Gebruiksvoorwaarden Veralux

1. Partijen en definities

• Network-IT: Network-IT BV, Adegemstraat 88, 2800 Mechelen, België, BE 0553.500.113, RPR Antwerpen, afdeling Mechelen.
• Klant: de organisatie waarvan een bevoegde beheerder toestemming geeft aan de toepassing of een opdracht voor een audit heeft gegeven.
• Platform: de webapplicatie, de scanner, de controlcatalogus, de rapporten en het sidecarpakket.
• Opdracht: de overeenkomst waarin reikwijdte, planning en vergoeding van de audit zijn vastgelegd.

2. Wat de dienst is, en wat niet

Veralux voert een reproduceerbare controlbeoordeling uit van een Microsoft 365-omgeving op het moment van de scan: het verzamelt configuratie en metadata, toetst die aan een versiebeheerde controlcatalogus en levert bevindingen op objectniveau, een readiness-score, een dekkingsgraad en een besluit over de uitrol van Microsoft 365 Copilot en AI-agents.

Het rapport is geen certificering, geen accountantsoordeel en geen volledige securityaudit. Een control die niet gemeten kon worden, telt nooit als geslaagd en drukt de dekking; het rapport zegt expliciet wat niet gemeten is. Scores en oordelen worden deterministisch in code bepaald; een taalmodel bepaalt nooit een score, status, ernst of gate. De klant blijft verantwoordelijk voor de opvolging van bevindingen en voor de beslissing om Copilot of agents in gebruik te nemen.

3. Toegang en toestemming

• Alleen een beheerder die daartoe binnen de klantorganisatie bevoegd is, geeft toestemming aan de toepassing. De klant staat in voor die bevoegdheid.
• De toepassing gebruikt uitsluitend alleen-lezen application-rechten, zoals opgesomd op de toestemmingspagina. Network-IT vraagt nooit schrijfrechten en wijzigt niets in de tenant.
• De klant kan de toegang op elk moment intrekken door de bedrijfstoepassing in Microsoft Entra ID te verwijderen. Al verzamelde gegevens blijven onder de bewaarregels van de privacyverklaring.
• Een klant mag in plaats van onze toepassing een eigen appregistratie gebruiken en zelf kiezen welke rechten hij toekent. Ontbrekende rechten leiden tot niet-beoordeelde controls, niet tot een fout.
• De sidecar-scripts draaien in de tenant en onder de verantwoordelijkheid van de klant, met een appregistratie en certificaat die de klant zelf beheert. De klant ondertekent de bundels; Network-IT verifieert handtekening en herkomst en weigert wat niet klopt.

4. Verplichtingen van Network-IT

• Vertrouwelijke behandeling van alle gegevens uit de klanttenant; gebruik uitsluitend voor de opdracht.
• Beveiliging zoals beschreven in de privacyverklaring: versleutelde evidence, toegang per organisatie, niet-wijzigbaar toegangslogboek, hosting binnen de EU.
• Transparantie over methode: elke bevinding verwijst naar de control, de controlversie, de gebruikte evidence en de reden van ernst; de controlcatalogus met historie is in het platform raadpleegbaar.
• Melding zonder onnodige vertraging aan de klant bij een beveiligingsincident dat zijn gegevens raakt.

5. Verplichtingen van de klant

• Juiste en volledige informatie verstrekken bij de intake en de reikwijdte, en de noodaccounts en uitzonderingen benoemen die apart beoordeeld moeten worden.
• De eigen licentievoorwaarden van Microsoft naleven; functies die een licentie vereisen (onder meer SharePoint Advanced Management en Microsoft Purview) worden alleen gemeten als de klant daarover beschikt.
• Platformaccounts en toestemmings- of sidecarlinks niet delen buiten de kring die ze nodig heeft, en verlies of misbruik meteen melden.
• Rapporten intern gebruiken voor beveiliging, compliance en de Copilot-uitrol; publicatie of doorgifte aan derden gebeurt met vermelding van datum, controlcatalogusversie en de beperkingen uit het rapport.

6. Intellectuele eigendom

Het platform, de controlcatalogus, de scoremethode, de sidecar-scripts en de rapportopmaak zijn en blijven eigendom van Network-IT. De klant krijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de opdracht. De gegevens uit de klanttenant en de inhoud van de bevindingen blijven van de klant; de klant mag rapporten en exports onbeperkt intern gebruiken en bewaren.

7. Beschikbaarheid en wijzigingen

Network-IT streeft naar een continu beschikbaar platform maar garandeert geen ononderbroken werking; onderhoud wordt waar mogelijk buiten de kantooruren gepland en een lopende scan wordt bij onderhoud eerst afgerond. De controlcatalogus evolueert; elke scan draagt de catalogusversie waarmee ze is beoordeeld, en een vergelijking tussen scans benoemt gewijzigde controlversies apart. Microsoft kan bronnen, rechten en rapporten wijzigen; Network-IT past het platform daar redelijkerwijs op aan.

8. Aansprakelijkheid

De audit is een inspanningsverbintenis. Network-IT is niet aansprakelijk voor beslissingen die de klant op basis van het rapport neemt, voor onjuiste of onvolledige gegevens die Microsoft-bronnen leveren, voor gevolgen van niet-gemeten controls die als zodanig in het rapport zijn benoemd, of voor indirecte schade zoals omzetverlies of reputatieschade. De totale aansprakelijkheid van Network-IT per opdracht is beperkt tot het bedrag dat de klant voor die opdracht heeft betaald, behalve bij opzet of zware fout of waar de wet een beperking niet toelaat.

9. Duur, beëindiging en gegevens

Deze voorwaarden gelden zolang de klant toegang heeft tot het platform of de toepassing toestemming heeft. Elke partij kan de samenwerking beëindigen volgens de opdrachtovereenkomst. Na beëindiging worden de gegevens bewaard en verwijderd zoals beschreven in de privacyverklaring; op verzoek levert Network-IT vooraf een export van rapporten en, binnen de privacyregels, van de bevindingen.

10. Toepasselijk recht en geschillen

Op deze voorwaarden is het Belgische recht van toepassing. Geschillen worden eerst in overleg behandeld; lukt dat niet, dan zijn de rechtbanken van het arrondissement Antwerpen, afdeling Mechelen, bevoegd.

Algemene voorwaarden van Network-IT BV: https://www.network-it.be/algemene-voorwaarden/. Contact: hello@network-it.be, +32 15 63 90 32.