Beveiliging, privacy & vertrouwen
OpenDPP is gebouwd om aan te sluiten op de principes van ISO 27001 & SOC 2. Door te draaien op toonaangevende EU-cloudhosts en strikt privacybeleid toe te passen, wordt elk Digital Product Passport (DPP) veilig opgeslagen, verzegeld en ondertekend om u te helpen uw EU-regelgevende verplichtingen na te komen.
Gecertificeerde EU-infrastructuuraanbieders
OpenDPP draait op gecertificeerde aanbieders van digitale infrastructuur binnen de Europese Economische Ruimte. De onderstaande certificeringen zijn in het bezit van die aanbieders (Google Cloud, Neon); OpenDPP erft hun beveiligings- en gegevenslocatiecontroles. OpenDPP is zelf gebouwd om aan te sluiten op de principes van ISO 27001 & SOC 2, met formele certificering op onze roadmap.
Google Cloud Platform
Compute- & applicatielaag in europe-west1 (België). Actieve compute-nodes bevinden zich binnen de EU-grenzen en erven de fysieke beveiliging, biometrische toegangs- beperkingen en hardware-levenscyclusbescherming van Google Cloud. Google Cloud bezit ISO 27001-, SOC 2 Type II- en SOC 3-certificeringen en ondersteunt GDPR-conforme EU-gegevenslocatie.
Neon PostgreSQL
Database- & opslaglaag in eu-central-1 (Frankfurt). Registergegevens worden logisch geïsoleerd, in rust versleuteld met AES-256-sleutels en tijdens transport over TLS 1.3. Neon bezit ISO 27001:2022-, ISO 27701:2019- en SOC 2 Type II-certificeringen en ondersteunt GDPR-conforme EU-gegevens- locatie (AWS-gehost).
EU-soevereine grenzen
The OpenDPP application and database layer — application nodes, API gateways, database engines and backup systems — runs within the European Union (Belgium and Germany), so your passport data stays EU-hosted. Some functions rely on third-party sub-processors (e.g. Stripe for billing, Resend for transactional email, and consent-gated Google Tag Manager / Google Analytics for website analytics), which may process limited data under their own terms. Sign-in, including two-factor authentication and passkeys, stays EU-hosted.
End-to-end-versleuteling
Circulariteitsgegevens, fabrikantmetadata en verificatiegebeurtenissen worden tijdens transport versleuteld met moderne TLS 1.3-cryptografische suites en in rust met industriestandaard AES-256-versleuteling.
Bekijk het nalevingsbewijs van de aanbieders rechtstreeks: Google Cloud-nalevingsportaal · Neon Trust Center
GDPR & toestemmingsbeheer
OpenDPP handhaaft de privacyrechten van gebruikers onder de algemene verordening gegevensbescherming van de EU (GDPR) en de ePrivacy-richtlijn.
Actieve scriptblokkering
Wij integreren een conforme cookiebanner die automatische cookie- en scriptblokkering uitvoert. Trackingscripts (waaronder Google Analytics) worden dynamisch tegengehouden en pas uitgevoerd nadat de bezoeker uitdrukkelijke, granulaire toestemming heeft gegeven.
Privacy-by-default-kern
Er worden geen trackers geladen op de JSON-LD-gegevenslagen die aan machinecrawlers en zoekmachine-indexeringsbots worden aangeboden, waardoor een schone, data-efficiënte nalevingsresolver behouden blijft.
Anonimisering van toegangslogs
Hoewel OpenDPP querygebeurtenissen logt in het AccessAuditLog om de paspoortintegriteit te auditen, voorkomt het de accumulatie van persoonlijk identificeerbare informatie (PII) door strikte IP- anonimisering.
- IPv4-maskering (subnet op nul zetten)De host-identificator wordt verwijderd door het laatste octet op nul te zetten — 192.168.1.123 wordt vastgelegd als 192.168.1.0 — waardoor het niet herleidbaar is tot een individu.
- IPv6-truncatie (/48-maskering)IPv6-verbindingen worden ingekort met een /48-subnetmasker, waarbij algemene regionale metadata behouden blijft voor wettelijke naleving terwijl unieke apparaat- en interface-identificatoren worden gewist.
Enterprise SSO & granulaire toegangscontrole
OpenDPP is ontworpen voor bedrijfsomgevingen. Een fijnmazige, veilige toegangscontrolelaag integreert met standaard enterprise directory-systemen terwijl leveranciersactiviteiten geïsoleerd blijven.
- Enterprise Single Sign-On (SSO). Verbind bestaande zakelijke Identity Providers (IdP's) zoals Okta, Keycloak, Ping Identity of Azure AD. We verifiëren handtekeningen op OIDC-tokens dynamisch met behulp van JWKS-endpoints voor stateless, cryptografisch veilige verificatie.
- Granulaire Permission-Based Access Control (PBAC). OpenDPP vermijdt brede, onveilige rollen en voert een nauwkeurige permissiecontrole uit bij elke endpoint-query, met ondersteuning voor 8 gespecialiseerde rollen — waaronder toegewijde Compliance Officers (eIDAS-sleuteloperaties) en Surveillance Officers (alleen-lezen verificatie-audits).
- Leveranciersisolatie op rijniveau (anti-concurrentonderzoek). Facility Agents die externe leveranciers vertegenwoordigen, zijn beperkt tot hun toegewezen operator-identificatoren. De node blokkeert programmatisch cross-operator-verzoeken bij de API-gateway en voorkomt zo industriële spionage of concurrentiegevoelige datalekken.
NIS2-richtlijn & integriteit van de toeleveringsketen
De EU NIS2-richtlijn (Network and Information Systems Directive 2) legt een cruciale nadruk op de beveiliging en veerkracht van digitale toeleveringsketens. OpenDPP is ontworpen om aan te sluiten op deze eisen via gestructureerde infrastructuurcontroles.
