Compliance

Wet- en regelgeving

• AVG / GDPR — Het platform is ingericht om verwerkers te ondersteunen bij naleving van de AVG, inclusief verwerkersovereenkomst, ondersteuning bij DPIA en het uitoefenen van betrokkenenrechten.
• Vertrouwelijkheid binnen de advocatuur — Ontworpen met aandacht voor de vertrouwelijkheidseisen die binnen de advocatuur gelden (geheimhouding, dossierafscherming, minimale toegangsrechten).

Geen onbewezen certificeringsclaims

Bewijslijn toont geen certificeringen, audits of keurmerken die niet daadwerkelijk zijn behaald. Op dit moment beschikt Bewijslijn niet over een ISO 27001-certificering, SOC 2-rapportage of NEN 7510-accreditatie. Zodra dergelijke audits zijn afgerond, worden ze hier expliciet en verifieerbaar gepubliceerd.

AI-governance

Bewijslijn hanteert een strikt bronverificatie-beleid: elke analyse is herleidbaar naar het bronbestand, paginanummer en — waar van toepassing — wetgeving of ECLI-nummer. Geen bron betekent geen conclusie.

• Geen training op uw dossierdata
• Modelversies worden vastgelegd per analyse (reproduceerbaar)
• Menselijke review vereist voor uitgaande processtukken
• Onvoldoende bronmateriaal = expliciet kennishiaat, geen juridische uitspraak

Incident response

Bewijslijn beschikt over formele procedures voor detectie, onderzoek, isolatie, herstel en rapportage van beveiligingsincidenten. Mogelijke datalekken worden onderzocht en behandeld conform de toepasselijke wettelijke verplichtingen.

Transparantie op aanvraag

Onze verwerkersovereenkomst, het subprocessor-register en het DPIA-ondersteuningsmateriaal (Enterprise) zijn beschikbaar via uw contactpersoon.