstconfiguratie — zie Levenscyclus van klantgegevens.

Deletion follows the service’s configured procedure after the recovery window closes.

AI-workflows die bij klanten worden geleverd, zijn ontworpen om alleen de context aan te leveren die een specifieke taak vereist.

AI models are not given open, unrestricted access to a customer’s full database.

De AI-provider die voor een workload wordt gebruikt, is een configuratiekeuze die per project wordt gedocumenteerd.

Context die aan een model wordt doorgegeven, wordt afgebakend en samengesteld door de applicatielaag, niet ruw doorgegeven.

Retrieval-augmented workflows zijn ontworpen om alleen de voor de taak relevante kennisbank te bevragen.

For applicable client-delivered platforms, access can be scoped to a specific customer’s data according to the agreed architecture.

Customer data and workflows can be kept separate at the application and storage layer where a platform’s architecture calls for it.

Integratie-inloggegevens kunnen worden beperkt tot de klant en dienst waartoe ze behoren.

Toegepast volgens het implementatiemodel dat voor een bepaald platform is overeengekomen.

Hangt af van de loggingconfiguratie die voor een bepaald platform is ingezet.