Enterprise-beveiliging voor uw documenten.
Diepgelaagde verdediging over infrastructuur, encryptie, toegangscontrole en operations, met strikte interne controles op wie wanneer en waarom bij klantdata mag.
AES-256-encryptie
Elk bestand wordt versleuteld in rust met AES-256-GCM en in transport met TLS 1.3.
Dataresidentie alleen in de EU
Documenten verlaten nooit de Europese Unie. Twee AWS-regio's, twee aparte kopieën.
Strikte interne toegang
Geen enkele engineer heeft staande toegang tot klantdocumenten. Elke interne toegang is geautoriseerd, tijdsgebonden en gelogd.
Fijnmazige toegangscontrole
Rechten per gebruiker en per document, met volledige audit logs van elke weergave, bewerking en download.
- Cloud-provider
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Level 1.
- Dataresidentie
- Alle klantdocumenten staan uitsluitend in AWS-regio's binnen de Europese Unie. In normale operaties verlaat data de EU niet.
- Replicatie
- Elk object wordt automatisch gerepliceerd naar een tweede, geografisch gescheiden AWS-regio in de EU. Een uitval op regioniveau onderbreekt de toegang niet.
- Duurzaamheid
- 99.999999999% jaarlijkse objectduurzaamheid op Amazon S3, de wereldwijde standaard voor cloud-opslag.
- Servicebeschikbaarheid
- 99.9% doelbeschikbaarheid voor de Arhivix-applicatie, 24/7 gemonitord met automatische failover.
- Tenant-isolatie
- De data van elke klant is logisch geïsoleerd. Autorisatie wordt afgedwongen op elk verzoek, op elk document, in elke API-aanroep.
Beschikbaar in het Enterprise-plan.
TLS 1.3 overal
Alle verbindingen met Arhivix (web, mobiel en API) worden beschermd met TLS 1.3. HTTP wordt geweigerd. Strict Transport Security (HSTS) wordt afgedwongen met een lange max-age.
AES-256-GCM
Elk bestand dat naar Arhivix wordt geüpload, wordt versleuteld met AES-256 in Galois/Counter-modus voordat het naar de opslag wordt geschreven. Back-ups en replica's worden met hetzelfde algoritme versleuteld.
Door AWS beheerde encryptie
Encryptie wordt automatisch toegepast op de AWS S3-opslaglaag met door AWS beheerde sleutels. Autorisatie wordt op elk verzoek en op elk document afgedwongen, zodat een gecompromitteerd account geen data kan bereiken die er niet bij hoort.
| Rol | Bekijken | Bewerken | Downloaden | Delen | Verwijderen |
|---|---|---|---|---|---|
| Admin Eigenaar van de werkruimte | |||||
| Editor Dagelijks teamlid | — | ||||
| Lezer Alleen-lezen-toegang | — | — | — | — | |
| Extern Klant / portaalgebruiker | Beperkt | — | Beperkt | — | — |
Standaardwaarden getoond. Elk recht kan per map of per document worden overschreven.
- Rechten per rol en op documentniveau Wijs rollen toe in uw hele organisatie of overschrijf rechten op één map of document. Bekijken, bewerken, downloaden en delen zijn losse rechten.
- Volledig audit log van elke actie Elke weergave, bewerking, download, deling en rechtenwijziging wordt vastgelegd met gebruiker, tijdstempel en IP. Logs zijn aan klantzijde onveranderlijk.
- Sessiebeheer Sessies zijn ondertekend, verlopen automatisch en kunnen direct worden ingetrokken. Verdachte aanmeldingen vragen om herauthenticatie.
- Authenticatie Wachtwoorden worden opgeslagen met een modern, memory-hard hash-algoritme (nooit in platte tekst). Brute-force-bescherming en rate limiting zijn actief op elk login-endpoint.
Upload
Aan clientzijde versleuteld over TLS 1.3 zodra u opslaat.
Actieve opslag
Bewaard als AES-256-GCM-versleutelde data in de EU.
Gerepliceerd
Gesynchroniseerd met een tweede EU-regio voor failover op regioniveau.
Retentie
Bewaard voor de periode die u instelt (5, 10, 50 jaar).
Verwijdering
Direct uit productie verwijderd, binnen 30 dagen uit back-ups gepurgeerd.
AVG-klaar by design
Dataresidentie in de EU, gedocumenteerde verwerkingsgrondslag, rechten van betrokkenen (inzage, correctie, verwijdering, dataportabiliteit) ondersteund in product.
Verwerkersovereenkomst
Een AVG-conforme standaard-DPA is op aanvraag beschikbaar voor alle betalende klanten. Neem contact op en wij contraseignen binnen enkele werkdagen.
Geërfde certificeringen
Onze onderliggende infrastructuur (AWS) is onafhankelijk gecertificeerd voor SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 en PCI DSS Level 1.
Servische archiefwet 2026
Arhivix is gebouwd rond de eisen van de nieuwe regelgeving voor elektronische archivering: archiefregister, retentieperiodes, gekwalificeerde elektronische handtekening en e-verzenddocumenten.
- Minimale rechten intern Engineering-toegang tot productie is beperkt tot een kleine groep, in tijd begrensd, gelogd en herzien. Geen engineer heeft staande toegang tot klantdocumenten.
- Beoordeeld change management Elke wijziging in productiecode doorloopt code review en geautomatiseerde tests. Deployments zijn auditbaar en kunnen op elk moment teruggedraaid worden.
- 24/7-monitoring Telemetrie van applicatie, infrastructuur en beveiliging wordt continu bewaakt. On-call-engineers krijgen alerts bij anomalieën.
- Secrets-beheer Credentials en sleutels staan in AWS Secrets Manager / KMS, worden regelmatig geroteerd en nooit in version control gezet.
Een beveiligingsprobleem gevonden? Vertel het ons.
Wij behandelen beveiligingsmeldingen met prioriteit. Als u denkt dat u een kwetsbaarheid in Arhivix heeft gevonden, neem dan rechtstreeks contact op met ons security-team (niet via openbare kanalen) en geef ons een redelijk venster om het te verhelpen voor enige openbare disclosure.
- Voeg duidelijke reproductiestappen toe en het betrokken endpoint of component.
- Open, wijzig of verwijder geen data die niet van u is.
- Wij bevestigen uw melding binnen 2 werkdagen en houden u op de hoogte tot het is opgelost.
PGP-sleutel beschikbaar op verzoek.
Waar worden mijn documenten precies opgeslagen?
Kunnen medewerkers van Arhivix mijn documenten lezen?
Bent u SOC 2- of ISO 27001-gecertificeerd?
Tekent u een Verwerkersovereenkomst (DPA)?
Wat gebeurt er met mijn data als ik mijn account verwijder?
Kan ik mijn data exporteren en vertrekken?
Stop met tijd verspillen aan het zoeken naar documenten.
Stap over op een slimmere manier van documentbeheer. Geen verplichtingen, geen creditcard. 14 dagen gratis.