Offline (on-premise) compliance-audit — volledige controle over uw data behouden
Waarom offlinemodus ertoe doet
Voor banken en gereguleerde organisaties is controle over de data vaak een randvoorwaarde, geen extraatje — vanwege het bankgeheim, de verwachtingen van de toezichthouder en de AVG. Met een offline-/on-premisemodus kunt u de audit uitvoeren zonder klantdata naar buiten te verplaatsen.
Wanneer offlinemodus nodig is
- data die onder het bankgeheim valt of bijzonder gevoelig is,
- een eis van geen uitgaand verkeer (air-gapped omgevingen),
- een strikt cloudbeleid of een verbod op verwerking buiten de eigen infrastructuur,
- een audit bij een ICT-dienstverlener waar volledige toegangscontrole essentieel is.
Voordelen van een offline-audit
- data en auditmateriaal blijven binnen de infrastructuur van de klant,
- standaard geen uitgaand verkeer (controle over datastromen),
- een kleiner leveranciersrisico-oppervlak,
- consistentie met het bankgeheim en de verwachtingen van de toezichthouder,
- een volledige audit trail en menselijke goedkeuring.
Wat Bank Mode in Audnexa is
Bank Mode is een volledig offline modus: auditdata en -materiaal kunnen binnen de infrastructuur van de klant blijven, standaard zonder uitgaand verkeer en met een lokaal model — klantdata wordt niet verwerkt door Virtline of externe AI-aanbieders en wordt niet gebruikt om modellen te trainen. Updates en supporttoegang worden door de klant beheerd.
Deze aanpak is gevormd in de echte auditpraktijk van Virtline (ISO/IEC 27001). Audnexa vervangt niet het oordeel van een auditor of jurist.
Veelgestelde vragen
Verlaat de data in offlinemodus de bank?
Nee. In Bank Mode kunnen auditdata en -materiaal binnen de infrastructuur van de klant blijven, standaard zonder uitgaand verkeer.
Wordt klantdata gebruikt om modellen te trainen?
Nee — klantdata wordt nooit gebruikt om modellen te trainen, in geen enkele modus.
Waarin verschilt offline- van cloudmodus?
In offlinemodus blijft de data bij de klant, zonder uitgaand verkeer; in hybride-/cloudmodus leggen we de datacategorieën, subverwerkers en verwerkingsregio’s nauwkeurig vast.
Bronnen
Deze inhoud is uitsluitend informatief en vormt geen juridisch advies, geen oordeel van een auditor en geen formeel compliancebesluit.