Home · Soevereiniteit
Ons standpunt
Soevereiniteit is een architectuurbeslissing, geen paragraaf in een contract
Weten waar uw data staat, wie er toegang tot kan opeisen en hoe u een platform zou verlaten als het moest. Dat zijn engineeringvragen, en ze worden beantwoord in de integratielaag.
Soevereiniteit hield op een filosofisch debat te zijn op het moment dat het een contractuele en regelgevende kwestie werd. De EU Data Act omkadert toegang, portabiliteit en overstappen. DORA vraagt financiële entiteiten een jaarlijks register van hun ICT-derden. NIS2 legt registratie- en meldplichten op. De Cyber Resilience Act duwt security naar de ontwerpfase. eIDAS 2 verandert hoe identiteit en signatuur over de grenzen heen werken.
Elk van die verplichtingen wordt beantwoord met hetzelfde onderliggende artefact: een correcte, onderhouden kaart van uw flows, en controle over waar ze lopen. Dat is ons vak. Wij schrijven de routeringsregels, beheren de certificaten en plannen de cut-over. In die artefacten wordt soevereiniteit beslist.
Vestigingen
- Brussel
- Luxemburg
- Parijs
Wat we er echt mee bedoelen
5 vragen die een soevereine architectuur moet beantwoorden
Waar staat de data, en waar passeert ze?
Residentie gaat niet alleen over de databank. Een bericht dat door een managed service in een ander rechtsgebied gaat, is vertrokken, ook al komt het terug. Wij brengen transit even zorgvuldig in kaart als opslag.
Wie houdt de sleutels?
Encryptie is maar zo soeverein als het sleutelbeheer. Wij ontwerpen voor customer-managed keys en documenteren wie wat technisch kan ontsleutelen, en onder welk recht.
Wat als u moet vertrekken?
Omkeerbaarheid is de soevereiniteitstest waarop de meeste projecten zakken. Exitplannen, exporteerbare formaten, geen proprietaire lock-in in de transformatielaag, en een ingeoefend migratiepad.
Kunt u het aantonen aan een toezichthouder?
Lineage, logs, het ICT-derdenregister, en het bewijs dat de controle uit het beleid ook de controle is die in productie loopt.
Respecteert de AI-laag dezelfde grens?
Een retrieval-pipeline die stilletjes documenten naar een model buiten uw perimeter stuurt, heeft uw data verplaatst. Rechten en residentie moeten doorwerken tot in de prompt.
Europees van constructie
Een Europees kantoor, in een Europese groep, dat levert vanuit Europese vestigingen
3 vestigingen, één leveringsorganisatie
Brussel, Luxemburg en Parijs. Onze engineers werken vanuit deze locaties, binnen een Europese groep, onder Europees arbeids- en gegevensbeschermingsrecht.
Ook de groep is Europees
Satisco maakt deel uit van het ecosysteem Alan Allman Associates: 4.000+ talenten en 17 kantoren, met gespecialiseerde competentiecentra waarop we een beroep kunnen doen zonder de perimeter te verlaten.
Deploymenttopologieën klaar voor soevereiniteit
On-premise, Europese cloud, of hybride waarbij het gevoelige deel binnen uw muren blijft. We hebben alle drie gebouwd, en we zeggen u wanneer het eenvoudige antwoord volstaat.
Meerdere leveranciers, met opzet
IBM, Axway, WSO2, Microsoft en open source. Meerdere partnerschappen aanhouden is precies wat ons toelaat een exit te ontwerpen in plaats van een licentie te verdedigen.
Soevereine blockchainlaag
Een ledger is eerst een soevereiniteitsbeslissing en pas daarna een technologiekeuze
Een betaling op een publieke keten zetten beantwoordt de transitvraag op een nieuwe manier. De transactie wordt voor iedereen zichtbaar, permanent, en de validatoren staan waar ze staan. Dat is ofwel precies wat u wilt, ofwel precies wat u niet kunt aanvaarden, en het antwoord hangt af van de flow, niet van de technologie.
Daarom tekenen we die grens expliciet uit, met dezelfde vijf vragen gesteld aan een ledger: wat gaat on-chain en wat blijft off-chain, is de keten publiek, permissioned of privé, waar draaien de nodes en onder welk rechtsgebied, wie houdt de ondertekeningssleutels, en wat gebeurt er de dag dat u moet vertrekken.
Soevereine blockchainlaag
On-chain of off-chain
Payloadminimalisatie vanaf het ontwerp: referenties en bewijzen op de ledger, persoons- en handelsgegevens in uw eigen systemen. Het is ook wat een permanente ledger verzoenbaar maakt met het recht op wissing uit de AVG.
Publiek, permissioned of privé
Een afweging met reële gevolgen voor kost, finaliteit, vertrouwelijkheid en regelgevende blootstelling. Wij documenteren die keuze in plaats van er stilzwijgend in te belanden.
Residentie van de nodes en bewaring van de sleutels
Waar validerende nodes en observer nodes draaien, wie ze beheert, en waar de ondertekeningssleutels staan. HSM en sleutelbeheer vanaf het begin mee ontworpen, niet achteraf aangebouwd.
Omkeerbaarheid on-chain
Een exitplan voor de ledger zelf, want ketens vallen uit, splitsen en verliezen liquiditeit. Is het vertrek niet ontworpen, dan is de architectuur niet soeverein.
Soevereiniteit en AI
Een AI-pilot zonder afgebakende scope verplaatst uw data buiten uw perimeter
AI is het nieuwste en minst beheerste pad uit uw perimeter. Een goedbedoelend team koppelt een documentbibliotheek aan een extern model, de rechten werken niet door, en plots is een contractclausule trainingsmateriaal. De AI Act maakt datagovernance nu een voorwaarde voor uitrol in plaats van een goede praktijk.
Wij behandelen de AI-laag als een deel van de integratiearchitectuur, want dat is wat ze is. Het corpus is een flow. De verversing is een planning. De rechten zijn een mapping. Alle drie kunnen binnen uw grenzen gebouwd worden, en alle drie kunnen worden aangetoond.
Waar te beginnen
- Een inventaris van de flows die de Europese perimeter verlaten, transit inbegrepen
- Sleutelbeheer en ontsleutelingsmogelijkheden, per platform in kaart gebracht
- Het ICT-derdenregister, gestructureerd op basis van echte contracten
- Een omkeerbaarheidsscore per kritiek platform, met de exitkost erbij
- De AI- en retrievalpaden, met hun hiaten in rechten en residentie
Ons standpunt
Waarom de markt beweegt
De vermelde datums volgen de publicaties van de schemes en de toezichthouders en worden per klant opgevolgd als onderdeel van governanceopdrachten.
Begin met een eerlijke kaart van waar uw data naartoe gaat.
10 dagen, vaste prijs. De kaart blijft de uwe, wat u daarna ook beslist.