Stack Overzicht

Stack Overzicht

Architectuur

Het Noveu platform is opgebouwd uit modulaire lagen die samen de digitale werkplek van Noveu vormen, gehost in Duitsland (Falkenstein).

┌─────────────────────────────────────────────────────────────┐
│                     GEBRUIKERSLAAG                          │
│    Web Portal │ Desktop Client │ Mobile                     │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    APPLICATIELAAG                           │
│   Mail │ Calendar │ Contacts │ Files │ Chat │ Video │ AI   │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    PLATFORMLAAG                             │
│   Identity │ Access │ Compliance │ Monitoring               │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                 INFRASTRUCTUURLAAG                          │
│   Compute │ Storage │ Network │ Security │ Backup           │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    DATACENTER                               │
│   Hetzner, Falkenstein (DE) │ ISO/IEC 27001 (Hetzner)       │
└─────────────────────────────────────────────────────────────┘

Componenten per Laag

Gebruikerslaag

Component	Beschrijving	Technologie
Web Portal	Browser-based toegang	React, HTTPS
Desktop Client (in ontwikkeling, nog geen release)	Native Windows/Mac app	Electron
Mobile (in ontwikkeling, nog geen release)	iOS en Android apps	React Native

Applicatielaag

Module	Functionaliteit	Standaarden
Mail	E-mail met afgedwongen TLS voor transport	IMAP, SMTP; S/MIME in ontwerp
Calendar	Agenda en planning	Web-app en API (geen publieke CalDAV)
Contacts	Adresboek	Web-app en API (geen publieke CardDAV)
Files	Bestandsopslag; desktop-sync in ontwikkeling	Eigen REST-API (geen publieke WebDAV/S3)
Chat	Realtime messaging (Berichten, beta)
Video	Videobellen (gepland)
AI	Assistenten en automatisering	RAG en embeddings op eigen infra; generatie via Mistral AI (EU)

Platformlaag

Service	Functie	Integraties
Identity	Eén Noveu-login en gebruikersbeheer	OIDC
Access	RBAC (Zitadel); rechten per map via Noveu Files	Zitadel, Noveu Files
Compliance	Auditlog per organisatie	CSV-export
Monitoring	Observability	Prometheus, Grafana

Infrastructuurlaag

Resource	Specificatie	Redundantie
Compute	Dedicated server bij Hetzner (Proxmox VE)	Eén fysieke server; een extra back-upkopie in Falkenstein is in voorbereiding
Storage	Opslag op dezelfde server	Geen replicatie naar een tweede server
Network	Netwerken per dienst achter firewalls	Via Hetzner
Security	Firewall; DDoS-bescherming via Cloudflare aan de rand	Meerdere lagen
Backup	Dagelijkse back-ups; versleuteling van back-ups en opslag at rest wordt ingevoerd (gepland oktober 2026)	Hetzner-datacenter Falkenstein (DE)

Waar data staat

Locaties

Verwerking en opslag vinden plaats in:

• Gegevens en back-ups: in Duitsland, in een Hetzner-datacenter in Falkenstein (Hetzner is voor infrastructuur en bedrijfsvoering van zijn datacenterparken gecertificeerd volgens ISO/IEC 27001:2022; Noveu zelf is nog niet gecertificeerd; Certificering van Hetzner, geraadpleegd 05-10-2026)
• Tekstgeneratie: Mistral AI SAS (Frankrijk, EU) sinds 29 augustus 2026; op API-gegevens wordt niet getraind
• Edge en DDoS: Cloudflare, Inc. (VS); de enige sub-verwerker met een VS-nexus, onder EU-VS DPF en SCC's

De volledige en actuele lijst staat op /juridisch/sub-verwerkers.

Juridisch

• Nederlands recht van toepassing
• Nederlandse onderneming zonder Amerikaanse moedermaatschappij
• Ontworpen voor de AVG
• Verwerkersovereenkomst beschikbaar als conceptversie

Technisch

• Back-ups staan in het Hetzner-datacenter in Falkenstein (Duitsland). Versleuteling van back-ups en opslag at rest wordt ingevoerd (gepland oktober 2026).
• Encryptie in transit (TLS 1.2 of hoger, TLS 1.3 wordt ondersteund)
• Sleutelbeheer: wordt ingericht samen met de versleuteling at rest (gepland oktober 2026); een HSM gebruiken we niet
• Netwerken per dienst achter firewalls

Integraties

Enterprise

Systeem	Type	Protocol
Eigen identiteitsdienst van de klant	Inloggen bij Noveu (gepland, nog niet beschikbaar)	OIDC of SAML 2.0
Elke IMAP-postbus	Mailmigratie	IMAP

Koppelingen met Active Directory, SAP en ServiceNow zijn niet beschikbaar.

