Beveiliging

Beveiliging die u kunt herleiden tot een regel code.

Evidia is een multi-tenantproduct voor andermans meetings, dus de beveiligingshouding ís het product: isolatie in de datalaag, identiteit die u kunt afdwingen, overal versleuteling en een log die niemand stilletjes kan bewerken.

De vier grenzen die een verzoek passeert

  1. 01Identiteit

    Inloggen loopt via Google of Microsoft 365 over OpenID Connect — Evidia ziet of bewaart nooit een wachtwoord.

    • Inloggen met Google en Microsoft 365
    • Geen wachtwoorden, geen te lekken inloggegevens
    • Meervoudige verificatie met herstelcodes
    • Organisaties kunnen MFA verplichten en niet-gevolgden blokkeren
    Hoe toegang wordt afgehandeld →

  2. 02Isolatie

    Eén database, veel tenants: elke query draait achter row-level security van PostgreSQL, dus een grens in de datalaag — niet de UI — bepaalt wat een verzoek mag lezen.

    • Row-level security op elke tenant-query
    • Ophalen van geheugen begrensd per werkruimte
    • Lidmaatschap, rechten en bewaartermijnen per verzoek opnieuw gecontroleerd
    • Ingetrokken toestemming onthoudt content, ook voor oude koppelingen
    Hoe geheugen wordt begrensd →

  3. 03Gegevens

    Meetingcontent wordt in de EU opgeslagen en verwerkt, versleuteld onderweg en op rest, en bewaard precies zo lang als de bewaarinstelling van uw organisatie zegt.

    • Opgeslagen en verwerkt in de EU
    • TLS 1.3 onderweg, AES-256 op rest
    • Bewaartermijnen per organisatie voor transcripties en analyses
    • Een korte, gepubliceerde lijst sub-verwerkers
    Wie het verwerkt →

  4. 04Audit

    Elke betekenisvolle toegang wordt geschreven naar een append-only, hash-gekoppeld auditlog — het spoor laat zien wie wat las en wanneer, en niemand kan stilletjes geschiedenis herschrijven.

    • Append-only: regels worden nooit herschreven
    • Elke regel draagt de hash van de vorige
    • Wie, wat, wanneer — inclusief leesacties door AI-koppelingen
    • MCP-toolaanroepen worden gelogd als elke andere toegang
    Een probleem melden →

Ook waar

Iets gevonden?

Meld het privé. Bevestiging binnen 5 werkdagen als streeftermijn; we coördineren openbaarmaking met u.

security@evidia.ai Naar het Trustcentrum