Enterprise AI-beveiliging, privacy en compliance
Freeday helpt organisaties digitale medewerkers in te zetten en te beheren in omgevingen waar beveiliging, privacy en verantwoording ertoe doen. Ons enterprise AI agent platform is ontworpen om inkopers, securityteams en complianceverantwoordelijken vóór de implementatie duidelijke antwoorden te geven, met onderbouwend bewijs in ons Trust Center.
Gecertificeerde beveiliging voor gevoelige enterprise-workflows
Freeday werkt met een onafhankelijk geaudit managementsysteem voor informatiebeveiliging. Onze huidige certificeringen bieden een gestructureerde basis voor het beheersen van informatiebeveiliging en het beschermen van gevoelige workflows.
Certificaten, auditinformatie en onderbouwende documentatie zijn beschikbaar via het Trust Center. Voor toegang tot gevoelige documenten kan goedkeuring of een NDA nodig zijn.
Bekijk ons Trust Center →Duidelijke antwoorden over hoe klantdata wordt verwerkt
Een securityreview begint met een helder beeld van welke data wordt verwerkt, waar die naartoe gaat, wie er toegang toe heeft en hoe lang die wordt bewaard. Freeday documenteert deze maatregelen per relevant product en per implementatiecontext. Ons privacybeleid licht de bredere juridische grondslag en de privacyrechten toe die van toepassing zijn.
Dataverwerking en hosting
Freeday documenteert de systemen en dienstverleners die betrokken zijn bij de verwerking van klantdata, inclusief de relevante hostingregio's en subverwerkers. Productspecifieke informatie is beschikbaar via het Trust Center en de contractuele documentatie.
Bewaring en verwijdering
De bewaartermijn wordt vastgelegd per workflow en klantovereenkomst. We maken de geldende bewaartermijnen en verwijderprocessen inzichtelijk, zodat klanten die kunnen toetsen aan hun juridische, security- en operationele eisen.
Toegangsbeheer
Toegang tot productiesystemen en gevoelige informatie is beperkt op basis van rol en zakelijke noodzaak. Freeday gebruikt rolgebaseerd toegangsbeheer en multifactorauthenticatie als onderdeel van het securityprogramma.
Versleuteling
Freeday beschermt data tijdens transport en in opslag met gangbare versleutelingsstandaarden. Technische details en productspecifieke afbakening zijn via het Trust Center beschikbaar voor gekwalificeerde reviewers.
Veilig ontworpen, veerkrachtig in gebruik
Freeday ontwerpt implementaties rond duidelijke vertrouwensgrenzen, least-privilege-toegang en gecontroleerde integraties.
Vertrouwensgrenzen en datastromen
Enterprise-reviewers kunnen een data-flow-architectuur opvragen die laat zien hoe informatie zich beweegt tussen klantsystemen, Freeday-componenten en relevante dienstverleners.
Beschikbaarheid, back-ups en herstel
Veerkrachtmaatregelen omvatten monitoring, procedures voor incidentrespons, back-ups en herstelmaatregelen die passen bij de dienst. Actuele beschikbaarheidsafspraken, hersteldoelstellingen en onderbouwend bewijs zijn vastgelegd in klantovereenkomsten en het Trust Center.
Gedocumenteerde incidentdetectie en -respons
Freeday hanteert gedocumenteerde procedures om securityincidenten te detecteren, te onderzoeken, in te dammen en te verhelpen. Klanten ontvangen communicatie over incidenten in lijn met contractuele en wettelijke verplichtingen. Relevante documentatie over incidentrespons is beschikbaar voor gekwalificeerde reviewers.
Beveiliging en verantwoording voor enterprise AI
Enterprise AI vraagt om meer dan infrastructuurbeveiliging. Inkopers willen ook weten welke modellen worden gebruikt, hoe modelproviders met data omgaan, welke waarborgen het gedrag van AI begrenzen en hoe wezenlijke wijzigingen worden bestuurd. Freeday biedt de volgende assurancematerialen via het Trust Center aan of bereidt ze voor:
AI-modelregister
Een AI-modelregister met providers en relevante hostinginformatie
System card
Een system card met beoogd gebruik, beperkingen, tests en waarborgen
Datagebruik door modelproviders
Uitleg over of en hoe klantdata door modelproviders gebruikt kan worden
Model-change policy
Een model-change policy voor wezenlijke wijzigingen in providers of modellen
Menselijk toezicht, escalatie en auditeerbaarheid
Documentatie van menselijk toezicht, escalatie en auditeerbaarheid
Deze maatregelen gelden voor workflows zoals KYC-automatisering en andere gereguleerde processen, met implementatiespecifieke details die per klant worden vastgelegd.
Securityreviews afgestemd op jouw implementatie
Securityeisen verschillen per sector en workflow. Freeday ondersteunt enterprise-reviews voor financiële dienstverlening, de zorg, overheidsdiensten en andere gereguleerde omgevingen. Inkopers beoordelen de maatregelen die gelden voor hun specifieke implementatie, in plaats van te vertrouwen op algemene claims.
Bewijs hoort aan de praktijk gekoppeld te zijn. Bekijk onze klantcases om te zien hoe digitale medewerkers werken in echte enterprise-workflows, of lees hoe Freeday KYC-automatisering ondersteunt in de financiële sector.
Bewezen in de meest gereguleerde sectoren
Bekijk de securitymaatregelen van Freeday
Begin met het openbare overzicht in ons Trust Center. Vraag toegang aan wanneer je certificeringsdetails, architectuurdocumentatie, beleid, assessmentresultaten of ander afgeschermd bewijs nodig hebt.
Vragen van enterprise-securityteams
Antwoorden op security- en compliancevragen van inkoopteams.
Freeday is gecertificeerd voor ISO/IEC 27001:2022 en NEN 7510-1:2024. Certificeringsdetails en onderbouwend bewijs zijn beschikbaar via het Trust Center.
Freeday claimt op dit moment geen SOC 2-certificering. Is SOC 2 onderdeel van je inkoopeisen? Neem dan contact op met ons securityteam voor de actuele assurance-roadmap en beschikbare alternatieven.
Dat hangt af van het product, de implementatie en de betrokken providers. Freeday stelt de relevante hostingregio's, subverwerkers en datastromen beschikbaar via het Trust Center en de contractuele documentatie.
Het antwoord moet per modelprovider en implementatieconfiguratie worden gegeven. Freeday documenteert de geldende providervoorwaarden, instellingen voor datagebruik en waarborgen in het modelregister en de klantdocumentatie.
De bewaartermijn hangt af van de workflow en de klantovereenkomst. Freeday maakt de geldende termijn en het verwijderproces inzichtelijk, zodat klanten kunnen beoordelen of die juridisch en operationeel passen.
Ja. Openbaar bewijs staat in het Trust Center. Gevoelig materiaal kan worden opgevraagd; daarvoor kan goedkeuring of een NDA nodig zijn.
Meer weten?
Ons team beantwoordt ook technische vragen.
