Onze infrastructuur
Onze infrastructuur vormt de basis voor al onze producten. We richten die in met aandacht voor beveiliging, continuïteit en Europese hosting.
Onze voorkeur voor de locatie van je hosting.
Europese hosting als uitgangspunt.
De locatie van onze servers en opslag is een bewuste keuze. Bij het inrichten en uitbreiden van onze infrastructuur geven we de voorkeur aan hosting binnen de Europese Unie.
We streven ernaar onze hosting uitsluitend binnen de Europese Unie onder te brengen. Sommige aanvullende diensten, zoals AI, komen nog van leveranciers buiten de EU.
Lees over externe dienstenEen eigen omgeving achter onze software.
Voor iedere klantomgeving op ons applicatieplatform wordt automatisch een afzonderlijke virtuele machine aangemaakt en ingericht. Daarin draait de software, gescheiden van de omgevingen van andere klanten. Die machines kunnen elkaar niet rechtstreeks bereiken.
Ons eigen systeem automatiseert het aanmaken van de virtuele machine en het inrichten van de software. Daarmee kunnen we binnen twee minuten een complete applicatie leveren.
De virtuele machine heeft geen publiek IP-adres en is niet rechtstreeks vanaf het internet bereikbaar. Je opent de applicatie via onze gateways. Onze firewalls en routers bepalen welke verbindingen zijn toegestaan: wie waarheen mag, zowel binnen het netwerk als naar buiten.
- Internet
Je bezoekt het adres van je applicatie via je browser.
- Hofmatic-gateway
De gateway ontvangt de verbinding en stuurt die naar de juiste applicatie.
- Jouw virtuele machine
Een afzonderlijke softwareomgeving in ons afgeschermde netwerk.
Verbindingen via vaste toegangspunten
De publieke adressen van applicaties verwijzen naar onze gateways. De virtuele machines zelf blijven op het interne netwerk. Ook hun databases en beheerverbindingen worden niet rechtstreeks op internet aangeboden.
Grenzen tussen klantomgevingen
Onze firewalls en routers handhaven de toegangsregels. Netwerkisolatie houdt klantomgevingen van elkaar gescheiden. Alleen verbindingen die voor de werking nodig zijn worden toegestaan, zoals toegang tot gedeelde platformdiensten en geselecteerde externe diensten.
Continu geback-upt. Op meerdere locaties in de EU.
Alle applicaties worden continu geback-upt naar meerdere locaties binnen de Europese Unie. Zo zijn onze back-ups verspreid over verschillende locaties en zijn we voor herstel niet afhankelijk van een enkele locatie.
Deze back-ups vormen een doorlopend onderdeel van onze infrastructuur. Bij een storing of gegevensverlies kunnen we terugvallen op een beschikbare kopie om de applicatie en gegevens te herstellen.
Ook helder over externe AI.
Sommige functies gebruiken AI van een externe leverancier, zoals OpenAI. Daarbij kan informatie buiten de EU worden verwerkt. Hieronder lees je waarom en hoe we daarmee omgaan.
Waarom gebruiken we ook providers buiten de EU?
Voor sommige AI-functies hebben we nog geen Europees alternatief gevonden dat voldoende aansluit op wat onze producten nodig hebben. We willen Europese alternatieven inzetten zodra die geschikt zijn voor de betreffende functie.
Welke gegevens gaan naar een AI-provider?
Ons uitgangspunt is om alleen te delen wat voor jouw opdracht nodig is. Gevoelige informatie die niet nodig is, willen we vooraf verwijderen of vervangen. De tekst of bedrijfsinformatie die je laat verwerken kan wel onderdeel zijn van de aanvraag; die verwerking is dus niet altijd anoniem.
Meer over je gegevens en de leveranciers waarmee we werken.
Lees het privacybeleid