Veiligheid voegen we niet toe. We bouwen erop.
Accounce is private AI voor accountantskantoren. Veiligheid, privacy en soevereiniteit zitten er vanaf de eerste ontwerpkeuze in, in elke laag van het platform. Zo kan uw kantoor met een gerust hart met AI werken.
Onze uitgangspunten
Vier vragen
bij elke keuze.
Is het veilig? Is het privé? Blijft de regie bij het kantoor? Kunnen we het aantonen? Dat zijn geen vinkjes achteraf: met die vragen begint elke technische keuze.
Veilig vanaf de basis
Elk kantoor werkt in een eigen, afgeschermde omgeving: uw eigen kluis. Omgevingen, kennis en gevoelige gegevens lopen nooit door elkaar, en iedereen krijgt alleen toegang tot wat nodig is.
Privacy als uitgangspunt
We verwerken alleen wat nodig is, en alleen voor het doel waarvoor u het aanlevert. Wat we leren, delen we. Uw data blijft waar die is: die traint of verbetert nooit een model, niet voor u en niet voor andere kantoren.
Eigen regie
Elke laag die uw data raakt, van CDN tot model, draait in de EU, is in Europese handen en valt onder Europees recht. Uw kennis, en alles wat daarop wordt gebouwd, blijft van u.
Aantoonbaar betrouwbaar
Vertrouwen moet u kunnen controleren. Daarom laten we ons onafhankelijk toetsen voor ISO 27001, ISO 42001 en NEN 7510, testen we de beveiliging automatisch tijdens de ontwikkeling en zetten we nu doorlopende penetratietests op.
Datasoevereiniteit
Meer dan
‘in Europa’.
Een server in Europa zegt nog niet zoveel. Bij elke stap die uw data zet, kijken we: waar gebeurt het, wie levert het, en welk recht geldt er?
Op alle drie moet het antwoord Europees zijn. Uw data komt nooit bij een Amerikaanse cloudaanbieder terecht, dus wetten als de Amerikaanse CLOUD Act hebben er geen vat op. Onze AI‑infrastructuur bouwen we met Europese partners, zoals Nebul.
Europese jurisdictie
Volledig onder Europees recht
Bewust gekozen voor open modellen
We werken met open modellen, zodat u niet vastzit aan één leverancier. Elk model draait op Europese servers, en uw data komt nooit bij de maker van het model.
Leveranciers blijven we controleren
Voordat we met een leverancier werken, toetsen we beveiliging, privacy en welk recht er geldt. Daarna doen we dat regelmatig opnieuw, niet alleen bij de start.
U bent en blijft eigenaar
We gebruiken uw data alleen voor de dienst die we hebben afgesproken, nooit voor onszelf. Stopt de samenwerking, dan krijgt u uw data terug.
Mensen, proces en techniek
Voor uw kantoor,
en voor het onze.
Mensen
De accountant heeft altijd het laatste woord. Accounce helpt en versnelt, de verantwoordelijkheid blijft bij de professional.
Onze medewerkers kunnen niet bij klantdata in het platform. Ze worden gescreend en krijgen doorlopend training in informatiebeveiliging en verantwoord gebruik van AI.
Proces
Terugkerend werk gaat sneller, elke keer op dezelfde manier en altijd terug te herleiden. Uw eigen kwaliteitsprocessen blijven leidend: Accounce past zich daaraan aan, niet andersom.
We werken volgens gecertificeerde managementsystemen voor informatiebeveiliging en AI. Incidenten afhandelen, wijzigingen beheren en risico’s analyseren horen daar vast bij.
Techniek
U kunt aantonen dat uw data onder uw eigen regie blijft. Zo zet uw kantoor AI in zonder iets in te leveren op de zorgplicht.
Onze eigen systemen beveiligen we op dezelfde manier, met dezelfde toegangscontrole en monitoring. Bij het bouwen van software testen we automatisch op kwetsbaarheden.
Maatregelen
Wat we concreet doen
om uw data te beschermen.
Versleuteling
Data gaat via versleutelde verbindingen en staat versleuteld opgeslagen.
Altijd vertrouwelijk
Alle klantdata behandelen we als vertrouwelijk, wat er ook in staat. Daar wegen we niet per dossier over af.
Strikte toegang
Iedereen heeft een eigen account met meerstapsverificatie en alleen de rechten die nodig zijn. Gedeelde accounts bestaan niet.
Logging en monitoring
We leggen inlogpogingen en belangrijke wijzigingen vast en houden ze in de gaten. Zo zien we snel als er iets afwijkt.
Melden en herstellen
Raakt een incident uw data, dan hoort u dat in de regel binnen 24 uur van ons. Onze plannen voor continuïteit en herstel testen we regelmatig.
Vaste bewaartermijnen
Voor elk soort data geldt een vaste bewaartermijn. Loopt de overeenkomst af, dan krijgt u uw data terug en verwijderen we die, meestal binnen een maand.
Certificeringen
Getoetst aan de kaders
die ertoe doen.
Niet voor een logo op de website, maar omdat het ons scherp houdt.
Precies die discipline verwachten accountantskantoren van ons.
ISO 27001, gecertificeerd: Informatiebeveiliging
De internationale norm voor informatiebeveiliging, van toegangsbeheer tot het afhandelen van incidenten. Extern gecertificeerd.
NEN 7510, gecertificeerd: Informatiebeveiliging in de zorg
De Nederlandse norm voor het werken met zeer gevoelige gegevens, oorspronkelijk uit de zorg. Extern gecertificeerd.
ISO 42001, gecertificeerd: AI-management
De internationale norm voor verantwoord werken met AI, van het eerste ontwerp tot het dagelijks gebruik. Extern gecertificeerd.
AVG , conform: Gegevensbescherming
We verwerken alleen de persoonsgegevens die nodig zijn, voor een vastgesteld doel en altijd met een duidelijke grondslag.
EU AI Act, conform: Europese AI-verordening
Toezicht, risicobeheer en transparantie hebben we geregeld via ons ISO 42001-managementsysteem.
De certificeringen gelden voor ons hele bedrijf, niet alleen voor het product. Volledige normverwijzingen: NEN-EN-ISO/IEC 27001:2023/A1:2024 nl, NEN 7510-1:2024 nl, NEN-EN-ISO/IEC 42001:2026.
Bekijk het trust center →Vragen over
security?
Plan een gesprek met onze Chief Compliance Officer.
