Security en vertrouwelijkheid zijn vanaf het begin onderdeel van Prudai. We zijn gebouwd voor juridische en zakelijke professionals die werken met gevoelige cliënt- en dossierdata. Klantdocumenten en dossierdata staan in EU-datacenters van Hetzner in Duitsland en Finland — geen hyperscaler — en worden nooit gebruikt voor het trainen van AI-modellen. Databases en zoekindexen draaien op eigen servers op volledig versleutelde schijven (AES-256); documentbestanden staan in de objectopslag van Hetzner. Dataverkeer is versleuteld met TLS 1.2 of hoger. AI-inferentie loopt via Google Cloud Vertex AI en Microsoft Azure OpenAI; chatverzoeken gaan naar hun EU-endpoints. Contractueel gebruiken deze aanbieders prompts en uitvoer niet om modellen te trainen, en modelmakers zoals OpenAI en Anthropic hebben er geen toegang toe.
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024Dataverkeer is versleuteld met TLS 1.2 of hoger; databases en zoekindexen staan op volledig versleutelde volumes (AES-256, LUKS2 full-disk).
Jouw data wordt niet gedeeld met andere Prudai-klanten.
Databaseback-ups bestaan uitsluitend voor disaster recovery — ze staan op volledig versleutelde volumes (AES-256, LUKS2 full-disk) in EU-datacenters.
Wij gebruiken jouw data niet om Prudai of AI-modellen te trainen.
Klantdocumenten en dossierdata staan in EU-datacenters van Hetzner (Duitsland en Finland), databases op eigen servers. Chatverzoeken aan AI-modellen lopen via EU-endpoints, en aanbieders gebruiken prompts en uitvoer niet voor modeltraining.
Wij gebruiken jouw data niet om producten of diensten van derden te verbeteren.
Vragen over security of privacy?
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024. De certificaten (NL 3143.1.1 en NL 3144.1.1) zijn op 30 september 2026 afgegeven door Brand Compliance, geaccrediteerd door de Raad voor Accreditatie (RvA C 548), en geldig tot en met 29 september 2029.
'%3e%3cpath%20d='M71.462%2073.424c2.587%200%203.954%202.734%203.954%207.884%200%205.078-1.367%207.763-3.954%207.763-2.636%200-3.93-2.539-3.93-7.763%200-5.174%201.367-7.884%203.93-7.884M88.815%2073.424c2.588%200%203.954%202.734%203.954%207.884%200%205.078-1.366%207.763-3.954%207.763-2.636%200-3.93-2.539-3.93-7.763%200-5.174%201.367-7.884%203.93-7.884M84.121%2052.383c2.93%200%204.516%202.637%204.516%207.86s-1.538%207.884-4.516%207.884c-2.929%200-4.442-2.612-4.442-7.884%200-5.248%201.538-7.86%204.442-7.86'%3e%3c/path%3e%3cpath%20fill-rule='evenodd'%20d='M72%2010c34.242%200%2062%2027.758%2062%2062s-27.758%2062-62%2062-62-27.758-62-62%2027.758-62%2062-62m49.759%2080.43c.152-.607-.664-.933-.944-.33v-.003c-13.357%2034.614-57.352%2045.12-84.477%2019.578-5.793-5.432-10.285-12.152-13.184-19.578a.5.5%200%200%200-.945.33c1.599%205.19%204.1%2010.117%207.294%2014.558a52.6%2052.6%200%200%200%2014.984%2013.909c20.372%2012.687%2047.838%209.483%2064.661-7.656a53%2053%200%200%200%205.317-6.253c3.194-4.439%205.693-9.367%207.294-14.556M71.462%2072.081c-5.004%200-7.665%203.27-7.665%209.349%200%205.858%202.685%208.982%207.665%208.982%205.028%200%207.713-3.124%207.713-9.007%200-6.078-2.685-9.324-7.713-9.324m17.353%200c-5.004%200-7.664%203.27-7.664%209.349%200%205.858%202.685%208.982%207.664%208.982%205.029%200%207.714-3.124%207.714-9.007%200-6.078-2.685-9.324-7.714-9.324m-46.362%200c-3.93%200-6.688%202.148-6.688%205.077%200%201.293.586%202.001%201.587%202.001%201.025%200%201.513-.683%201.537-2.22.05-2.222%201.099-3.564%203.002-3.565%201.88%200%202.954%201.367%202.954%203.93%200%202.978-1.294%205