Skip to content
Praat met ons

TRUST CENTER

Elke claim op deze pagina kunt u zelf controleren, zonder het ons te hoeven vragen.

Bij elke claim staat welk bewijsstuk deze onderbouwt, bijvoorbeeld een licentiebestand, installatieprocedure, exportformaat of repository. Zolang een feit nog daadwerkelijk wordt onderzocht, nemen we de betreffende sectie niet op. We formuleren geen voorbehouden om iets te beweren dat nog niet is bevestigd.

Inhoud

01

Wat deze eerste versie wel en niet omvat

DRIE ONDERDELEN DIE NOG NIET ZIJN OPGENOMEN. DAT IS EEN BEWUSTE KEUZE.

DRIE ONDERDELEN DIE NOG NIET ZIJN OPGENOMEN. DAT IS EEN BEWUSTE KEUZE.

01SUBVERWERKERS VAN DERDENvoor de bedrijfswebsite zijn vastgelegd in de Privacy Policy; een self-hosted EpicStaff-implementatie wordt behandeld in de sectie over implementatie hieronder.
02SPECIFICATIES VAN TOEGANGSBEHEER EN TENANCYkomen terug in een latere versie, zodra een lopende fix is geverifieerd.
03HANDHAVINGSGEDRAG BIJ OFFLINE GEBRUIKkomt terug zodra de technische beoordeling is bevestigd.

Voor geen van deze drie onderdelen wachten we op een besluit dat de hierboven beschreven feiten verandert. Er wordt nog aan gewerkt. We zeggen liever niets zolang iets niet is bevestigd, dan dat we een bewering doen die we later moeten terugnemen.

Deze eerste versie behandelt alles wat u vandaag rechtstreeks kunt controleren: de licentie en broncode, waar de software draait, met welke externe systemen EpicStaff verbinding maakt, hoe sessies en interacties worden vastgelegd en geëxporteerd, welke ondersteuning we bieden bij compliance en voor welke classificatieniveaus de architectuur is ontworpen.

02

De licentie en wat u ermee mag doen

EpicStaff is source-available onder de licentie PolyForm Perimeter 1.0.0.

LICENTIETEKST EN BRONCODE github.com/EpicStaff/EpicStaff

EEN TERM DIE WE BEWUST NIET GEBRUIKENWe omschrijven EpicStaff niet als open source. De software is niet goedgekeurd door de Open Source Initiative (OSI), dus die term zou onjuist zijn. Source-available is de juiste omschrijving: u kunt de broncode lezen, de software uitvoeren en de code voor uw eigen gebruik aanpassen. Als uw beleid onderscheid maakt tussen open source en source-available, zoals bij veel organisaties het geval is, weet u hiermee precies waar EpicStaff staat. U hoeft dat onderscheid niet zelf uit te zoeken.

U kunt de broncode lezen, de software uitvoeren en deze aanpassen voor uw eigen gebruik. De beperking heeft betrekking op commerciële concurrentie: u mag de software niet gebruiken om een product aan te bieden dat met EpicStaff concurreert. Deze beperking geldt niet voor het inspecteren van de broncode. Dit is vooral van belang tijdens één specifiek moment in uw beoordeling: wanneer uw securityreviewer vraagt hoe de handhavingslaag werkt. Bij veel leveranciers krijgt u dan een beschrijving van hun eigen product. Bij EpicStaff kunt u de repository bekijken. De code voor toegangsbeheer en auditing is dezelfde code die u zelf uitvoert. U kunt deze dus lezen voordat u de software implementeert, tijdens de pilot en bij elke upgrade.

03

Implementatie en waar de verwerking plaatsvindt

Er bevindt zich geen door EpicStaff beheerde control plane tussen u en de software: u voert de software uit, u heeft deze in handen, en de jurisdictie die bij uw gegevens kan, is die van de locatie waar uw implementatie draait.
Hoe het platform naar buiten verbindt — en de enige huidige uitzondering — staat volledig beschreven in de sectie over netwerkverbindingen hieronder.

EpicStaff wordt geïmplementeerd en uitgevoerd in een omgeving die u zelf beheert. De eigen onderdelen van het platform hebben geen uitgaande verbinding naar infrastructuur die door EpicStaff wordt beheerd nodig om te functioneren. Er bevindt zich geen door EpicStaff beheerde control plane tussen u en de software. U voert de software zelf uit en houdt deze zelf in beheer. De wettelijke jurisdictie die op uw gegevens van toepassing is, wordt bepaald door de locatie van uw implementatie. Hoe het platform verbinding maakt met externe systemen, inclusief de ene uitzondering die momenteel geldt, staat volledig beschreven in de sectie over netwerkverbindingen hieronder.

