Bronkader
We beoordelen of een bron technisch en contractueel binnen de afgesproken opdracht kan worden gebruikt.
Kwaliteit & compliance
Een bruikbare dataset moet technisch controleerbaar én rechtmatig inzetbaar zijn.
Bron, gebruiksdoel, velddefinities, kwaliteitsregels en beveiligingsmaatregelen worden per opdracht afgestemd op de aard van de data.
Datamodel
Veldbetekenis, datatypes, waardenlijsten en bronprioriteit worden expliciet beschreven.
Validatie
Verplichte velden, formaten, duplicaten, ranges, relaties en aantallen worden waar passend gecontroleerd.
Herleidbaarheid
Bronreferenties, timestamps, run-ID’s en wijzigingsinformatie kunnen worden meegeleverd of gelogd.
Persoonsgegevens
Zakelijke data kan persoonsgegevens bevatten; de rolverdeling moet dan vooraf duidelijk zijn.
Afhankelijk van bron, gegevenscategorie en gebruik kunnen AVG-verplichtingen gelden. Opdrachtgever blijft verantwoordelijk voor het eigen doel en gebruik. Wanneer wij persoonsgegevens namens een opdrachtgever verwerken, worden waar nodig verwerkersafspraken gemaakt.
- Alleen velden verwerken die binnen de opdracht nodig zijn.
- Geheimen en toegangsgegevens buiten datasets en broncode houden.
- Bewaartermijn en verwijdering afspreken.
- Gegevensverzoeken via een vaste procedure behandelen.
Technische beveiliging
De website en dataverwerking gebruiken gescheiden beschermingslagen.
- HTTPS en strikte securityheaders voor de publieke website.
- CSRF, formuliernonce, honeypot, host/origincontrole en rate limiting.
- Secrets buiten publieke bronbestanden en logging.
- Interne storage, tooling en configuratie niet publiek bereikbaar.
- Fail-closed afleverstatus bij kritische transports zoals SMTP, API of SFTP.
Geen absolute kwaliteitsclaim
Brondata kan onvolledig of feitelijk onjuist zijn.
Technische validatie kan structuur, consistentie en afgesproken regels controleren, maar maakt externe broninformatie niet automatisch feitelijk juist. Waar inhoudelijke verificatie nodig is, moet die expliciet onderdeel van de scope zijn.