Vertrouwen & compliance
Onze complianceverklaring.
Transparantie hoort bij soevereiniteit. Op deze pagina leest u precies waar wij staan, inclusief wat nog loopt.
Laatst bijgewerkt: september 2026
Status van certificering en afstemming
ISO/IEC 27001:2022
Certificering in uitvoering
EUTS is momenteel niet gecertificeerd volgens ISO/IEC 27001. Onze informatiebeveiligingspraktijken zijn ontworpen in lijn met de eisen van de norm en de beheersmaatregelen uit bijlage A, en wij bereiden ons voor op een certificeringsaudit door een geaccrediteerde certificatie-instelling.
SOC 2 (AICPA Trust Services Criteria)
Onderzoek in voorbereiding
EUTS heeft geen SOC 2-onderzoek afgerond en beschikt niet over een SOC 2-rapport. Onze beheersmaatregelen zijn ontworpen met verwijzing naar de Trust Services Criteria voor beveiliging, beschikbaarheid en vertrouwelijkheid, en wij bereiden ons voor op een onderzoek door een onafhankelijke auditor.
AVG (Verordening (EU) 2016/679)
Toegepast
Wij verwerken persoonsgegevens in overeenstemming met de AVG. Wanneer wij gegevens verwerken namens klanten, doen wij dat als verwerker op basis van een verwerkersovereenkomst conform art. 28 AVG, die op verzoek beschikbaar is.
AI-verordening (Verordening (EU) 2024/1689)
Beheersmaatregelen afgestemd
Wij beoordelen elke AI-toepassing aan de hand van de risicocategorieën van de verordening en ondersteunen klanten bij het nakomen van de verplichtingen die op hen als gebruiksverantwoordelijken van toepassing zijn, waaronder transparantie, registratie en menselijk toezicht.
Belangrijke mededeling
Verwijzingen op deze website naar ISO/IEC 27001, SOC 2 of andere kaders beschrijven het ontwerp van onze beheersmaatregelen en onze lopende certificeringsinspanningen. Zij houden niet in dat EUTS, of enige oplossing van EUTS, momenteel volgens die kaders gecertificeerd, van een attestatie voorzien of geaudit is. Tot op heden is geen certificaat of attestatierapport afgegeven.
Verklaringen over afstemming op deze kaders geven onze eigen beoordeling weer en zijn niet geverifieerd door een onafhankelijke derde partij. De termijnen voor certificering zijn afhankelijk van externe auditinstanties en worden niet gegarandeerd. Wij werken deze pagina bij zodra de status verandert.
Heeft u voor een inkooptraject, een leveranciersbeoordeling of een audit specifieke waarborgen nodig? Neem dan contact met ons op. Wij delen graag onze beveiligingsdocumentatie onder een geheimhoudingsovereenkomst.
Hoe wij gegevens vandaag beschermen
Gegevenslocatie
Klantgegevens worden verwerkt in de EU of op locatie bij de klant, zoals per opdracht schriftelijk overeengekomen.
Versleuteling
Gegevens worden versleuteld tijdens transport en in opslag, met actuele protocollen volgens de industriestandaard.
Toegangsbeheer
Rolgebaseerde toegang, minimale rechten, multifactorauthenticatie en ondersteuning voor single sign-on.
Auditlogging
Beveiligingsrelevante en beheerhandelingen worden vastgelegd, zodat ze kunnen worden gecontroleerd.
Geen training op klantgegevens
Klantgegevens worden nooit gebruikt om modellen te trainen voor andere klanten of voor derden.
Minimaal aantal subverwerkers
Wij beperken het aantal subverwerkers tot een minimum en vermelden hen in onze verwerkersovereenkomst.
Incidentrespons
Gedocumenteerde procedures om beveiligingsincidenten te detecteren, in te dammen en te melden, inclusief de meldtermijnen van de AVG.
Continuïteit
Back-ups, getest herstel en gedocumenteerde herstelprocedures voor productiesystemen.
Documentatie beschikbaar op verzoek
- Verwerkersovereenkomst (art. 28 AVG)
- Technische en organisatorische maatregelen (TOM's)
- Lijst van subverwerkers
- Beveiligingsoverzicht (onder NDA)
Vragen over beveiliging of compliance?
Schrijf ons, dan neemt een van onze teamleden contact met u op.