Vertrouwen en veiligheid

Waar uw documenten staan en wie erbij kan.

Hier staat wat DataSnap vandaag doet om uw gegevens te beschermen, wat nog loopt en hoe u een kwetsbaarheid meldt. De informatieveiligheidsconsulent van een gemeente of de DPO van een ziekenhuis vindt hier de antwoorden voor zijn vragenlijst. We passen de tabel aan zodra er iets verandert.

Laatst bijgewerkt: 5 oktober 2026

Status

Wat klaar is en wat nog loopt.

We houden deze lijst eerlijk bij. Niet elk vinkje staat al groen, en dat zeggen we liever zelf. Wat u nodig hebt om uw post, facturen en dossiers vandaag digitaal te verwerken, werkt al. Wat nog loopt, ziet u hieronder, met de stand van zaken.

Onderwerp	Status	Toelichting
Lokale verwerking	Beschikbaar	Tekstherkenning en AI draaien op uw eigen pc of server. De desktop werkt zonder cloud.
Kiezen wat naar de cloud mag	Beschikbaar	U stelt per stap in de workflow in of een document naar de cloud mag.
Ondertekende updates	Beschikbaar	Elke update is digitaal ondertekend. De service controleert de handtekening voor hij installeert.
Aanmelden in twee stappen en passkeys	Beschikbaar	In het portaal. Een beheerder kan aanmelden in twee stappen voor iedereen verplicht maken.
Archief met object lock	Beschikbaar	Een document wordt nooit overschreven. Tijdens de bewaartermijn of een juridische bewaring kan niemand het wissen.
Hosting van portaal en archief	Beschikbaar	Bij vshosting, in een datacenter in Tsjechië, binnen de Europese Unie.
Externe pentest	Gepland	Een externe partij test het portaal en het archief. Daarna is een samenvatting van de resultaten op aanvraag beschikbaar.
CyFun Basic	Gestart	We zijn gestart met de zelfbeoordeling voor CyFun Basic. Daarna volgt de verificatie door een geaccrediteerde beoordelaar.
ISO 27001	Op de planning	Nog geen certificaat. We melden het hier zodra een traject start.

AVG

Wie verwerkt wat

Gebruikt u alleen de desktop en de service, dan verwerken wij geen documenten van u. Voor het portaal, de gsm-app en het archief zijn wij verwerker en sluiten we met u een verwerkersovereenkomst. Gezondheidsgegevens (artikel 9 AVG) kunnen zo volledig op de servers van het ziekenhuis blijven.

Model-verwerkersovereenkomst met TOM-bijlage
Lijst van subverwerkers, met melding vooraf bij een wijziging
DPIA-sjabloon voor uw eigen beoordeling

AI-verordening

Wat de AI doet

DataSnap gebruikt AI om documentsoorten te herkennen en velden uit te lezen. Beslissingen over mensen neemt het nooit.

Bij elke waarde ziet u waar ze op de pagina staat
Wat niet in het document staat, blijft leeg en wordt gemeld
U kunt nakijken verplicht maken per veld
Wij trainen geen modellen met uw documenten. Een eigen model op basis van uw documenten bouwen we alleen op uw vraag, en het wordt alleen voor u gebruikt.

Subverwerkers

Subverwerkers en hun locatie.

Dienst	Waarvoor	Locatie
vshosting (VSHosting s.r.o.)	Portaal, verwerking in de cloud, archief	Tsjechië (EU)
Mailgun	Uitgaande e-mail van het portaal	Europese Unie
Google Firebase Cloud Messaging	Pushmeldingen naar de gsm-app	Wordt bevestigd
AI-providers	Alleen als u er zelf een inschakelt, met uw eigen sleutel of de onze	Volgens uw keuze

De volledige lijst van subverwerkers met de contractuele gegevens hoort bij de verwerkersovereenkomst.

Kwetsbaarheid melden

Een kwetsbaarheid melden

Mail naar contact@dataswitch.io. We bevestigen dat we uw melding ontvangen hebben en houden u op de hoogte tot het probleem opgelost is. Actief misbruikte kwetsbaarheden melden we zoals de Cyber Resilience Act het vraagt.

GET https://datasnap.dataswitch.io/.well-known/security.txt
Contact: mailto:contact@dataswitch.io
Policy: https://datasnap.dataswitch.io/nl/vertrouwen#report
Preferred-Languages: nl, fr, en

Continuïteit

Als wij er morgen niet meer zijn

Uw archief staat in PDF/A en XML. Uw configuratie zit in een back-up die u zelf bewaart.

Per release volgen een SBOM en een vaste supportperiode, zoals de CRA vraagt.

Documenten

Voor uw aankoopdossier.

Verwerkersovereenkomstmodel met TOM-bijlage
In opmaak
Lijst van subverwerkersmet locaties
In opmaak
NIS2-vragenlijstingevuld sjabloon
In opmaak
AI-beoordeling art. 6(3)AI-verordening
In opmaak
Toegankelijkheidsverklaringportaal en gsm-app
In opmaak
Pentest-samenvattingna uitvoering
Later

Plan een demo van 30 minuten Vraag een offerte op naam aan