Privacy en veiligheid. Zonder discussie.

Voor publieke organisaties is veiligheid geen optie, maar een vereiste. Daarom is Tenpu gebouwd volgens internationaal erkende beveiligingsstandaarden. Met onze ISO 27001-certificering en een security-by-design aanpak beschermen we jouw aanbestedingsgegevens gedurende het volledige source-to-contract proces.

Privacy en veiligheid. Zonder discussie.

Voor publieke organisaties is veiligheid geen optie, maar een vereiste. Daarom is Tenpu gebouwd volgens internationaal erkende beveiligingsstandaarden. Met onze ISO 27001-certificering en een security-by-design aanpak beschermen we jouw aanbestedingsgegevens gedurende het volledige source-to-contract proces.

Privacy en veiligheid. Zonder discussie.

Voor publieke organisaties is veiligheid geen optie, maar een vereiste. Daarom is Tenpu gebouwd volgens internationaal erkende beveiligingsstandaarden. Met onze ISO 27001-certificering en een security-by-design aanpak beschermen we jouw aanbestedingsgegevens gedurende het volledige source-to-contract proces.

01

Zelf controleren

Certificering, controls en subverwerkers, live. Documenten download je direct.

Bekijk het trust center

02

Vertrouwelijk bespreken

Pentestsamenvatting en systeembeschrijving, onder NDA.

security@tenpu.eu

Publieke data hoort onder Europese controle

Door iedere aanbesteding stroomt informatie die nergens anders terecht mag komen: de plannen en prijzen van inschrijvers, de scores van je beoordelaars, de afwegingen achter een gunning. Die data verdient meer dan de belofte dat ze veilig is. Ze hoort onder Europees recht.

Daarom staat Tenpu op Europese infrastructuur. Gehost bij OVHcloud, de AI op open modellen via Scaleway. Je aanbestedingsgegevens worden opgeslagen in Europa en verwerkt in Europa. Die modellen zijn openbaar. Wat openbaar is, kan niemand terugtrekken.

Verantwoord gebruik van AI

Het model krijgt wat het voor één taak nodig heeft, geeft zijn voorstel terug en houdt niets vast. Geen opslag bij de modelleverancier, geen geheugen. Lezen, leveren, vergeten.

01

Geen training op jouw gegevens

Gegevens uit jouw aanbestedingen worden nooit gebruikt om AI-modellen te trainen of te verbeteren.

02

Volledig gescheiden omgevingen

Iedere organisatie werkt in een eigen, afgeschermde omgeving. Gegevens worden nooit gedeeld met andere klanten.

03

Transparante AI

Iedere AI-gegenereerde suggestie is controleerbaar, inclusief bronverwijzingen en de gebruikte informatie.

04

Geen verkoop of delen van gegevens

Jouw gegevens blijven van jouw organisatie en worden nooit verkocht of gedeeld met derden.

05

Verwijder gegevens wanneer je wilt

Gegevens kunnen op ieder moment worden verwijderd volgens de afgesproken bewaartermijnen en procedures.

06

Altijd controle over het resultaat

AI ondersteunt het proces, maar jij houdt altijd de regie. Suggesties zijn inzichtelijk, aanpasbaar en eenvoudig te controleren.

AI bereidt voor. Jij beslist.

AI bereidt voor. Jij beslist.

AI bereidt voor. Jij beslist.

Ieder moment ligt vast

Een aanbesteding moet zich achteraf laten reconstrueren. Daarom legt Tenpu alles vast: wie deed wat, wanneer. Onverwijderbaar, tot in de rechtszaal.

→

Tot de deadline kan niemand een inschrijving inzien. Wie de kluis daarna opent, wordt gelogd.

→

Iedere inschrijving krijgt bij indiening een onveranderlijk tijdstempel.

→

Het complete dossier blijft bewaard en doorzoekbaar, ook jaren later.

Ieder moment ligt vast

Een aanbesteding moet zich achteraf laten reconstrueren. Daarom legt Tenpu alles vast: wie deed wat, wanneer. Onverwijderbaar, tot in de rechtszaal.

→

Tot de deadline kan niemand een inschrijving inzien. Wie de kluis daarna opent, wordt gelogd.

→

Iedere inschrijving krijgt bij indiening een onveranderlijk tijdstempel.

→

Het complete dossier blijft bewaard en doorzoekbaar, ook jaren later.

Ieder moment ligt vast

Een aanbesteding moet zich achteraf laten reconstrueren. Daarom legt Tenpu alles vast: wie deed wat, wanneer. Onverwijderbaar, tot in de rechtszaal.

→

Tot de deadline kan niemand een inschrijving inzien. Wie de kluis daarna opent, wordt gelogd.

→

Iedere inschrijving krijgt bij indiening een onveranderlijk tijdstempel.

→

Het complete dossier blijft bewaard en doorzoekbaar, ook jaren later.

Jouw data blijft van jou

Nooit gedeeld, nooit verkocht, nooit gebruikt voor iets anders dan jouw aanbestedingen.

Je hele dossier gaat met je mee, wanneer je maar wilt, in open formaten als PDF en CSV. Na contracteinde is je data binnen zestig dagen verwijderd, schriftelijk bevestigd. Behouden is bij Tenpu een keuze.

Jaarlijks getoetst, inclusief bewijs

01

ISO 27001:2022, onafhankelijk geauditeerd op opzet, bestaan en werking.

02

Externe pentest op het hele platform, tot en met de scheiding tussen organisaties.

03

Na de audit ontvang je het actuele certificaat, de pentestsamenvatting en een leveranciersverklaring. Klaar voor je eigen verantwoording.

Liever alles in één mail? Het securitypakket: certificaat, model-verwerkersovereenkomst, subverwerkerslijst en privacyverklaring.

Stuur het pakket

Binnen één werkdag.

Beveiliging

Stuur ons je vragenlijst

Beveiligingseisen, DPIA-vragen, het format van jouw organisatie: we vullen ze wekelijks in. Je krijgt antwoord van de mensen die het securitybeleid dragen, niet van een ticketsysteem.

security@tenpu.eu

Ook voor alle andere vragen over beveiliging of privacy.