.517-4.076%208.08l-5.15%204.76h13.205v-5.956l-2.71%202.782h-5.223l1.586-1.44c4.467-3.344%206.127-5.638%206.127-8.324%200-3.172-2.392-5.125-6.15-5.125m8.249.366v5.687l2.172-2.49h7.86c-3.881%203.784-6.957%208.837-8.787%2014.5h4.223c1.293-5.224%203.27-10.154%205.834-14.5l1.708-3.197zm47.68%204.71%203.1-.365v10.691l-1.196%202.66h6.542l-1.929-2.294V72.082zM64.697%2051.09c-2.929%200-5.004%201.905-5.004%204.614%200%202.465%201.71%204.32%205.102%205.565l2.831%201.001c2.514.977%203.393%201.83%203.393%203.295%200%201.587-1.05%202.49-2.88%202.49-1.684%200-3.589-.757-5.566-2.221l-2.392-1.904v5.468l2.734-1.318c1.44.83%203.393%201.342%205.126%201.342%203.515%200%205.883-2.075%205.883-5.126%200-2.563-1.709-4.247-5.687-5.687l-2.563-.928c-2.246-.879-3.125-1.806-3.125-3.124s.903-2.148%202.392-2.148c1.465%200%203.222.854%205.37%202.66l2.1%201.782V51.53l-2.759%201.294c-1.513-1.123-3.27-1.734-4.955-1.734m19.424%200c-5.003%200-8.226%203.589-8.226%209.203%200%205.687%203.125%209.13%208.226%209.13%205.15%200%208.3-3.443%208.3-9.13%200-5.736-3.15-9.202-8.3-9.203m-33.973.367%201.928%202.294v12.742l-1.22%202.66h6.59l-1.928-2.294V54.116l1.196-2.66zm59-18.809C92.325%2015.51%2064.859%2012.305%2044.487%2024.991a52.6%2052.6%200%200%200-14.984%2013.91c-3.194%204.44-5.695%209.367-7.294%2014.557a.5.5%200%200%200%20.945.33c2.899-7.426%207.391-14.145%2013.184-19.578%2027.124-25.541%2071.12-15.036%2084.477%2019.578v-.002c.28.603%201.096.277.944-.33-1.601-5.188-4.1-10.117-7.294-14.555a53%2053%200%200%200-5.317-6.254'%20clip-rule='evenodd'%3e%3c/path%3e%3c/g%3e%3cdefs%3e%3cfilter%20id='iso27001_svg__a'%20width='131.935'%20height='131.935'%20x='6.032'%20y='7.024'%20color-interpolation-filters='sRGB'%20filterUnits='userSpaceOnUse'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%3e%3c/feFlood%3e%3cfeColorMatrix%20in='SourceAlpha'%20result='hardAlpha'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%3e%3c/feColorMatrix%3e%3cfeOffset%20dy='0.992'%3e%3c/feOffset%3e%3cfeGaussianBlur%20stdDeviation='1.984'%3e%3c/feGaussianBlur%3e%3cfeColorMatrix%20values='0%200%200%200%200.2%200%200%200%200%200.2%200%200%200%200%200.2%200%200%200%200.08%200'%3e%3c/feColorMatrix%3e%3cfeBlend%20in2='BackgroundImageFix'%20result='effect1_dropShadow_22_150'%3e%3c/feBlend%3e%3cfeBlend%20in='SourceGraphic'%20in2='effect1_dropShadow_22_150'%20result='shape'%3e%3c/feBlend%3e%3c/filter%3e%3c/defs%3e%3c/svg%3e)
Managementsysteem voor informatiebeveiliging
Informatiebeveiliging in de zorg
Informatiebeveiliging gerelateerd aan het ontwikkelen, implementeren en beheren van software ten behoeve van het opslaan, analyseren, bevragen en bewerken van (medische)(persoons)gegevens met behulp van AI-modellen (LLM's). Hosting is hierbij uitbesteed aan een derde partij.
Uitgereikt aan Prudai B.V., Enschede. De certificering omvat tevens de handelsnamen BEVER, IRMA, ORDO, VERA, ZIA en LEO. Onderdeel van beide certificaten is de Verklaring van Toepasselijkheid, versie 1.2 van 18 augustus 2026.
We werken conform de AVG en hanteren security- en privacy-by-design als ontwerpprincipe gedurende de hele productlevenscyclus.
Wij voeren een pentest readiness review uit om goed voorbereid te zijn op een externe penetratietest. Wenst u als klant een penetratietest te laten uitvoeren, dan werken wij daaraan mee. Het 2026 security posture rapport (die readiness review over alle vijf customer-facing producten) en de Verklaring van Toepasselijkheid (Statement of Applicability) zijn beschikbaar op aanvraag via security@prudai.com.
