BEVEILIGING & CONTROLE

Zelfstandig genoeg om te helpen. Begrensd genoeg om te vertrouwen.

Een medewerker die 's nachts doorwerkt vraagt om harde grenzen, niet om beloftes. Daarom zijn de grenzen bij OPSY techniek, niet beleid.

  • EU-datahosting (Nederland)
  • AVG-conform
  • Klaar voor de EU AI Act
  • Nooit trainen op jouw data
Ingebouwd, niet aangeplakt

Zes grenzen die altijd gelden

  • Rechten per rol, technisch afgedwongen

    OPSY kan alleen de tools en data gebruiken die zijn taak toestaat, afgedwongen in de techniek, niet alleen in instructies. Wat niet aan staat, bestaat voor hem niet.

  • Mens keurt goed vóór het live gaat

    Elk nieuw werkproces, elke nieuwe koppeling en elke automatische taak gaat eerst langs een mens. Pas na expliciete vrijgave mag hij zelfstandig draaien.

  • Budgetplafond per taak en project

    Elke taak heeft een plafond. Komt een grens in zicht, dan pauzeert OPSY en meldt hij zich; hij brandt nooit ongemerkt door.

  • Documenten zijn data, geen opdrachten

    Instructies die binnenkomen via mails, documenten of transcripten voert OPSY niet uit. Een mail kan een taak triggeren, maar nooit veranderen wát er draait.

  • Code draait in een afgesloten ruimte

    Alles wat OPSY bouwt of berekent draait in een geïsoleerde sandbox met strikte toegangslijsten, afgeschermd van je systemen tot het is goedgekeurd.

  • Ziet alleen wat jij mag zien

    OPSY handelt altijd namens een echte medewerker, met diens rechten en inloggegevens. Geen algemene sleutel die overal bij kan.

Vertrouwen groeit in stappen

De vertrouwensladder

Elke automatische taak begint onderaan. Jij bepaalt wanneer hij een tree omhoog mag, en één klik zet hem weer stil.

  1. Stand 1

    Alleen melden

    OPSY signaleert: "hier zou ik taak X starten", maar doet niets. Jij ziet wat hij zóu doen, zonder risico.

    Standaard bij elke nieuwe automatisering
  2. Stand 2

    Akkoord vooraf

    OPSY bereidt alles voor en wacht op jouw 👍: een knop in Slack of Teams. Jij ziet elke actie voordat hij gebeurt.

    De eerste weken van elke taak
  3. Stand 3

    Zelfstandig

    OPSY handelt zelf, binnen zijn budget en rechten. Alles blijft gelogd en terug te draaien, en de uit-knop blijft één klik.

    Pas als jij het zegt
  • Maximum aantal runs per dag
  • Budgetplafond per taak en per project
  • Nooit twee keer vuren op hetzelfde signaal
  • Kill switch op elke automatisering
Niets gebeurt ongezien

Elke actie in het audit-log: wie, wat, waarom

Elke handeling met een gevolg (een mail, een boeking, een wijziging) staat vast met de aanleiding, de opdrachtgever en het resultaat. Controleerbaar en terug te draaien. En als een collega OPSY iets vraagt in een gedeeld kanaal, handelt OPSY namens díe persoon: met diens rechten, nooit met een alleskunnende sleutel.

AUDIT-LOG
  1. 09:1423 facturen geboekt in Exact Onlinezelfstandig
  2. 09:31Mail gestuurd aan Van Dijk B.V. namens S. de Boerna akkoord
  3. 10:02Nieuwe koppeling voorgesteld: PostNL APIwacht op review
  4. 11:30Offerte €12.400 klaargezet, boven drempelwacht op akkoord
  5. 11:48Taak "weekrapport" gepauzeerd: 90% van budgetautomatisch
Jouw data

Blijft van jou. Punt.

  • Gehost in de EU

    Alle data en verwerking binnen de EU; onze servers staan in Nederland. Een eigen, afgescheiden datalocatie is mogelijk op het Maatwerk-plan.

  • Nooit trainingsdata

    Wat OPSY bij jou ziet en leert wordt nooit gebruikt om modellen te trainen. Niet door ons, niet door derden.

  • Versleutelde kluis

    Inloggegevens en sleutels versleuteld op rij-niveau, per persoon gescheiden. Intrekken werkt per direct.

  • Verwerkersovereenkomst

    Standaard AVG-verwerkersovereenkomst bij elk plan; op maat voor organisaties met eigen eisen.

Leg je security-team OPSY voor

We beantwoorden graag de scherpe vragen. Plan een technische sessie met je IT- of security-verantwoordelijke erbij.