Beveiliging
Beveiliging is bij VeraDossier het fundament, geen functie. Hieronder de kern van onze aanpak.
Versleuteling
- Post-quantum versleuteling. ML-KEM-1024 (FIPS 203) voor sleuteluitwisseling, HKDF-SHA256 voor sleutelafleiding en AES-256-GCM voor de versleuteling zelf; ondertekening met ML-DSA-65 (FIPS 204). Dit zijn de door NIST gestandaardiseerde algoritmen die zijn ontworpen om zowel klassieke als quantum-aanvallen te weerstaan; wij gebruiken ze om vandaag afgetapt verkeer ook op termijn onleesbaar te houden.
- Sleutelbeheer bij u. Sleutels worden client-side afgeleid en blijven in uw eigen vault. Bij on-premise inzet verlaat de audio uw infrastructuur niet, en zien wij per definitie niets. Bij de gehoste variant wordt audio versleuteld verzonden en uitsluitend voor de transcriptiestap ontsleuteld binnen de verwerkingsomgeving, waarna de uitvoer opnieuw versleuteld wordt opgeslagen.
- Sleutelafleiding met Argon2id; herstel via een 24-woord herstelzin (BIP-39).
Compliance & residentie
- Ingericht volgens NEN 7510 en de AVG/GDPR. Wij houden daarvoor geen certificaat.
- EU-dataresidentie; medische verwerking on-premise — uw data verlaat uw muren nooit.
- Audit trail van beveiligingsrelevante gebeurtenissen.
Verantwoorde openbaarmaking (responsible disclosure)
Denkt u een kwetsbaarheid te hebben gevonden? Meld dit vertrouwelijk via info@veradossier.com. Wij bevestigen ontvangst binnen twee werkdagen en vragen u de kwetsbaarheid niet openbaar te maken voordat deze is verholpen.