Hoe wij werken aan aantoonbaar vertrouwen.
Comply24 is een jong IT-platform. Wij zijn open over waar we staan, wat we al geborgd hebben en wat er nog op de agenda staat. Op deze pagina lichten we onze assurance-roadmap toe.
Onze positie
Wij zijn eerlijk over onze leeftijd.
Comply24 lanceert op 1 juli 2026. Dat betekent dat we op dit moment nog geen jarenlange productiehistorie kunnen laten zien. We kunnen vandaag dan ook nog geen formele assurance over de werking van onze controls afgeven — dat vereist productiedata en onafhankelijke toetsing die we in de loop van 2026 opbouwen.
Wat we wél kunnen doen, is laten zien hoe ons platform technisch is opgebouwd, welke assurance-stappen we plannen en wanneer klanten welk bewijs van ons kunnen verwachten.
Assurance-roadmap · 2026
Wat u van ons kunt verwachten, en wanneer.
We leggen drie concrete mijlpalen vast. Per kwartaal weten onze klanten precies welk bewijs we kunnen overleggen.
Transparantie over architectuur en ontwerp
Vanaf vandaag delen we openlijk hoe onze infrastructuur, AI-systemen en interne processen zijn opgezet. Klanten krijgen inzage in onze technische keuzes — niet na ondertekening van een NDA, maar als standaard onderdeel van ons partnerschap.
ISO 27001-certificering en penetratietest
In Q3 2026 starten we twee trajecten die samen de basis vormen voor formele security-assurance. Beide resultaten worden actief met klanten gedeeld.
SOC 2-traject voor IT-infrastructuur
In Q3 2026 starten we het formele SOC 2-traject. Een SOC 2-rapport is een onafhankelijke accountantsverklaring over de werking van onze beveiligings- en beschikbaarheidscontrols — het goudstandaard bewijs dat financiële instellingen van hun leveranciers vragen.
Infrastructuur
Zo hebben wij onze infra gebouwd.
Beveiliging begint bij de architectuur, niet bij de audit. Onze infrastructuur is van de grond af opgezet met isolatie, aantoonbaarheid en betrouwbaarheid als basisprincipes.
Tenant-isolatie
Uw data is technisch afgeschermd.
AI-systemen
Hoe wij onze AI in de hand houden.
Comply24 gebruikt AI om compliance- en riskprofessionals te helpen. Die systemen zijn nuttig — maar ze vereisen ook toezicht. Wij hebben een gestructureerd governance-proces ingebouwd voordat een AI-systeem live gaat.
Overzicht
Alles op één rij.
| Assurance-instrument | Scope | Status | Timing |
|---|---|---|---|
| Architectuurdocumentatie | Infrastructuur, AI, ITSM | Beschikbaar | Nu |
| ISO 27001-certificaat | Informatiebeveiliging | Gepland | Q3 2026 |
| Penetratietest (samenvatting) | Infrastructuur + tenant-isolatie | Gepland | Q3 2026 |
| SOC 2 Type II-rapport | IT-infrastructuur en controls | In voorbereiding | Medio 2027 |
| ISAE 3000 op AI-systemen | AI Governance | In voorbereiding | Medio 2027 |
Risicomitigatie · Voor klanten
Drie opties om risico's te beheersen.
We begrijpen dat klanten in gereguleerde sectoren niet kunnen wachten tot onze assurance-roadmap volledig is afgerond. Daarom bieden wij drie concrete opties waarmee je het risico van ontbrekende assurance direct kunt mitigeren — passend bij jouw eigen risicobereidheid en interne beleid.
Elke klant heeft een eigen beheerdersaccount waarmee specifieke platformfuncties per organisatie kunnen worden in- of uitgeschakeld. Wil je bijvoorbeeld voorkomen dat medewerkers eigen beleidsdocumenten uploaden zolang jij nog geen intern akkoord hebt op het gebruik van externe SaaS voor gevoelige documenten? Dan zet je die functie simpelweg uit — zonder dat dit de rest van het platform beïnvloedt.
Wil je eigen documenten wel laten toetsen, maar ze niet permanent op het platform opslaan? Dan gebruik je de éénmalige verwerkingsmodus. Je document wordt versleuteld in het platform geladen, het gap assessment wordt uitgevoerd, en daarna wordt het document direct verwijderd. Alleen jij ontvangt het resultaat — als downloadbaar rapport. Niets wordt bewaard.
Voor organisaties met meer dan 25 gebruikers bieden wij de mogelijkheid het Comply24-platform volledig binnen de eigen infrastructuur te draaien. Data verlaat dan nooit jouw omgeving — je bent zelf verwerkingsverantwoordelijke voor alles wat binnen de deployment valt. Aan deze optie zijn specifieke technische en contractuele voorwaarden verbonden.
Pilotpartners
Bouw mee aan een transparant en betrouwbaar platform.
Als pilotpartner krijg je directe inzage in onze assurance-aanpak, denk je mee over de roadmap en ontvang je als eerste de certificeringsresultaten.