Aveiliging & compliance

Vertrouwen tot in het fundament.

Financieel adviseurs vertrouwen Figrs de gesprekken en dossiers van hun klanten toe. Onze AI Governance beschrijft hoe die gegevens worden beschermd.

In het kort

Verwerking
Europese Unie
Rol van Figrs
Verwerker (art. 28 AVG)
AI-leveranciers
Uitsluitend EU-omgevingen
Besluitvorming
Door de adviseur, niet door AI
Dossieropbouw
Herleidbaar, conform Wft
Contract
Overeenkomst + DPA + SLA + AI-beleid

Voor wie is deze AI Governance

Deze AI Governance is bedoeld voor compliance-, security- en inkoopafdelingen van adviesorganisaties, volmachten en verzekeraars die Figrs AI overwegen of al gebruiken, en die willen weten hoe gegevens van hun klanten worden behandeld. Het geeft antwoord op de vragen die meestal terugkomen in een leveranciersbeoordeling: waar staat de data, wie heeft er toegang toe, welke partijen zijn erbij betrokken en wat is contractueel vastgelegd.

Heb je meer nodig dan hier staat, zoals een samenvatting van de jaarlijkse penetratietest? Vraag die aan via contact.

Onderdelen

Beveiliging

Hosting binnen de EU, versleuteling, toegangsbeheer, monitoring en scheiding van klantgegevens.

Bekijken →

AI-gebruik

Welke AI-modellen we gebruiken per adviesdomein en waarom de adviseur altijd beslist.

Bekijken →

Subverwerkers

Alle partijen die in opdracht van Figrs gegevens verwerken, met doel en locatie.

Bekijken →

Documenten

Overeenkomst, verwerkersovereenkomst, SLA en AI Governance Policy.

Bekijken →

Veelgestelde vragen

Antwoorden op de vragen die compliance- en IT-afdelingen ons het vaakst stellen.

Bekijken →

Wijzigingen

Logboek van wijzigingen in subverwerkers, documenten en maatregelen.

Bekijken →

Privacyverklaring

Hoe Figrs persoonsgegevens verwerkt, op het platform en op de website.

Bekijken →

Contact

Directe contactpersonen voor privacy, beveiliging en support.

Bekijken →

Compliance

De certificeringen en wettelijke kaders die Figrs volgt, en wat daarvan contractueel is vastgelegd.

ISO 27001

ISO/IEC 27001

Figrs is ISO/IEC 27001-gecertificeerd sinds 23 oktober 2024. De norm borgt risicobeheer, toegangsbeheer en continue verbetering van informatiebeveiliging.

AVG

Verwerkersovereenkomst

Figrs is verwerker in opdracht van het advieskantoor of de verzekeraar. De DPA maakt onderdeel uit van elke overeenkomst.

DORA

Digitale weerbaarheid

Figrs stemt processen af op de DORA-vereisten: ICT-risicobeheer, incidentmelding en uitbestedingsbeheer.

Wft

Wft-bewaarplicht

Adviesdossiers worden herleidbaar opgebouwd en bewaard conform de bewaarplicht uit de Wft.

Hoe wij AI Governance benaderen

Figrs verwerkt gespreksopnames, transcripten en adviesdossiers, gegevens die direct herleidbaar zijn tot klanten van adviseurs. Daarom staat de inrichting van Figrs op drie pijlers: gegevens blijven binnen de EU en onder controle van de klantorganisatie, de adviseur behoudt altijd de beslissingsbevoegdheid over een AI-uitkomst, en elke stap is achteraf herleidbaar naar de bron. Zie de wijzigingenpagina voor de laatste aanpassingen.