Je kennis blijft in een veilige omgeving.
De kern van USNL is zo opgezet dat gegevens die nodig zijn voor de werking binnen beheerde infrastructuur blijven, in plaats van willekeurig naar externe diensten te worden gestuurd.
Deze pagina beschrijft hoe dat is ingericht en wat we bewust niet beweren.
Waar de vraag langskomt
- 01Medewerker stelt een vraagAangemeld met zijn eigen account en rechten.
- 02USNL-omgeving verwerkt de vraagBinnen infrastructuur die door USNL of door de klant wordt beheerd.
- 03Ophalen binnen bestaande rechtenAlleen bronnen waar deze medewerker al toegang toe heeft.
- 04Antwoord met bronnen terugTe controleren door de medewerker zelf.
Schematische weergave. De precieze inrichting bespreken we per situatie.
Uitgangspunten
Zes keuzes die aan het ontwerp ten grondslag liggen
Bestaande rechten gelden
Ophalen van informatie volgt de autorisaties uit de bronsystemen. USNL is geen omweg langs de rechtenstructuur die je al hebt ingericht.
Zelf gehost, open source waar mogelijk
Software kan uit externe open-source projecten komen, maar draait bij voorkeur zelf gehost binnen een beheerde omgeving. Dat beperkt de afhankelijkheid van externe leveranciers.
Duidelijk waar data staat
We leggen uit waar gegevens worden opgeslagen, welke onderdelen ze verwerken en wie er toegang toe heeft — per onderdeel, niet in algemene termen.
Persoonlijk gescheiden van organisatie
Persoonlijke bestanden, connectoren en acties van een medewerker worden niet automatisch organisatiebrede kennis.
Bronnen zichtbaar
Antwoorden komen met de bronnen erbij, zodat een antwoord controleerbaar is en niet op vertrouwen alleen rust. Zo werkt dat.
Mensen beslissen
Bij juridische, medische, financiële en andere gevoelige afwegingen blijft menselijke beoordeling nodig. USNL ondersteunt de besluitvorming, maar vervangt de menselijke beslissing niet.
Toegangsrechten
Niemand ziet via USNL meer dan daarbuiten.
Dezelfde vraag kan bij twee medewerkers een verschillend antwoord opleveren, omdat ze niet dezelfde bronnen mogen inzien.
Organisatiebreed
Kennis en connectoren van de organisatie
Bronnen die de organisatie koppelt, met de rechten die daar al gelden. Acties in gekoppelde systemen worden door de organisatie geautoriseerd.
Beheerd door de organisatie
Persoonlijk
Eigen bestanden, connectoren en acties
Een medewerker kan eigen bronnen koppelen en eigen acties autoriseren, zonder dat die informatie daarmee organisatiebrede kennis wordt.
Beheerd door de medewerker
Wat we niet beweren
Geen certificering, geen audit, geen garantie.
USNL heeft op dit moment geen publiceerbare certificeringen, onafhankelijke audits, pentestrapporten of goedkeuringen van toezichthouders. We noemen onszelf daarom niet gecertificeerd, niet volledig compliant en niet goedgekeurd voor een specifieke sector.
Wat we wel doen: precies uitleggen hoe de omgeving is ingericht en welke keuzes daarin zijn gemaakt, zodat je beveiligingsteam het zelf kan beoordelen.
- Wij zeggen niet: volledig veilig of zonder risico.
- Wij zeggen niet: volledig compliant of gecertificeerd.
- Wij zeggen niet: goedgekeurd voor zorg, politie of financiële instellingen.
- Wij zeggen niet: foutloze of gegarandeerd juiste antwoorden.
- Wij zeggen niet: gegarandeerde privacy of perfecte scheiding tussen omgevingen.
Voor je beveiligingsteam
Vragen die je ons zou moeten stellen
Neem deze mee naar het gesprek. We beantwoorden ze per onderdeel, en zeggen het als iets nog niet vaststaat.
- 01Waar worden onze gegevens opgeslagen en welke onderdelen verwerken ze?
- 02Welke onderdelen draaien zelf gehost en welke niet?
- 03Hoe worden de rechten uit onze bronsystemen overgenomen en gecontroleerd?
- 04Wat gebeurt er met persoonlijke connectoren van een medewerker die vertrekt?
- 05Welke acties kunnen agents uitvoeren, en wie autoriseert die?
- 06Welke externe afhankelijkheden blijven er over, en waarom?
Leg je eisen op tafel voordat er data in gaat.
De pilot begint met een afgebakende kennisbasis, zodat je binnen een vastgestelde scope kunt beoordelen of de inrichting aan jullie eisen voldoet.