Soevereine Stack Overzicht

Architectuur

Het Noveu platform is opgebouwd uit modulaire lagen die samen een EU-soevereine digitale werkplek vormen.

┌─────────────────────────────────────────────────────────────┐
│                     GEBRUIKERSLAAG                          │
│    Web Portal │ Desktop Client │ Mobile │ Outlook Plugin    │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    APPLICATIELAAG                           │
│   Mail │ Calendar │ Contacts │ Files │ Chat │ Video │ AI   │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    PLATFORMLAAG                             │
│   Identity │ Access │ Policy │ Compliance │ Monitoring      │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                 INFRASTRUCTUURLAAG                          │
│   Compute │ Storage │ Network │ Security │ Backup           │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    DATACENTER                               │
│        EU-only │ ISO 27001 │ Tier III+                      │
└─────────────────────────────────────────────────────────────┘

Componenten per Laag

Gebruikerslaag

Component	Beschrijving	Technologie
Web Portal	Browser-based toegang	React, HTTPS
Desktop Client (in ontwikkeling, nog geen release)	Native Windows/Mac app	Electron
Mobile (in ontwikkeling, nog geen release)	iOS en Android apps	React Native
Outlook Plugin	Integratie met Microsoft Outlook	COM Add-in

Applicatielaag

Module	Functionaliteit	Standaarden
Mail	E-mail met encryptie	IMAP, SMTP, S/MIME
Calendar	Agenda en planning	Web-app en API (geen publieke CalDAV)
Contacts	Adresboek	Web-app en API (geen publieke CardDAV)
Files	Bestandsopslag; desktop-sync in ontwikkeling	Eigen REST-API (geen publieke WebDAV/S3)
Chat	Realtime messaging	Matrix protocol
Video	Videoconferencing	WebRTC, Jitsi
AI	Assistenten en automatisering	RAG en embeddings op eigen infra; generatie via Mistral AI (EU)

Platformlaag

Service	Functie	Integraties
Identity	SSO en gebruikersbeheer	OIDC, SAML 2.0
Access	RBAC (Zitadel); rechten per map via Noveu Files	Zitadel, Noveu Files
Policy	Compliance rules	Custom engine
Compliance	Audit en rapportage	SIEM, GRC
Monitoring	Observability	Prometheus, Grafana

Infrastructuurlaag

Resource	Specificatie	Redundantie
Compute	Kubernetes clusters	Multi-node, auto-scale
Storage	Object + Block storage	3x replicatie
Network	Private + public	Dual uplink
Security	Firewall, WAF, DDoS	Layered defense
Backup	Geografisch gescheiden	2 locaties

Data Soevereiniteit

Locaties

Verwerking en opslag vinden plaats in:

Primair: Hetzner Falkenstein (DE), ISO 27001-gecertificeerd datacenter
Back-ups: Helsinki (FI), geografisch gescheiden binnen de EU
Tekstgeneratie: Mistral AI SAS (Frankrijk, EU) sinds 29 augustus 2026, op zero-retention endpoints
Edge en DDoS: Cloudflare, EU-routering; de enige sub-verwerker met een VS-nexus, onder EU-VS DPF en SCC's

De volledige en actuele lijst staat op /juridisch/sub-verwerkers.

Juridisch

Nederlands recht van toepassing
Geen onderworpenheid aan CLOUD Act
Ontworpen voor AVG-conformiteit
Verwerkersovereenkomst beschikbaar

Technisch

Encryptie at rest via versleutelde back-ups (age); volume-encryptie op roadmap
Encryptie in transit (TLS 1.3)
Key management in HSM
Zero-trust netwerk architectuur

Integraties

Enterprise

Systeem	Type	Protocol
Externe IdP	Inloggen bij Noveu	OIDC, SAML 2.0
Elke IMAP-postbus	Mailmigratie	IMAP

Koppelingen met Active Directory, SAP en ServiceNow zijn niet beschikbaar.

Security

Systeem	Type	Protocol
SIEM	Log forwarding	Syslog, JSON
SOAR	Incident automation	Webhook
PAM	Privileged access	SAML
DLP	Content inspection	ICAP

Deployment Modellen

Model	Beschrijving	Geschikt voor
Shared	Multi-tenant platform	MKB, startups
Dedicated	Eigen infrastructuur	Middelgrote org
Private	On-premises of eigen DC	Overheid, kritisch

SLA Targets

Metric	Target	Meting
Uptime	99.9%	Maandelijks
RTO	< 4 uur	Per incident
RPO	< 1 uur	Per service
Support response	< 2 uur	Per ticket

Laatste update: 31 augustus 2026. Wijziging: AI-rij in de applicatielaag beschrijft nu RAG en embeddings op eigen infrastructuur met tekstgeneratie via Mistral AI (EU), in plaats van een lokaal taalmodel. De sectie Locaties noemt nu de werkelijke verwerkingslocaties (Falkenstein DE, back-ups Helsinki FI, generatie Mistral AI Frankrijk, edge Cloudflare) in plaats van Amsterdam en Frankfurt. SOC 2 is uit de datacenterrij gehaald: die certificering is niet vastgesteld en stond er als behaalde eigenschap.