Geschreven voor uw security-reviewer.
Feitelijk en specifiek, zonder marketingtaal. Alle onderstaande beweringen zijn vandaag waar en worden synchroon gehouden met het product.
Single-tenant, in uw subscription
NormControl is geen SaaS. Elke klant deployt een eigen instantie in de eigen Azure-subscription via de Marketplace. Compute, database en sleutelbeheer draaien onder uw governance, uw Azure-policies en uw kostenbeheersing.
Alle data in uw eigen database
Elk record en elk geüpload bestand staat in een PostgreSQL-server binnen uw deployment. Er is geen object store van de leverancier, geen schaduwkopie, geen CDN met uw documenten.
Nul telemetrie
De applicatie stuurt niets naar de leverancier: geen gebruiksanalytics, geen foutrapportage, geen licentiepings. Het enige uitgaande verkeer gaat naar Microsoft/Azure (identiteit, entitlement, Marketplace-facturering).
De leverancier staat buiten
De deployment is een Managed Application: de leverancier heeft een read-only nominatie die het platform vereist en kan uw data niet inzien of uw deployment niet wijzigen. Optionele just-in-time-toegang bestaat alleen als ú die inschakelt: per incident, met uw expliciete goedkeuring, tijdgebonden en gelogd in uw eigen audittrail. Wijst u die af, dan is er géén toegangspad.
Netwerkpostuur
Standaard hebben database en key vault geen publieke endpoints (private networking binnen uw deployment). Applicatietoegang kan worden beperkt tot uw eigen IP-reeksen. Inloggen via uw eigen Microsoft Entra ID (SSO) met uw conditional-access-beleid, of met lokale accounts.
Back-ups in eigen hand
Continue point-in-time-restore op uw eigen databaseserver, plus draagbare back-ups met één klik en in-product herstel. U kunt uw data op elk moment meenemen; de export is een standaard PostgreSQL-dump.
Keyless by design
Optionele AI en e-mail draaien op Azure-diensten in uw eigen subscription via managed identity: geen API-sleutels om op te slaan, te roteren of te lekken. Elke AI-actie vereist menselijke goedkeuring en wordt gelogd.
Compliancepostuur van de leverancier
AVG-conform (zie de privacyverklaring). De leverancier verwerkt geen enkele data uit klantdeployments. Dat maakt de verwerkersvraag verfrissend kort. Nederlandse rechtspersoon (Citizar), Nederlands recht volgens de voorwaarden.
Private en air-gapped deployment
Naast de Marketplace leveren we NormControl ook voor deployment in eigen beheer, inclusief volledig air-gapped installaties. Zonder verbinding met Azure vervallen de Marketplace-facturering en Entra ID-SSO uit de secties hierboven. Neem contact op voor de voorwaarden.