Security

Koppelingen met SIEM-, SOAR- en DLP-systemen zijn er niet. Het auditlog per organisatie is te exporteren als CSV (Instellingen, Auditlog); centrale logging is gepland.

Deployment Modellen

Model	Beschrijving	Geschikt voor
Shared	Multi-tenant platform, gegevens per organisatie gescheiden op applicatieniveau	Alle klanten, vandaag het enige model
Dedicated	Eigen infrastructuur per klant	Niet beschikbaar; toekomstige optie op offerte
Private	On-premises of eigen DC	Niet beschikbaar

Beschikbaarheid en support

Wat we beloven over beschikbaarheid en reactietijden, staat op één plek: de SLA op noveu.eu/legal/sla. In het kort:

Onderwerp	Wat geldt
Beschikbaarheid	99,5% per maand als streefwaarde, geen garantie en geen servicecredits
Eerste reactie, Werkplek Basis en Noveu Mail	Binnen 2 werkdagen (streefwaarde)
Eerste reactie, Werkplek Pro	Binnen 1 werkdag (streefwaarde)
Maatwerk	Op offerte
Hersteltijden (RTO en RPO)	Geen vaste termijn; afspraken alleen op offerte

---

Laatste wijziging (05-10-2026, tweede ronde): het stack-overzicht noemt geen onderdelen meer die er vandaag niet zijn: de Outlook-plugin en de Policy-regelengine zijn uit tabel en schets gehaald (geen Outlook-plugin, volgens het overzicht van 30-09-2026; compliance is gepland), video staat als gepland en zonder techniek, en chat noemt geen protocol. Eerder op 05-10-2026: de regel over het datacenter bij Locaties volgt nu de certificering die Hetzner publiceert (ISO/IEC 27001:2022 voor infrastructuur en bedrijfsvoering van zijn datacenterparken; Noveu zelf is nog niet gecertificeerd), met bron en raadpleegdatum, in plaats van een ongestaafde claim. Eerder (30-09-2026): de stack heet niet meer soeverein; de infrastructuurlaag noemt de werkelijke stand (één dedicated server, geen replicatie, geen Kubernetes), TLS noemt 1.2 of hoger, de edge noemt Cloudflare (VS) zonder routeringsbelofte, de claims over bewaring bij Mistral, Amerikaanse wetgeving, netwerksegmentatie en koppelingen met beveiligingssystemen zijn weg, en dedicated en on-premise staan als niet beschikbaar. Eerder: versleuteling van back-ups en opslag at rest staat als "wordt ingevoerd (gepland oktober 2026)", volgens de gemeten stand. Eerder: de sectie over beschikbaarheid en support volgt de ene SLA op /legal/sla, zonder eigen uptimepercentage, hersteltijden of reactie in uren. Eerder op dezelfde dag: sleutelbeheer noemt de werkelijke stand, zonder HSM; de datacenterlaag noemt geen Tier-classificatie meer, daarvoor is geen bron. Er staat nu wat Hetzner publiceert: ISO/IEC 27001:2022 voor de datacenterparken (certificering van Hetzner, geraadpleegd 28-09-2026); Noveu zelf is nog niet gecertificeerd. Eerder, 27 september 2026: de chatregel noemt Berichten als beta, volgens de featurestatus op de help-pagina's. Eerder, 26 september 2026: de sectie Locaties en de back-uprij noemen nu de gemeten stand: gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Eerder, 31 augustus 2026: AI-rij in de applicatielaag beschrijft nu RAG en embeddings op eigen infrastructuur met tekstgeneratie via Mistral AI (EU), in plaats van een lokaal taalmodel. De sectie Locaties noemt nu de werkelijke verwerkingslocaties (Falkenstein DE, generatie Mistral AI Frankrijk, edge Cloudflare) in plaats van Amsterdam en Frankfurt. SOC 2 is uit de datacenterrij gehaald: die certificering is niet vastgesteld en stond er als behaalde eigenschap.