SSO & corporate directory
Inloggen via uw identity provider; accounts en rollen volgen uw directory.
ARBA Trust Center
Securitybewijs voor enterprise review
Deploymentmodellen, datagrenzen, identity controls, auditability en procurementmateriaal op één plek voor security-, privacy- en architectuurteams.
- Deployment onder klantcontrole
- Door mensen goedgekeurde regels
- Expliciete grenzen
- Beoordeling per project
Deploymentbesluit
Kies eerst de grens, daarna het model
De exacte controls worden per traject vastgesteld. Deze matrix beschrijft architectuurprofielen, geen algemene certificering.
| Control point | Uw cloud | Uw infrastructuur | On-premises | Air-gapped |
|---|---|---|---|---|
| Dataopslag van het platform | Uw cloudtenant | Servers en netwerken onder uw beheer | Uw datacenter | Geïsoleerde omgeving |
| Inference | Goedgekeurd publiek of lokaal endpoint | Goedgekeurd publiek of lokaal endpoint | Goedgekeurd publiek of lokaal endpoint | Alleen lokaal |
| Inkomende toegang | Volgens klantbeleid | Niet nodig voor gebruik | Niet nodig voor gebruik | Geen |
| Releasepad | Gecontroleerde pipeline | Customer-controlled pull | Ondertekend offline pakket | Pull-only/offline pakket |
| Passend voor | Enterprise cloud | Soevereine klantomgeving | Gereguleerde operatie | Sterk beperkte omgeving |
De locatie van het platform bepaalt niet waar modelverzoeken worden verwerkt. Publieke AI-diensten ontvangen de verzonden inhoud. Air-gap vereist geschikte lokale modellen en afhankelijkheden; het gekozen profiel wordt vóór productie getoetst.
Datagrenzen
Egress onder controle
Platformhosting en modelinference zijn afzonderlijke keuzes. Bij gebruik van publieke AI-diensten verwerken die aanbieders de inhoud van modelverzoeken. Aanbieders, regio’s en toegestane datastromen worden met uw team afgesproken.
Inference-endpoints en uitgaande verbindingen worden beperkt volgens de goedgekeurde configuratie. Een geïsoleerd profiel vereist lokale modellen en afhankelijkheden; hun geschiktheid wordt getoetst aan de taakeisen.
Identiteit & toegang
De AI gaat nooit verder dan de persoon
On-behalf-of uitvoering
AI kan nooit meer rechten krijgen dan degene die hem start; autorisatie wordt per verzoek opnieuw gecontroleerd.
Rolgebaseerde rechten
Toegang is begrensd per rol en domein; beheeracties staan los van dagelijks gebruik.
Auditbaarheid
Elke stap verantwoord
Append-only trace
Bronverwijzingen, toolaanroepen, acties en vastgelegde beslissingen vormen een uitvoeringslog voor controle en audit.
Logging per lezing
Documenttoegang wordt per lezing gelogd, niet per sessie.
Door mensen goedgekeurde regels en beslissingen
Mensen keuren werkregels en toegestane handelingen goed. Twijfelgevallen en handelingen die aparte goedkeuring vereisen gaan naar een verantwoordelijke medewerker.
Modelbeheer
Modelaanbieders en toegang
We gebruiken publieke AI-diensten en kunnen on-premises modellen inzetten als hun kwaliteit aan de taakeisen voldoet. Aanbieders, opslag van toegangsgegevens en toegang tot modeleindpunten worden bij het systeemontwerp afgesproken.
Encryptie strekt zich uit tot het afgeleide AI-vlak: samenvattingen, digests en claims zijn versleuteld, niet alleen de brondata.
Eerlijke grenzen
Wat we niet claimen
- We claimen op dit moment geen ISO- of SOC-certificering; onze security-aanpak tonen we architecturaal en per engagement aan
- Specifieke mogelijkheden hangen af van de deploymentmodus — cloud-, on-prem- en air-gap-profielen verschillen
- Een security review met uw team is onderdeel van elk traject vóór productie
Procurementregister
Materiaal voor vendor-, security- en privacyreview
Security overview
PublicGeversioneerde Engelse samenvatting van controls en eerlijke grenzen.
Download MarkdownPrivacybeleid
PublicDataverwerking, grondslagen, bewaarbeleid, ontvangers en rechten.
Open beleidData Processing Agreement
Op aanvraagAfgestemd op diensten, rollen, datacategorieën en deploymentmodel.
Vraag DPA aanSecurity questionnaire
Op aanvraagIngevuld tegen de werkelijke solution scope.
Start reviewArchitecture & data-flow pack
Onder NDAGrenzen, integraties, poorten, identities en operationele verantwoordelijkheden.
Vraag pack aanProcessor schedule
Per engagementDe providerlijst hangt af van kanaal en deployment.
Bekijk categorieënProcessingregister
Publieke categorieën van providers en verwerking
| Oppervlak | Wanneer | Data | Belangrijkste control |
|---|---|---|---|
| Website delivery & security | Publieke site | IP en requestmetadata | Beperkte retentie en toegang |
| CRM & notificaties | Inzending van aanvraag | Zakelijke contactgegevens en inhoud | Need-to-know toegang |
| Messagingkanalen | Alleen bij gekozen kanaal | Channel-ID en berichtinhoud | Kanaalvoorwaarden en keuze gebruiker |
Zie het privacybeleid voor grondslagen, retentie en waarborgen voor internationale doorgifte.
Responsible disclosure
Meld een mogelijk securityprobleem
Stuur een reproduceerbaar rapport naar info@arba-international.com met als onderwerp “Security disclosure”. Vermeld oppervlak, impact, reproductiestappen en een veilig contactpunt. We streven naar bevestiging binnen vijf werkdagen.
Open, wijzig of bewaar geen data die niet van u is, verstoor geen diensten en geef een redelijke hersteltermijn vóór publieke bekendmaking. ARBA heeft momenteel geen publiek bug-bountyprogramma.
- test alleen met geautoriseerde accounts, tenants en data
- gebruik het minimale bewijs dat het probleem aantoont
- stem publicatie af zolang herstel loopt
Trust Center FAQ
Nee. ARBA claimt momenteel geen ISO- of SOC-certificering. Controls worden architecturaal en per traject beoordeeld.
Een geïsoleerde configuratie vereist geschikte lokale modellen en afhankelijkheden. Bij publieke AI-diensten verwerkt de goedgekeurde aanbieder de verzoekinhoud. Datastromen en de gekozen configuratie worden vóór productie beoordeeld.
Ja. Security review, dataflow en verantwoordelijkheidsgrenzen zijn onderdeel van het productietraject.
Neem security, privacy en architectuur mee
We beoordelen de werkelijke deploymentgrens, controls en open vragen met uw teams.