Beveiliging en naleving

Alles wat we kunnen tonen, en alles wat we niet kunnen.

Deze pagina bestaat omdat de rest van de site zonder haar het lezen niet waard zou zijn. De eerste helft is wat het product doet; de tweede is wat het niet doet, met de reden.

Wat er is

De keten wordt narekend, niet geloofd

De vingerafdruk van een element wordt aan de serverkant berekend uit de bytes die daadwerkelijk zijn bewaard. Een vingerafdruk die de client aanbiedt wordt niet aanvaard. Twee schrijfacties die om dezelfde plek racen lopen netjes af: wie verliest leest het einde van de keten opnieuw en probeert het weer.

Het zegel weigert een gebroken keten

Het zegel vouwt de vingerafdrukken op volgorde tot één wortel en legt vast hoeveel elementen het dekt. Klopt de keten niet, dan is er geen zegel: de toestand wordt benoemd, niet rechtgezet.

Portaallinks zijn toestandsloos en intrekbaar

Het token is een ondertekende lading; erachter zit geen sessie. Het rolfilter zit in de query. De opdracht vrijgeven doodt zijn links op slag, verlopen of niet.

Wachtwoorden van aangetekende postbussen zijn versleuteld in rust

Bewaard met geauthenticeerde versleuteling onder een sleutel die in de omgeving leeft, en weggelaten uit elke lezing. Het testen van een postbus maakt een echte verbinding en meldt de uitkomst: een geweigerde aanmelding is een antwoord, geen fout.

De publieke brug faalt gesloten

Zonder haar ondertekeningssleutel antwoordt elke geversioneerde route met 503. Ze heeft frequentiegrenzen per adres en per bedrijf, een plafond op uploads, en ze mag alleen in de meldingswachtrij schrijven.

De grens is het bedrijf

Gegevens zijn gescheiden per huurder, en elke route benoemt het recht dat ze eist voor ze naar de sessie kijkt. Schade en berging hebben onafhankelijke rechtencatalogi.

Europese grond

Infrastructuur, opslag en verwerking blijven in de Europese Unie. De site draait geen eigen analytics en levert zijn lettertypen vanaf de eigen oorsprong: uit onze opmaak vertrekt geen verzoek naar het netwerk van een ander. Eén voorbehoud dat we liever zelf zeggen: het distributienetwerk vóór de site spuit in elke pagina een eigen meetscript. Het is niet van ons en wordt hiervandaan niet bestuurd.

Gezondheidsgegevens worden als zodanig behandeld

Een letsel is een aanduiding en een korte beschrijving, met opzet geminimaliseerd. Het is geen medisch dossier, en het moet er ook geen worden.

Wat ontbreekt

Dit deel lees je twee keer.

  1. 01

    De handtekening is een eenvoudige elektronische handtekening

    Mandaten, cessies en informatiebrieven worden op eenvoudig niveau ondertekend, met de omringende bewijzen vastgelegd — vingerafdruk, adres, apparaat, versie van de informatiebrief. Dat is geen geavanceerde en geen gekwalificeerde handtekening. Daarom beschrijven we het schadeformulier niet, en zullen we het niet beschrijven, als conform aan de regels van de verzekeringstoezichthouder over digitale formulieren. Het datamodel heeft de velden al om een niveau hoger te gaan zodra er een gekwalificeerde dienstverlener achter staat.

  2. 02

    Het gekwalificeerde tijdstempel is optioneel, en het staat uit

    Het zegel kan een stempel vragen bij een tijdstempelautoriteit en het token letterlijk bewaren, zodat een externe controleur het kan nagaan. Vandaag is geen autoriteit ingesteld, dus het zegel bevestigt de keten met zijn wortel en niets meer. Het dossier verklaart de echte uitkomst: een verzonnen stempel bestaat niet.

  3. 03

    Geen automatische schadeschatting uit foto’s

    Dat is een besluit, geen gat. De reparatiekosten uit een beeld schatten is een gevecht tegen partijen met jaren aan gefotografeerde en getaxeerde gegevens. We integreren er liever morgen een dan vandaag te doen alsof we er een hebben.

  4. 04

    Geen bemande meldkamer

    De software ontvangt, geeft uit en duwt. Ze neemt om drie uur ’s nachts de telefoon niet op, en niets op deze site mag zo gelezen worden.

  5. 05

    Sms en meldingen hebben een leverancier nodig

    De eenmalige code die de benadeelde binnenlaat reist vandaag per e-mail, en werkt zonder enige externe leverancier. Sms en pushmeldingen hangen aan een generieke adapter die ingesteld moet worden voor ze echt vertrekken.

  6. 06

    De cessie van de vordering wil een jurist

    Het document maken is makkelijk. De tegenwerpbaarheid ervan in de motorrijtuigenverzekering is betwist. Laat het nakijken voor het deel wordt van hoe je verkoopt.

  7. 07

    Het portaal voor professionals is alleen in het Engels

    De dossiergegevens blijven in de taal waarin ze zijn ingevoerd; de pagina eromheen is nog niet vertaald.

Gegevensbescherming

De effectbeoordeling is verschuldigd, niet aan te raden.

De verwerking omvat foto’s, locatiegegevens, identiteitsdocumenten en de beschrijving van letsel, op grote schaal. Die combinatie maakt een gegevensbeschermingseffectbeoordeling verplicht, en daarmee komt de rest: een benoemde rechtsgrond, granulaire en geversioneerde toestemmingen, minimalisering, bewaartermijnen, versleuteling in rust, een verwerkingsregister en verwerkersovereenkomsten met elke operator en partner in de keten. Toestemmingen worden op het dossier vastgelegd en zijn te tonen.

TOESTEMMINGSREGISTER VAN HET DOSSIERTOESTEMMINGSREGISTER VAN HET DOSSIER
TOESTEMMINGSREGISTER VAN HET DOSSIER

We kunnen je geven wat wij hebben: het model, de grenzen, de bewaring. De beoordeling doe jij, want de verwerking is de jouwe.

Breng ons een echt dossier en wij voeren het van begin tot eind.

Een half uur volstaat om een dossier vanuit de app te zien ontstaan, het bewijs verzegeld en de wettelijke termijnen vanzelf te zien lopen.