Overzicht van certificaten en rapporten die we op verzoek kunnen delen. Neem contact op via privacy@prudai.com.
NL 3143.1.1 en NL 3144.1.1 · afgegeven door Brand Compliance (RvA C 548) · geldigheid zelf te controleren in IAF CertSearch
Pentest readiness review · externe penetratietest op verzoek van de klant, met onze medewerking · op aanvraag via security@prudai.com
Voorbeantwoorde antwoorden op gangbare inkoop-securityvragen
Algemene Impact Assessment Mensenrechten en Algoritmes (IAMA) en DPIA, van toepassing op alle producten van Prudai · op aanvraag via privacy@prudai.com
Een samenvatting van onze controledomeinen. Bekijk de controls-pagina voor het volledige overzicht en alle beschrijvingen.
Dit zijn de partners die we gebruiken om de dienst te draaien en te ondersteunen. Klantdocumenten en dossierdata staan in EU-datacenters van Hetzner, en elke partner valt onder een verwerkersovereenkomst.
Cloud-infrastructuur & object storage
Primaire hosting (Nürnberg / Falkenstein in Duitsland, Helsinki in Finland) voor onze applicatieservers, databases en object storage (S3-compatibel) met klantdocumenten.
AI-modellen (Claude, Gemini)
LLM-verwerking via Vertex AI (Claude, Gemini); chatverzoeken lopen via het EU-multiregio-endpoint. Google gebruikt prompts en uitvoer niet voor modeltraining, en Anthropic heeft er geen toegang toe. Google houdt een kortdurende cache bij (hooguit 24 uur) om antwoorden te versnellen.
AI-modellen (Azure OpenAI) & spraaktranscriptie
Azure OpenAI als terugval voor geselecteerde GPT-modellen (Sweden Central) en Azure AI Speech voor transcriptie van audio in kennisbanken (West Europe) en voor realtime spraak (Sweden Central). Azure OpenAI gebruikt prompts en uitvoer niet voor modeltraining en deelt ze niet met OpenAI; verzoeken kunnen kort worden gecachet.
Vertaling
Optionele juridische vertaling; data wordt door DeepL niet bewaard na verwerking.
Frontend hosting (CDN)
Host de Prudai-webfrontends: de schermen in je browser. Er gaat geen klantdata via Vercel: documenten, dossiers en prompts gaan rechtstreeks van je browser naar onze eigen servers bij Hetzner in de EU. Vercel ziet alleen technische gegevens zoals IP-adres en URL. EU-bezoekers lopen via een Europees knooppunt; de serverfuncties draaien in de VS, die van ORDO in Frankfurt. Doorgifte op basis van de SCC's en het EU-VS Data Privacy Framework.
Transactionele e-mail
Alleen voor systeem-e-mails (accountbevestiging, uitnodiging, wachtwoord-reset, notificaties). Er gaat geen klantdata via SendGrid: geen documenten, dossierdata of prompts. SendGrid ontvangt het ontvangeradres en de systeemmail zelf (bij een ORDO-termijnherinnering de naam van de termijn). Doorgifte op basis van het EU-VS Data Privacy Framework en de SCC's.
Met elke subverwerker is een verwerkersovereenkomst afgesloten. Klantdocumenten en dossierdata staan in EU-datacenters van Hetzner (Nürnberg / Falkenstein in Duitsland en Helsinki in Finland) — geen hyperscaler: databases en zoekindexen op eigen servers, documentbestanden in de objectopslag van Hetzner. AI-inferentie loopt via Microsoft Azure OpenAI (resource in Sweden Central) en Google Vertex AI; chatverzoeken gaan naar de EU-endpoints van beide (Vertex AI: EU-multiregio). Zero Data Training Retention: prompts en uitvoer worden niet gebruikt voor modeltraining, en aanbieders bewaren ze niet blijvend. Om antwoorden te versnellen kunnen ze verzoeken kortstondig cachen; die cache verloopt na minuten tot hooguit 24 uur. Transcriptie van audio in kennisbanken loopt via Azure AI Speech (West Europe), realtime spraak via Azure AI Speech in Sweden Central. Optionele vertaling via DeepL EU. Waar een provider de verwerkingsregio niet contractueel vastlegt, gelden standaardcontractbepalingen als doorgiftegrondslag. Alle subverwerkers voldoen aan de AVG en worden jaarlijks heroverwogen.
