Beveiligingsbewijs van Jarvis: niet alleen beleid, bewijs per controle.
Dit register wordt groen wanneer ontwerp, uitvoering, test en eigenaar aantoonbaar samenkomen.
Vier voorwaarden tegelijk, en pas dan telt een controle als bewezen
Beleid alleen zegt niets. Een controle telt hier pas als alle vier de onderdelen er tegelijk zijn. Daaronder staan de acht domeinen uit de tabel hieronder, geteld naar de stand die ze vandaag hebben. Vijf van de acht wachten nog op een release gate.
Het register, per controle
| Domein | Controle | Vereist bewijs | Status |
|---|---|---|---|
| Identiteit | MFA en least privilege | config-export + access review | release gate |
| Tenant | server-side isolatie | RLS/negatieve tests | release gate |
| Secrets | gescheiden opslag/rotatie | config + rotatietest | release gate |
| Logging | kritieke events append-only | schema + manipulatieproef | ontwerp vastgelegd |
| Herstel | back-up en restore | geslaagde hersteloefening | release gate |
| Privacy | export en verwijdering | tenanttest + bewijs | release gate |
| AI | toolscope en approval | policytests + audit-events | interface gereed |
| Leveranciers | due diligence en contract | register + review | te bevestigen |
De domeinen hierboven zijn onze eigen indeling. Pas een geldige onafhankelijke certificering met scope mag als certificering worden gecommuniceerd.
Dit register laat zien hoe we onze afspraken aantoonbaar maken
De afspraken zelf staan in de verwerkersovereenkomst, in het hoofdstuk over wie erbij mag en hoe we het dichthouden. Denk je dat er iets lek is, gebruik dan de route op responsible disclosure.
Een eigen register bewijst per controle iets, maar het bewijst niets over een keurmerk
Dit is de grens die op deze pagina het scherpst ligt. De indeling hierboven is van onszelf: wij hebben de domeinen gekozen, het vereiste bewijs erbij gezet en de status eerlijk ingevuld. Dat is iets anders dan gecertificeerd zijn, en het woord dat rechts staat gebruiken wij dus niet.
Alles in het vertrouwenscentrum staat met naam en stand
Dit onderdeel hoort bij het vertrouwenscentrum van Jarvis. Elk document staat er met naam, status en versie, en botst een toelichting met een document, dan wint het document.