Trust Center

Beveiliging, privacy en bewijs dat u zelf kunt controleren.

Hier leest u hoe Nexus klanten gescheiden houdt, wie de sleutels beheert, waar uw gegevens staan en hoe uw dossiers voldoen aan de regels waaronder u werkt. Mist u iets? Vraag het ons.

Briefing plannen Een beveiligingsprobleem melden

Klanten strikt gescheidenSleutels in eigen beheerGegevens waar uw regels dat vereisen

De auditruimte, waar een auditor bewijsmateriaal beoordeelt — **De auditruimte.** Uw auditor ziet het bewijsmateriaal, niet uw hele systeem.Voorbeeldgegevens

**De auditruimte.** Uw auditor ziet het bewijsmateriaal, niet uw hele systeem.Voorbeeldgegevens

Beveiliging

Zo gebouwd dat een fout klein blijft.

Elke laag gaat ervan uit dat de laag erboven kan falen. Als er op één plek iets misgaat, blijft het daar.

Gescheiden

Elke klant, elke afdeling en elk domein draait in een eigen omgeving, waarbij de scheiding dagelijks wordt getest.

Sleutels die u zelf beheert

Versleutelingssleutels per omgeving, desgewenst in uw eigen sleutelkluis.Wist u de sleutel, dan zijn de gegevens onherroepelijk weg.

Bestanden gelezen in een sandbox

Elk geüpload bestand wordt geopend in een afgesloten micromachine zonder netwerktoegang, en daarna direct vernietigd.

Een schild aan de rand

Firewallregels, datalimieten en botcontroles vóór elk platform, waarbij elke wijziging wordt vastgelegd.

Elk domein en elke hostnaam achter het schild, met certificaten en regels — **Het schild.** Elke hostnaam, het bijbehorende certificaat en de regels die ervoor staan.Voorbeeldgegevens

**Het schild.** Elke hostnaam, het bijbehorende certificaat en de regels die ervoor staan.Voorbeeldgegevens

Meldklokken voor incidenten onder NIS2 en DORA — **Incidentklokken.** Meldtermijnen bijgehouden vanaf de eerste waarschuwing.Voorbeeldgegevens

**Incidentklokken.** Meldtermijnen bijgehouden vanaf de eerste waarschuwing.Voorbeeldgegevens

Privacy

Uw gegevens, waar uw regels dat vereisen.

U kiest zelf waar elk type gegevens wordt opgeslagen en verwerkt. In onze EU-cloud blijven gegevens binnen de Europese Unie. Persoonsgegevens kunnen op verzoek worden opgezocht, geëxporteerd of gewist, en het verzoek zelf wordt ook vastgelegd.

Gegevenslocatie instelbaar per gegevenstype
Gegevens van één persoon zoeken, exporteren of wissen
Geheugen dat om toestemming vraagt en op verzoek vergeet
Wij treden op als uw verwerker onder een verwerkersovereenkomst

Lees ons privacyverklaring en cookieverklaring.

Vastgelegde persoonsgegevens, met functies voor exporteren en wissen — **Persoonsgegevens.** Zoek, exporteer of wis wat er over een persoon wordt bewaard.Voorbeeldgegevens

**Persoonsgegevens.** Zoek, exporteer of wis wat er over een persoon wordt bewaard.Voorbeeldgegevens

De regels waaraan u moet voldoen

Elke verplichting, gekoppeld aan het bewijs.

Elke regel is gekoppeld aan de verzegelde dossiers die eraan voldoen, zodat een auditor de lijn van het wetsartikel naar het bewijs kan volgen.

Waarom nu

408dagen

totdat de regels uit de EU AI-verordening voor AI met een hoog risico van toepassing worden op kredietbeoordeling en op de premiebepaling voor levens- en zorgverzekeringen, op 2 december 2027.

DORA geldt vandaag al voor banken en verzekeraars. Elke regel draait uiteindelijk om bewijs. Een platform gebouwd op Nexus legt dat bewijs vast vanaf het allereerste verzoek.

Kies een datum op de tijdlijn. De klok telt af naar het moment dat een regel ingaat, en telt daarna hoeveel dagen die al van kracht is.

EU AI ActVerordening (EU) 2024/1689Menselijk toezicht, dossiervorming en transparantie voor AI
DORAVerordening (EU) 2022/2554Register van IT-leveranciers, incidentrapportages en exitplannen
GDPRVerordening (EU) 2016/679Doelbinding, inzage, wissing en waar gegevens staan
NIS2Richtlijn (EU) 2022/2555Meldklokken voor incidenten en beveiliging van de toeleveringsketen
ISO/IEC 420012023 · AI-managementsystemenBeleid, rollen en beheersmaatregelen voor AI in gebruik
ISO/IEC 270012022 · InformatiebeveiligingBijlage A-beheersmaatregelen, bewijsmateriaal en audits
Solvency IIRichtlijn 2009/138/EGGovernance en dossiervorming voor verzekeraars
MiFID IIRichtlijn 2014/65/EUOpgenomen gesprekken en scheidingswanden rond onderzoek

Datums uit de AI-verordening zoals gewijzigd bij Verordening (EU) 2026/1744, de Digital Omnibus, bekendgemaakt in het Publicatieblad op 24 juli 2026. Geen juridisch advies.

Hoe certificering werkt

Certificering blijft tussen u en uw auditor.

Nexus certificeert u niet. Het houdt het bewijs bij dat uw auditor nodig heeft: beheersmaatregelen, risico's, beleid, incidenten en de onderliggende stukken, verzameld terwijl het werk plaatsvindt. Uw auditor beoordeelt dit in een eigen ruimte en vormt een onafhankelijk oordeel.

Verklaring van toepasselijkheid
Welke beheersmaatregelen gelden, waarom, en waar het bewijs te vinden is.
Bewijs dat zichzelf verzamelt
Stukken worden direct gekoppeld aan beheersmaatregelen terwijl medewerkers en agents hun werk doen.
De auditruimte
Alleen-lezentoegang tot precies datgene waar de auditor om heeft gevraagd.

Elke verplichting waaraan een voorbeeld-datacenterexploitant moet voldoen, inclusief de actuele status — **Elke verplichting op één plek.** Wat elke regel vereist, en waar het bewijs zich bevindt.Voorbeeldgegevens

**Elke verplichting op één plek.** Wat elke regel vereist, en waar het bewijs zich bevindt.Voorbeeldgegevens

Een beveiligingsprobleem melden

Iets gevonden? Laat het ons weten.

Schrijf naar ons beveiligingsteam. Elke melding wordt door een mens gelezen en we houden u op de hoogte tot het is opgelost. Test alstublieft niet op gegevens van andere klanten.

Hoe u een beveiligingsprobleem meldt

Subverwerkers en documenten

Wat klanten kunnen opvragen

Onze lijst met subverwerkers, de verwerkersovereenkomst, antwoorden op beveiligingsvragenlijsten en architectuurdocumentatie delen we met klanten en prospects onder een geheimhoudingsovereenkomst.

Vraag de documenten aan

Briefing plannen

Neem uw beveiligingsteam mee.

We nemen hen stap voor stap mee door de klantomgevingen, sleutelbeheer, gegevenslocaties en de vastlegging achter elk besluit, en beantwoorden hun vragenlijst.

Briefing plannen Governance