Burgerdata die nooit de Nederlandse jurisdictie verlaat.
Voor gemeenten, uitvoeringsorganisaties en handhaving bouwt en host Verulon BIO-conforme infrastructuur — van bodycamdata tot burgerportalen — zonder Cloud Act-risico.
BIO-normenkader
Wat de Baseline Informatiebeveiliging Overheid vereist
De BIO is het verplichte normenkader voor alle Nederlandse overheidslagen. Dit zijn de vier pijlers waar wij infrastructuur en software op inrichten.
Informatieclassificatie
Elke dataset wordt geclassificeerd (basis, verhoogd of hoog risico) met bijpassende beheersmaatregelen, conform de BIO-baseline.
Risicoanalyse & ISMS
Een gedocumenteerd informatiebeveiligingsmanagementsysteem met risicoafweging per systeem en periodieke herbeoordeling.
Toegangsbeveiliging & ketenpartners
Autorisatiematrices en beoordeling van elke ketenpartner of verwerker die toegang heeft tot burger- of overheidsdata.
Incidentmanagement & meldplicht
Een getest incidentresponsplan, inclusief de 72-uurs meldplicht datalekken en escalatie naar de verantwoordelijke toezichthouder.
Handhaving
Bodycamdata met een sluitende bewijsketen.
Bodycambeelden zijn bijzondere persoonsgegevens die vaak als bewijsmateriaal dienen. Opslag buiten Nederlandse jurisdictie riskeert zowel een AVG-overtreding als een gebroken bewijsketen. Wij hosten en beheren bodycamdata volledig op Nederlandse bodem, met logging van elke toegang.
Opslag uitsluitend in Nederland
Geen sub-verwerkers buiten de EER — geen Cloud Act-risico op bewijsmateriaal.
Sluitende bewijsketen
Elke toegang tot beeldmateriaal is gelogd en auditeerbaar, essentieel voor rechtsgeldigheid.
BIO- en AVG-conform beheer
Bewaartermijnen, toegangscontrole en verwijdering volgens wettelijke kaders.
Risico bij hyperscalers
Jurisdictie
Amerikaanse hyperscalers blijven Cloud Act-plichtig, ook binnen de EU.
De US Cloud Act heeft extraterritoriale werking: als het moederbedrijf onder Amerikaans recht valt, kunnen Amerikaanse autoriteiten data opeisen — ongeacht waar de servers fysiek staan. Voor burgergegevens en handhavingsdata is dit een risico dat de meeste overheidsorganisaties niet mogen nemen.
Bekijk onze sovereign hostingVeelgestelde vragen over IT bij de overheid
Wat is de BIO en is deze verplicht voor gemeenten?
De Baseline Informatiebeveiliging Overheid (BIO) is het verplichte normenkader voor informatiebeveiliging bij gemeenten, provincies, waterschappen en het Rijk. De BIO vertaalt ISO 27001/27002 naar de overheidscontext en vereist onder meer informatieclassificatie, een getest incidentresponsplan en beoordeling van ketenpartners. Verulon bouwt en host infrastructuur die aantoonbaar aan de BIO voldoet.
Mogen overheidsinstanties Microsoft 365 of AWS gebruiken voor burgergegevens?
Dit ligt juridisch gevoelig. Microsoft en AWS vallen onder Amerikaanse jurisdictie en daarmee onder de reikwijdte van de US Cloud Act, ongeacht waar de data fysiek staat. Voor hoog-risico burgergegevens adviseren wij een Nederlandse sovereign-hostingpartij zonder Amerikaanse moedermaatschappij — zodat er geen extraterritoriale claim op de data mogelijk is.
Hoe wordt bodycamdata soeverein opgeslagen?
Bodycambeelden zijn bijzondere persoonsgegevens met bewijswaarde: ze bevatten herkenbare personen in gevoelige situaties en worden mogelijk gebruikt in een rechtszaak. Verulon host bodycamdata uitsluitend op Nederlandse infrastructuur, met een sluitende audit trail van elke toegang — essentieel om de bewijsketen (chain of custody) juridisch overeind te houden.
Welke software helpt overheidsinstanties compliance-verplichtingen te monitoren?
Compliance-monitoring software houdt automatisch bij welke BIO- en AVG-verplichtingen van toepassing zijn, wanneer certificeringen verlopen en welke verwerkersovereenkomsten hernieuwd moeten worden. Verulon bouwt dit soort assessment-tooling privacy by design en host het uitsluitend in Nederland.
Klaar voor BIO-conforme infrastructuur?
Plan een gratis intake en ontdek hoe wij uw organisatie helpen voldoen aan de BIO — zonder Cloud Act-risico.
Plan een intake gesprek