Compliance, direct ingebouwd

De meeste platformen laten compliance aan u over, of verkopen het als add-on. Vaxelia levert een volledige compliance-app als onderdeel van de motor, die de regels dekt waaraan uw bedrijf moet voldoen, met de workflows, het bewijs en het AI-toezicht dat toezichthouders verwachten.

Zie de motor →

Compliance-app

Elke verplichting, op één dashboard

app.vaxelia.com / compliance

Dashboard

Weergave Functionaris Gegevensbescherming

Zoeken⌘K

Frameworkdekking

100%

AVG

92%

EU AI Act

78%

HIPAA

64%

SOC 2

Aankomende deadlines

FRIA: aanbevelingsmodel

EU AI Act · Art. 27

9 dagen

GOTS-verlenging voor Atelier Lyon

Duurzaamheid · leverancierscertificaat

14 dagen

Beoordeling verwerkingsregister

AVG · Art. 30

21 dagen

Openstaande dataverzoeken3 actief

Ref.	Type	Fase	Vervalt
DSR-4821	Inzage	Verificatie	12 d.
DSR-4820	Verwijdering	Afhandeling	8 d.
DSR-4818	Inzage	Ontvangst	28 d.

Voorbeeldscherm, voorbeelddata

De frameworks waaraan u verantwoording aflegt, allemaal gedekt

Één compliance-app die gegevensbescherming, AI-toezicht, beveiliging en brancheregels dekt.

Gegevensbescherming en privacy

AVG

Behandel betrokkenenverzoeken, privacyverklaringen, cookietoestemming, verwerkingsregister en contacten met toezichthouders.

HIPAA

Zakelijke partnerovereenkomsten, respons op datalekken en verzoeken over gezondheidsdata.

CCPA

Behandel de dataverzoeken die Californische consumenten kunnen indienen.

AI-toezicht

EU AI Act

Houd een register bij van elk AI-systeem, voer grondrechteneffectbeoordelingen uit (Art. 27), leg geautomatiseerde beslissingen vast, leg ze aan betrokkenen uit (Art. 13), laat hen bezwaar maken (Art. 14), en publiceer begrijpelijke modelkaarten.

Beveiliging en weerbaarheid

SOC 2

Auditklare bewijspakketten, ondertekend en fraudebestendig.

ISO 27001

Een bewijskamer en auditpakketten voor uw informatiebeveiligingsbeheer.

NIS2

Volg beveiligingsincidenten en voer meldingsworkflows uit bij datalekken (Art. 23(4)).

DORA

Incidentafhandeling voor operationele weerbaarheid bij financiële ondernemingen.

Elk plan omvat dekking voor AVG, CCPA en EU AI Act; HIPAA-, NIS2-, DORA- en SOC 2-/ISO 27001-auditondersteuning komt beschikbaar bij hogere niveaus. Hoeveel frameworks en hoe diep de functies gaan, schaalt mee met uw plan. Bekijk prijzen →

Workflows, bewijs en toezicht op één plek

Dataverzoeken

Een openbaar aanvraagformulier, plus een interne wachtrij met identiteitscontroles (versleutelde documentverwerking) tot aan afhandeling.

AI-toezicht

Registreer elk AI-systeem, voer effectbeoordelingen uit, leg geautomatiseerde beslissingen vast, leg ze aan betrokkenen uit en behandel bezwaren gedurende de volledige levenscyclus van de EU AI Act.

Privacyverklaringen en cookietoestemming

Rijke, geversioneerde privacyverklaringen in meerdere talen, voor u gehost, plus een openbare cookietoestemmingsbanner die u per site kunt configureren.

Incidentcoördinatie

Volg beveiligingsincidenten naar ernst via een duidelijke workflow, met vastgelegde toezichthoudersmeldingen.

Auditklaar bewijs

Stel ondertekende, fraudebestendige bewijspakketten samen (PDF/JSON/ZIP) voor audits, ondersteund door een risicoregister en een bewijskamer.

Toezichthoudercontacten en BAA's

Een register van uw toezichthouders, en HIPAA-zakelijke partnerovereenkomsten op één plek.

Dashboard voor elke rol

Op maat gemaakte weergaven voor uw functionaris gegevensbescherming, beveiligingslead, compliance-officer, auditor en eigenaar, met dekkingsmeters en deadlines.

Zes talen

De hele app in het Engels, Duits, Spaans, Frans, Nederlands en Portugees.

Een blik van binnen

Een weergave voor elke rol

Op maat gemaakte weergaven voor uw functionaris gegevensbescherming, beveiligingslead, compliance-officer, auditor en eigenaar.

Het Compliance Posture-dashboard: openstaande incidenten, AI-systemen met hoog risico, frameworkdekking voor AVG, SOC 2, NIS2 en HIPAA, en EU AI Act-governance.

Compliance die meloopt met uw bedrijf

Omdat compliance deel uitmaakt van de motor, ziet het wat de rest van het platform doet. Wanneer een specialist of een workflow een geautomatiseerde beslissing neemt, legt de app dit automatisch vast voor de AI Act. Wanneer een Plan gereguleerde data raakt, verschijnt de verplichting. Compliance draait op hetzelfde bedrijf dat het bewaakt, zodat er geen afzonderlijk systeem is om af te stemmen.

Zie hoe Plans werken →

Beveiliging en privacy

Privé en veilig by design

Uw data blijft privé

Afgeschermd op de infrastructuurlaag. Geen ander bedrijf kan uw data bereiken, en niets wat u doet traint het systeem van iemand anders.

Toegangsbeheer

Op rollen gebaseerde toegangscontrole tot op werkruimte-, record- en veldniveau; extra controles op gevoelige acties; elke rolwijziging vastgelegd.

Versleuteling

AES-256 in rust; TLS 1.3 in transit.

Aanmelden

Single sign-on (SAML 2.0, OpenID Connect) en meervoudige verificatie.

Dataresidentie

EU als primaire regio; alternatieve regio's voor Enterprise.