Kwaliteitsmanagement.
De internationale norm voor kwaliteitsmanagement: processen aantoonbaar ingericht op consistente kwaliteit en continue verbetering.
Compliance
Ontwerpprincipes. Geen compliance-laagje achteraf.
Veel leveranciers noemen zich veilig. Kosmos, het operating system van Pravos, is gebouwd op vier voorwaarden waar elke uitkomst tegen wordt getoetst — vastgelegd in de architectuur, toetsbaar door externen. Zo bent u aantoonbaar in control.
Wat 'soeverein' hier betekent
De vier waarborgen.
01 · Verifieerbaar
Verifieerbare output.
- Elke uitkomst herleidbaar tot de bron.
- De onderliggende wet- en regelgeving altijd zichtbaar.
- Geen black box, geen “vertrouw ons maar”.
03 · Data-soeverein
Data-soevereiniteit.
- Alle gegevens binnen Europese jurisdictie, van datacenter tot applicatie.
- Volledig onder eigen beheer, niet gedeeld met derden.
- Soevereiniteit die ophoudt bij de eigen jurisdictie is geen soevereiniteit.
02 · Auditbaar
Uitlegbaar en auditbaar.
- Transparante uitleg bij elke conclusie.
- Elke stap in het proces inzichtelijk.
- Externe audits van uitkomst én proces worden ondersteund.
04 · Onder regie
Menselijke regie.
- De professional blijft aan het stuur.
- Kosmos ondersteunt, maar neemt geen beslissingen over.
- De mens beslist, het systeem draagt.
De waarborgen in de praktijk
Acht concrete normen.
Veilig is pas een claim als hij toetsbaar is. Elke implementatie van Kosmos volgt deze acht normen aantoonbaar — van overheidsstandaarden tot architectuurprincipes.
Ingericht volgens BIO 2.0
De Baseline Informatiebeveiliging Overheid (versie 2.0) als uitgangspunt voor de volledige inrichting.
AVG-conform
Privacybescherming volgens de Algemene Verordening Gegevensbescherming.
Auditbaar en toetsbaar
Elke uitkomst is herleidbaar en onafhankelijk te controleren.
Menselijke regie
De professional behoudt de eindverantwoordelijkheid. De mens beslist, het systeem draagt.
Zero-trust
Geen impliciet vertrouwen: elke actie wordt expliciet gevalideerd.
Soevereine inrichting
Alle data binnen Europese jurisdictie, van datacenter tot applicatie.
ABRO 2026
Algemene Beveiligingseisen voor Rijksoverheidsopdrachten nageleefd.
ISO 9001 · 27001 · 42001
Drie certificeringstrajecten lopend, getoetst door een geaccrediteerde instelling.
Certificeringstraject
ISO 9001 · traject lopend
ISO 27001 · traject lopend
ISO 42001 · traject lopend
Drie ISO-normen, één werkwijze.
Wij richten organisatie en platform vandaag al in volgens deze normen; een externe, geaccrediteerde certificerende instelling toetst het traject.
Informatiebeveiliging.
Risico's rond vertrouwelijkheid, integriteit en beschikbaarheid systematisch beheerst in een managementsysteem (ISMS).
AI-management.
De eerste internationale norm voor AI-managementsystemen: verantwoorde ontwikkeling en inzet van AI-componenten, met risicobeheer, transparantie en menselijk toezicht.
Bewijs boven belofte
Toetsbaar, niet beloofd.
Zero-trust van de grond af.
Het fundament van Kosmos is ontworpen voor omgevingen waar veiligheid, betrouwbaarheid en controle essentieel zijn — volgens zero-trust-principes en de strengste eisen die aan overheidsinfrastructuur worden gesteld.
Regulering als wind mee.
Onze architectuur is gebouwd op wat wet- en regelgeving van dit domein vraagt — verifieerbaarheid, auditbaarheid en menselijke regie. Waar regels strenger worden, wordt het verschil met conventionele systemen groter.
Volledige transparantie
Waar Kosmos rekent, laat het zijn bronnen zien.
Kosmos is een operating system. Waar het rekent met AI-componenten, laat het zijn bronnen zien en gelden de vier waarborgen: verifieerbaar, auditbaar, data-soeverein en onder menselijke regie.
In formele en compliance-context — waaronder documentatie in het kader van de EU AI Act en aanbestedingen — benoemen wij deze componenten expliciet, feitelijk en zonder verlegenheid. Verifieerbaarheid is ons merk; dat geldt ook voor wat er onder de motorkap gebeurt.
Volgende stap
Briefing aanvragen →
Toets ons op de inhoud.
Wij ondersteunen externe audits van uitkomst én proces. Plan een briefing en beoordeel het zelf.