Die sectie geeft het gezaghebbende antwoord op de vraag: welke gegevens verlaten mijn omgeving? Deze sectie beantwoordt een andere vraag: op wiens infrastructuur draait de software? De infrastructuur van EpicStaff maakt geen deel uit van die route.

04

Netwerkverbindingen

TWEE SOORTEN VERBINDINGEN, DUIDELIJK VAN ELKAAR GESCHEIDEN

TWEE SOORTEN VERBINDINGEN, DUIDELIJK VAN ELKAAR GESCHEIDEN

Platform-core featuresThe platform's model calls and its embeddings go to whatever endpoint you configure — including a local one. Two qualifiers, stated because your reviewer will find them anyway:
01THE DEFAULT IS CLOUD, NOT LOCALA local endpoint is a deliberate configuration for both the model and the embedder, not the out-of-box state.
02VOICE/REALTIME CURRENTLY REQUIRES A CLOUD PROVIDERNo local option exists yet. With egress blocked, voice/realtime does not function.
Operator-enabled toolsA tool reaches the internet only if its job needs it and you enabled it. Enabling none of the network tools leaves the platform's tool layer without outbound connections.

AIR-GAP BOTTOM LINELocal model inference, a locally-configured knowledge base, and local document and file workflows run fully offline; voice/realtime requires a cloud provider until a local option ships; every SaaS tool an operator enables is the operator's choice.

EpicStaff maakt alleen verbinding met externe providers waarvoor u sleutels configureert. Tools voeren uit wat u ze opdraagt. Als u een tool bouwt of inschakelt die toegang heeft tot het internet, is dat uw keuze en uw configuratie.

Controleer het zelf. Vraag ons om het overzicht per component. Daarin staat welke componenten verbinding kunnen maken met externe systemen, of er een lokale optie beschikbaar is en welke bron de betreffende informatie onderbouwt. We delen de actuele versie met u.

05

Bewijs en audits

  • JSON
  • CSV
  • sessions
  • agent calls

EpicStaff bewaart gegevens over sessies en interacties met AI agents, waaronder prompts, tool-aanroepen en modelreacties. U kunt deze gegevens exporteren als JSON- of CSV-bestand en ze vervolgens met uw eigen tools beoordelen. Voor het maken van deze export hebt u EpicStaff niet nodig.

06

Ondersteuning bij compliance en audits

  • Exporteerbare registraties van sessies en interacties

    bewijsmateriaal dat uw auditors zelfstandig kunnen controleren.

  • Bouwstenen voor toegangsbeheer

    in de broncode die u zelf uitvoert — leesbaar, niet beschreven.

  • Operationele documentatie

    hoe het systeem werkt, voor uw eigen SOC 2-, ISO 27001- of BIO-traject.

DIT ZEGGEN WE ER NADRUKKELIJK BIJEpicStaff beschikt zelf niet over beveiligingscertificeringen. We hebben geen SOC 2-rapport en geen ISO 27001-certificaat. Deze pagina is zo opgezet dat uw auditors de informatie die we wel beschikbaar stellen zelfstandig kunnen controleren, zonder uitsluitend op onze verklaringen te hoeven vertrouwen.

EpicStaff ondersteunt uw compliance-audits met exporteerbare registraties, toegangsbeheer en gedocumenteerde procedures voor uw SOC 2-, ISO- of BIO-traject. U ontvangt bewijsmateriaal dat uw auditors zelfstandig kunnen controleren.

07

Ontworpen voor geclassificeerde omgevingen en defensie

De architectuur is ontworpen om inzet te ondersteunen in omgevingen die informatie verwerken tot en met Departementaal Vertrouwelijk (het TBB-4-niveau van de Nederlandse overheid).

DUTCH GOVERNMENT
Departementaal VertrouwelijkTBB-4

Volgende stap

Ga met ons in gesprek

Vertel de geautomatiseerde EpicStaff-assistent in welke sector u werkt, met welke soorten gegevens uw teams omgaan en welke werkzaamheden u wilt optimaliseren. Zo ontdekt u het snelst wat EpicStaff specifiek voor uw organisatie kan betekenen.

Let’s talk