Architectuur
Een transparante, auditeerbare architectuur met gescheiden beheer en datavlak.
Referentie architectuur
Een overzicht van de kernlagen en hun functies.
- Datavlak: mail, files, samenwerking, AI inference
- Beheervlak: identiteit, beleid, audit, monitoring
- Netwerkvlak: eigen netwerken per dienst, firewalls en een gateway die elk verzoek controleert
- Operatievlak: MSP werkstromen en rapportage
Architectuurprincipes
Transparantie, scheiding en auditbaarheid.
De architectuur is ontworpen om datastromen inzichtelijk te houden en compliance te vereenvoudigen.
We scheiden beheer, data en netwerk zodat elk vlak eigen controles en logs heeft.
De stack blijft modulair zodat organisaties in fases kunnen migreren.
- Beheer en data logisch gescheiden
- TLS en segmentatie standaard
- Bewijssets per audit of periode (in ontwerp)
- Open standaarden voor export
Architectuur in drie dimensies
Transparante scheiding van beheer, data en netwerk.
Beheervlak (identiteit, audit, beleid), datavlak (mail, files, AI) en netwerkvlak (netwerken per dienst achter firewalls) gescheiden, elk met eigen toegangscontroles en auditlogging.
Alle datastromen verlopen via geauthenticeerde API-gateways. Geen directe database-toegang van buitenaf. In transit TLS 1.2 of hoger; TLS 1.3 wordt ondersteund. Back-ups staan in het Hetzner-datacenter in Falkenstein (Duitsland). Back-ups worden sinds 30 september 2026 versleuteld opgeslagen. De schijven zelf zijn nog niet versleuteld; een datum daarvoor geven we nog niet.
Back-ups in het Hetzner-datacenter in Falkenstein (Duitsland), op een aparte schijf en VM. Elke nacht gaat een versleutelde kopie van de databases en de mail naar aparte objectopslag bij Hetzner, buiten deze server en ook in Falkenstein. Periodieke hersteltests staan gepland.
Beheer vs datavlak
Scheiding van beheer en gebruikersdata.
| Vlak | Functie | Beveiliging |
|---|---|---|
| Beheervlak | Identiteit, beleid, audit | MFA, least privilege |
| Datavlak | Mail, files, AI inference | TLS, ACLs |
| Netwerkvlak | Segmentatie en routing | Firewalls, gateway |
Resilience en DR
Continuiteit bij storingen en incidenten.
- Back-ups in het Hetzner-datacenter in Falkenstein (Duitsland), op een aparte schijf en VM
- Elke nacht een versleutelde kopie van de databases en de mail in aparte objectopslag bij Hetzner, buiten deze server en ook in Falkenstein; periodieke hersteltests staan gepland
- Monitoring met Prometheus en alarmering via pushbericht en mail; geen 24-uurspiket
Integratie laag
Open standaarden en exporteerbare data.
- OIDC voor één Noveu-login; een koppeling met je eigen identiteitsdienst is gepland
- Open standaarden voor mail en bestandsformaten
- Auditlog per organisatie, te exporteren als CSV; centrale logging is gepland
- Na beëindiging je gegevens op verzoek terug (CSV, JSON, SQL, MBOX voor mail)
FAQ
Veelgestelde vragen over de architectuur.