UNTP-traceringsverificatie van de toeleveringsketen
OpenDPP ondersteunt integriteitscontroles voor de toeleveringsketen die zijn afgestemd op NIS2 Article 21 door overdrachten van eigendomsbeheer en transactiegebeurtenissen cryptografisch te verifiëren. Opgenomen gebeurtenissen worden verpakt in ondertekende, VC-vormige UNTP-credentials volgens het UN Transparency Protocol (UNTP), waarbij de DID's van uitgevers worden opgelost en, waar de node met eIDAS-vertrouwensankers is geconfigureerd, x5c-certificaatketens daartegen worden gevalideerd.
Door voort te bouwen op Google Cloud en Neon Postgres, draait OpenDPP op infrastructuur die voldoet aan standaard risicovereisten voor de toeleveringsketen. Beide aanbieders zijn breed vertrouwde digitale diensten — gelokaliseerd in de EU (GCP Europe / AWS Europe) met GDPR-conforme gegevenslocatiecontroles.
— Gebouwd op gecertificeerde EU-infrastructuurHet model van gedeelde verantwoordelijkheid
Robuuste beveiliging vereist een collaboratieve taakverdeling tussen onze onderliggende infrastructuur- hosts en de applicatielagen van OpenDPP.
Infrastructuurhosts
GCP & Neon. Fysieke beveiliging (biometrische poorten, bewaking, 24/7 bewakers, omheining), hardware- en hypervisor-isolatie, en DDoS-bescherming met hoge capaciteit met edge rate limiting en backbone-filters.
Cryptografische eIDAS-ondertekening
OpenDPP-applicatielaag. Veilig beheer van asymmetrische ECC-ondertekeningssleutels, per tenant versleuteld in PostgreSQL (de VaultKey-tabel) en aan elke tenant gebonden als GCM additional authenticated data.
OIDC SSO & granulaire PBAC
OpenDPP-applicatielaag. Enterprise SSO via JWKS-verificatie, waarbij 8 standaard platformrollen worden gekoppeld aan fijnmazige permissiescopes, en strikte leveranciersgrenzen op rijniveau voor Facility Agents worden afgedwongen.
Invoervalidatie & schemamatching
OpenDPP-applicatielaag. Automatische verificatie van JSON-LD-structuren om payload-injectie te voorkomen en registerconformiteit te behouden.
Gebouwd zodat uw paspoorten elke afzonderlijke partij overleven
ESPR Artikel 11(e) vereist dat een Digital Product Passport beschikbaar blijft gedurende de verwachte levensduur van het product — zelfs na insolventie, liquidatie of staking van de activiteiten van een operator. OpenDPP is zo ontworpen dat uw paspoortgegevens een operatorwisseling overleven, en zodat u kunt vertrekken met alles wat u erin hebt gestopt.
- Herstelbare EU-hostingPassports draait op een beheerde EU-PostgreSQL (Neon) met een herstelvenster van 7 dagen naar een specifiek tijdstip, plus een onafhankelijke, dagelijkse versleutelde back-up die we in onze eigen EU-cloudopslag bewaren; de ondertekeningssleutels per tenant worden in rust versleuteld met AES-256-GCM en verlaten de kluis nooit.
- Persistentie vanuit het ontwerpHet archiveren van een exploitant of werkruimte verwijdert de paspoorten niet — die blijven openbaar bereikbaar gedurende de levensduur die de verordening van hun productgroep vaststelt, en zolang geen handeling die heeft vastgesteld, worden ze helemaal niet verwijderd. De database weigert een paspoort trapsgewijs te verwijderen wanneer een exploitant wordt verwijderd.
- Export met volledige getrouwheid, op aanvraagExporteer je volledige werkruimte — operators, faciliteiten, paspoorten, versiegeschiedenis, batterijeenheden en gebeurtenissen — als machinaal leesbaar NDJSON-bestand, waarbij vertrouwelijke gegevens zijn verwijderd. Je gegevens zijn overdraagbaar en je kunt ze op elk moment meenemen.
- Één EU-regio – en de paspoorten blijven daarinPaspoorten worden opgeslagen en uitgeleverd vanuit één EU-regio, waardoor dataresidentie een eigenschap van de deployment is en geen belofte in een beleidsdocument. Herstel loopt via een restore – het point-in-time-venster en de dagelijkse versleutelde back-up hierboven – en niet via failover over meerdere regio's, en we zeggen vooraf welke van de twee u krijgt.
Een contractuele continuïteitsverbintenis — een data-escrow- of opvolgingsregeling zodat uw paspoorten zelfs een afbouw van de provider overleven (ESPR Artikel 11(e)) — is in ontwikkeling en wordt geleverd met onze verwerkersovereenkomst (Data Processing Agreement).
— Volgende stap op de continuïteitsroadmapGebouwd voor EU-naleving, beveiligd vanaf het ontwerp.
Bekijk hoe OpenDPP ondertekende, EU-gehoste Digital Product Passports uitgeeft die uw auditors kunnen vertrouwen.
Boek een demoOpenDPP is gebouwd om aan te sluiten op de principes van ISO 27001, SOC 2 en NIS2, en draait op ISO 27001 / SOC 2 Type II-gecertificeerde infrastructuur (Google Cloud + Neon); formele certificering van OpenDPP zelf staat op onze roadmap. Het omvat AVG-privacycontroles zoals expliciet consentbeheer via de cookiebanner en geautomatiseerde anonimisering van IP-adressen in toegangslogs.
OpenDPP-beveiliging & AVG-compliance · Laatst herzien