Verzegelde credentials
Elk wachtwoord, elke sleutel en elk token wordt verzegeld onder de eigen sleutel van je workspace. Wij kunnen het bewaren, nooit teruglezen.
BeveiligingDe sleutel ligt nooit
De sleutel ligt nooit
naast het slot.
Flowplane is een Belgisch bedrijf dat enkel in datacenters in de EU host. Je credentials staan in onze database als cijfertekst, de sleutel die ze opent zit in een sleuteldienst die wij niet kunnen kopiëren, en de hardware die die sleutel ontgrendelt staat in de EU.
- Enkel in de EU
- Een Belgisch bedrijf in datacenters in de EU. Data en logs verlaten de Unie nooit.
- Wij kunnen je credentials niet lezen
- Verzegeld per workspace. Enkel de gateway opent er een, voor één aanroep.
- Logs zonder inhoud
- Wie, wat, wanneer en de beslissing. Nooit berichttekst of documenten.
- Jouw rechten, nooit meer
- Agents werken als de persoon erachter. Risicovolle acties wachten op akkoord.
Zo is het beschermd
Gebouwd zodat wij niet kunnen meekijken.
Feiten, nooit inhoud
Elke aanroep wordt vastgelegd: wie, welke tool, de beslissing. Berichttekst en documenten blijven erbuiten, en de log is onvervalsbaar.
Kan alleen minder
Een agent heeft de rechten van de persoon erachter, nooit meer. “Eerst vragen” houdt de aanroep vast tot die persoon akkoord geeft. Een blokkering wint altijd.
Eén deur naar buiten
Alleen de gateway praat met je apps, over TLS, naar het adres dat jij koppelde. Geen private adressen, geen redirects.
Back-ups, in de EU
Elke nacht gekopieerd naar een tweede locatie in de EU, eerst versleuteld, 30 dagen bewaard. Elk kwartaal oefenen we een herstel.
Ook ingebouwd
- Je browser houdt geen token
- De console bewaart aanmeldtokens op de server achter een sessiecookie die geen script kan lezen, met een strikt content-beleid en zonder framing. Admins en eigenaars hebben een passkey of authenticator-app nodig bovenop je bedrijfsaanmelding.
- Ook binnenin is alles versleuteld
- TLS op elke hop tussen onze eigen diensten, geheimen versleuteld in rust, sleutels geroteerd volgens schema, en elke handeling op een sleutel of een hoofdcredential geeft een waarschuwing.
- Samen met jou nagekeken
- Het beveiligingsontwerp achter deze regels overlopen we met klanten, onder NDA.
Waar je gegevens draaien
In de EU, zonder extra Amerikaanse leverancier in je pad.
Elke leverancier die persoonsgegevens verwerkt voor Flowplane en flowplane.eu.
Faastic en DNS53
BelgiëFaastic levert en onderhoudt de servers waarop Flowplane en deze website draaien; DNS53 levert hun netwerk en rackruimte in een Belgisch datacenter.
OVHcloud
FrankrijkSleutelbeheer dat de hoofdsleutels van onze sleuteldienst beschermt. Enkel sleutelmateriaal, nooit je gegevens.
Hetzner
Duitsland en FinlandOnze versleutelde back-ups, en de mailserver die we zelf beheren.
Plausible
Onze eigen serversBezoekersstatistieken op onze eigen servers, zonder externe provider voor statistieken.
Roadmap
De controles die we jou vragen, halen we eerst zelf.
Zo ver staan we.
- Van kracht
Verwerkersovereenkomst (AVG)
Deel van onze voorwaarden, aanvaard bij elke werkruimte. Personeel in de EU, infrastructuur in de EU en een lijst van subverwerkers die je in een minuut leest.
- Bezig
CyberFundamentals Important
Het Belgische conformiteitstraject voor NIS2: overal MFA, minimale rechten, gescheiden beheer, geteste back-ups en een incidentprocedure. Afgerond voor we de eerste klant factureren.
- Gepland
ISO 27001
Start zodra de eerste klant uit de zorg of de overheid in zicht is. Dezelfde controles, een internationaal certificaat.
Scope: een toegangslaag en verder niets, zonder CDN en zonder chatproduct. Klein genoeg om te certificeren en in één vergadering aan een auditor uit te leggen.
Vergeleken
Hoe het beveiligd is, naast elkaar.
| Amerikaanse zero trust-leveranciers | Zelf gehoste MCP-gateways | Flowplane | |
|---|---|---|---|
| Kan de leverancier je credentials lezen? | Meestal niet vermeld | Iedereen met databasetoegang | Nee, alleen-schrijven bewaring |
| Wat de sleuteldienst ontgrendelt | Niet vermeld, of een add-on | Je env-variabele of cloud-KMS | Een EU-HSM, alleen bij de start |
| Tool-argumenten in de auditlog | Wisselend, vaak opgeslagen | Gelogd, vaak standaard | Nooit, een gesleutelde vingerafdruk |
| Onvervalsbare log, raadplegen gelogd | Niet gepubliceerd | Zelden, alleen admin-events | Ondertekende checkpoints, raadpleging gelogd |
| Goedkeuring gebonden aan de exacte aanroep | Eén leverancier, zelf te bouwen | Regels, geen gebonden poort | Ondertekend, per aanroep, in de gateway |
| Back-ups en een hersteloefening | Zelden gepubliceerd | Jouw taak | Versleuteld, in de EU, elk kwartaal geoefend |
| Data en logs blijven in de EU | Amerikaans moederbedrijf, Amerikaanse subverwerkers | Waar jij het host | Belgisch bedrijf, enkel EU |
| Gecertificeerd | SOC 2, ISO 27001 | Vaak SOC 2 | Nog niet, CyberFundamentals bezig |
Lees de details
SubverwerkersElke leverancier die persoonsgegevens voor ons verwerkt, en waar de gegevens staan.→PrivacyverklaringWat de site en de dienst verzamelen, waarom, hoe lang we het bijhouden en wat je rechten zijn.→VoorwaardenDe voorwaarden, de verwerkersovereenkomst en onze beveiligingsmaatregelen.→NIS2-checklist15 punten die zero trust-praktijken koppelen aan CyberFundamentals-controles.→
Laat je AI werken met je data. Veilig, vanaf vandaag.
Gratis voor jezelf, in een minuut gestart. Voor je team of bedrijf helpen we je graag op weg.