Partnerattestatie ≠ BaseCloud-servicecertificaat. We steunen op assurance van gekwalificeerde infrastructuurpartners voor fysieke en platformlagen — zonder hun identiteit op deze publieke hub. Infrastructure assurance (EN), Control Inheritance Matrix (EN).

Trust Hub · Compliance

Compliance en assurance

Eén catalogus, drie bronnen: door BaseCloud geëxploiteerd, overgeërfd (leveranciersscope) en gedeeld. Een ISO/SOC-attestatie van de leverancier is geen certificaat van de BaseCloud-dienst.

Overige Trust Hub-onderdelen blijven in het Engels (canonieke assurance-taal).

Jurisdictie-overlays: Regulatory context (EN). Marketingoverzicht: standaarden en compliance.

Assurance van de infrastructuurpartner

Wanneer de infrastructuurpartner ISO/SOC/CSA-attestaties heeft voor gecontracteerde diensten, gebruiken we die als bewijs voor specifieke lagen — begrensd door certificaatscope, regio en subservice-organization-behandeling.

Third-Party Infrastructure Assurance (EN) →

Cloudbeveiligingscontroles (ISO 27017)

ISO-27001-ISMS-baseline; ISO-27017-thema’s splitsen tussen leverancier (virtualisatie, DC) en BaseCloud (managed operations, tenantisolatie).

Evidence-niveaus

• Publiek — deze catalogus, het overervingsmodel, beleidsstukken in Evidence
• Klant — DPA, leveranciersscope-samenvattingen, subverwerkers
• NDA — volledige SOC-rapporten, leverancierscertificaten, pentest-detail

Canonieke assurance-taal: English.

Compliance-eisen hangen af van jurisdictie, sector en configuratie. Deze pagina is geen juridisch advies. Een leverancierscertificaat geldt voor de scope van de leverancier — niet automatisch als certificering van de BaseCloud-dienst.