Vertrouwen en beveiliging

Gegevensstroom

Van upload tot export. Bij elke stap staat welke partij de gegevens verwerkt en waar.

Subverwerkers

Elke partij die gegevens van arbeidsrecht.app ontvangt. Locaties en landen staan er letterlijk. Waar iets niet bevestigd is, staat dat erbij.

Certificeringen van onze infrastructuur- en AI-partners

Deze certificeringen zijn van de partners zelf, met de bron waar ze het vermelden.

arbeidsrecht.app is zelf (nog) niet gecertificeerd.

Encryptie

Uw gegevens zijn op drie manieren versleuteld.

1. 1

   Tijdens transport

   Alle verbindingen zijn versleuteld met TLS. Browsers moeten altijd de beveiligde verbinding gebruiken (HSTS).

2. 2

   Bij opslag

   Supabase versleutelt alle opgeslagen gegevens met AES-256.

3. 3

   Per kantoor, in de applicatie

   Sleutelbeheerdienst nog niet actief

   Elk kantoor heeft een eigen sleutel (AES-256-GCM). Daarmee versleutelen we onder meer de originele bestanden, de tekst van documenten, samenvattingen en concepten.

   Een versleutelde waarde hoort bij één kantoor. Bij een ander kantoor is hij onleesbaar.

   De hoofdsleutel staat nu als geheime variabele in de serveromgeving. Daaruit leiden we per kantoor een eigen sleutel af. Gepland is de overstap naar Amazon Web Services (AWS KMS) voor sleutelbeheer, met een hoofdsleutel per kantoor.

Niet met de sleutel per kantoor versleuteld: zoekvectoren, de tekst die naar de AI gaat, en gegevens die nodig zijn om te zoeken en te sorteren, zoals dossiertitels, partijnamen en documentnamen. Die zijn beschermd door de versleuteling tijdens transport en opslag en door de toegang per kantoor.

Beveiligingsmaatregelen

Alleen wat nu werkt. Plannen staan hier niet bij.

• Tweestapsverificatie is verplicht voor elk account. Zonder tweede stap toont de database niets.
• Elk kantoor is in de database afgeschermd van andere kantoren. Een aparte test controleert dat.
• De kennisbank is een kluis. Die opent pas na een recente tweede stap en sluit vanzelf na 15 minuten zonder activiteit.
• Voor gevoelige acties vraagt de app opnieuw om de tweede stap, zoals exporteren, verwijderen, rollen wijzigen en uitnodigen.
• Na 30 minuten zonder activiteit logt de app u uit.
• Elke gebruiker heeft een rol: eigenaar, advocaat of ondersteuning. Ondersteuning heeft geen toegang tot de kennisbank.
• Een auditlog legt vast wie wat deed, zoals inloggen, documenten openen, exporteren en verwijderen. Regels in het log zijn niet te wijzigen.
• Support heeft geen toegang tot uw gegevens. Een verzoek om tijdelijke toegang moet de eigenaar van uw kantoor eerst goedkeuren, voor maximaal 2 uur, en wordt vastgelegd.
• Limieten op uploads, AI-functies, exports en downloads remmen misbruik af.
• Strenge beveiligingsheaders, waaronder een Content Security Policy.
• Versleutelde back-ups van de database en de bestanden, met een vaste herstelprocedure.
• Bij elke wijziging zoekt een automatische controle naar kwetsbare onderdelen en gelekte geheimen.
• Een automatische controle bewaakt dat dossiergegevens alleen naar partijen in de EU gaan.

AVG en NOvA

Zo ondersteunt arbeidsrecht.app de aanbevelingen van de NOvA over AI

• AI-logboek per dossierElke aanroep van een taalmodel staat erin, met doel, model, documenten en gebruiker. Vragen en antwoorden zelf bewaren we niet.
• AI per dossier uit te zettenHet dossier blijft dan bruikbaar zonder AI-functies. Er gaat dan niets naar een taalmodel of tekstherkenning.
• Concepten altijd door een advocaat bevestigdEen processtuk kan pas worden geëxporteerd als alle nieuwe alinea's zijn bevestigd.
• Overzicht van gegevensstromenIn de app staat waar de gegevens heen gaan en wie ze verwerkt. Daar is ook een bouwsteen voor het AI-beleid van uw kantoor te downloaden.

Documenten

Verwerkersovereenkomst opvragen

Laat uw gegevens achter. U ontvangt de verwerkersovereenkomst per e-mail.