Vertrouwen

Compliance door ontwerp. Geen slogan.

Wij werken met overheden en bedrijven die gevoelige gegevens beheren. Veiligheid, privacy en juridische aansluiting zijn niet-onderhandelbare vereisten, geïntegreerd vanaf de eerste sprint van elk project.

Keurmerken en certificeringen

Zeven pijlers van compliance

AESA

Erkende drone-operator

Wij staan geregistreerd bij de Spaanse luchtvaartautoriteit (AESA) als professionele operator. Al onze vluchten voldoen aan EU-verordening 2019/947 en de nationale regelgeving voor onbemande luchtvaartuigen.

Van toepassing op: Vluchten boven elk type gebied (stedelijk, kust, evenementen) met specifieke vergunningen.

ENS

Spaans Nationaal Beveiligingsschema

Onze platformen worden vanaf de eerste sprint ontworpen volgens de beginselen en eisen van het ENS. Gemiddeld of hoog niveau naar gelang de behoefte van de klant, met audit mogelijk.

Van toepassing op: Van toepassing op systemen die informatie van de overheid verwerken.

AVG

Algemene Verordening Gegevensbescherming

Privacy door ontwerp bij alle ontwikkelingen. AI-anonimisering van gezichten en kentekens in digitale tweelingen met personen. Verwerkersovereenkomst met alle leveranciers. Minimale bewaring.

Van toepassing op: Van toepassing op elk persoonsgegeven of gegeven dat aan natuurlijke personen te koppelen is.

AI Act ready

Europese AI-verordening

Wij ontwerpen volgens Verordening (EU) 2024/1689: transparantie bij het begin van elke interactie, traceerbaarheid van beslissingen en menselijk toezicht bij kritieke processen. En omdat de verordening geen «officiële certificaten» uitgeeft, leveren wij wat wel vereist is: een conformiteitsverklaring met een controleerbaar technisch dossier.

Van toepassing op: Van toepassing op al onze toegepaste AI-componenten.

LCSP

Spaanse wet op overheidsopdrachten

Wij kennen de Spaanse Wet 9/2017 tot in detail. Wij helpen u de juiste procedure te kiezen (kleine opdracht, vereenvoudigde of gewone openbare procedure) en technische bestekken op te stellen vanaf de verkennende fase.

Van toepassing op: Van toepassing op elke opdracht bij de Spaanse publieke sector.

WCAG 2.1 AA

Webtoegankelijkheid niveau AA

Al onze platformen worden gebouwd volgens de WCAG 2.1-richtlijnen, niveau AA. Compatibel met schermlezers, toetsenbordnavigatie, voldoende contrast en ondertiteling bij video's.

Van toepassing op: Naleving vereist door het Spaanse Koninklijk Besluit 1112/2018 voor overheidsinstanties.

AI met de zaken helder

Vier marktkortingen die wij niet nemen

AI-conversatietechnologie in de publieke sector wordt verkocht met beloften die de regelgeving niet dekt. Zo doen wij het.

Een «officieel AI Act-certificaat» bestaat niet

Wantrouw wie het u verkoopt: de verordening voorziet niet in zo'n keurmerk. Wat serieus is — en wat wij leveren — is een conformiteitsverklaring, onderbouwd met een controleerbaar technisch dossier.

Zichtbare transparantie, niet verstopt

De richtlijnen van de Europese Commissie (juli 2026) leggen geen vaste zin op: zij eisen dat de gebruiker vóór of aan het begin van de interactie zichtbaar weet dat hij met AI spreekt. Nooit weggestopt in de juridische kennisgeving.

Duidelijke rollen: wie is waarvoor verantwoordelijk

Werkt de assistent van een gemeentelijke website met Clotitec-technologie, dan is Clotitec de leverancier en de gemeente de verantwoordelijke voor de uitrol. Elke verplichting, schriftelijk vastgelegd en zonder grijze zones.

AI-conversatietechnologie heeft haar eigen AVG

Een assistent verwerkt gesprekken: een eigen verwerkingsregister, verwerkersclausules met de leverancier van het model, minimalisatie en vastgelegde bewaartermijnen.

Hoe wij dit toepassen

Vier controleerbare mechanismen

Voldoen is geen vinkje zetten. Het is op een concrete, aantoonbare manier werken.

Volledige traceerbaarheid

Elke geautomatiseerde beslissing wordt geregistreerd met tijdstempel, gebruikt model, invoer en uitvoer.

Menselijk toezicht

Kritieke processen (administratief, juridisch) worden altijd door een mens beoordeeld vóór uitvoering.

Verwerkersovereenkomsten met leveranciers

Ondertekende gegevensverwerkingsovereenkomsten met Make.com, HubSpot, Resend, Vercel.

Toegangslogs

Controleerbare logs van wie welke data raadpleegt, wanneer en vanaf waar.

Heeft u gedetailleerde documentatie nodig voor uw bestek?

Wij verstrekken certificaten, conformiteitsverklaringen en technische referenties, zodat u ze kunt opnemen in het aanbestedingsdossier.

Documentatie aanvragen