Tijdstempel aan de bron
Elke regel draagt zijn datum, zijn tijdstip en de identiteit van zijn auteur op het moment dat de actie wordt gesteld: geen reconstructie uit het geheugen, geen “afgeronde” datum dagen na het incident.
Bewijs & architectuur · de basis en het spoor
Hoe Galyct Pro beslissingen en bewijsstukken vastlegt.
Elke regel in het register bewaart zijn auteur, zijn tijdstempel, zijn context en de elementen waaraan hij gekoppeld is. Het register is ontworpen om een tijdlijn te reconstrueren en een dossier te exporteren dat bruikbaar is voor de directie, een auditor of een gemachtigde derde.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Alleen aanvulbaar logboek · met tijdstempel · gehost in Frankrijk bij Scaleway · AI van Mistral (EU) · uw gegevens blijven exporteerbaar.
PRINCIPE
Vertrouwen
bewijst u.
“Soeverein” is een marketingargument geworden. Wij verkiezen verifieerbare feiten: het land van hosting, de naam van elke verwerker, de leverancier van onze AI, de precieze aard van de versleuteling, en de expliciete lijst van wat we niet doen. Een organisatie vertrouwt haar cyberbeveiliging niet toe aan een belofte: ze vertrouwt ze toe aan een architectuur die ze kan lezen, auditen en aan haar eigen DPO kan voorleggen.
Deel IHet bewijs: wat overblijft na de beslissing
01 · HET BEWIJSREGISTER
Een register met tijdstempels dat zichzelf vult
U hoeft er niet “aan te denken om te documenteren”. Elke handeling in de console (een crisisbeslissing, een behandelmaatregel, een gecorrigeerde compliance-afwijking, een IOC-analyse) voedt het register op het moment dat ze plaatsvindt, met tijdstempel en auteur. Bewijs is geen rapport dat achteraf wordt geschreven: het is het spoor van wat werkelijk gebeurd is.
Gekoppeld aan zijn context
Bewijs staat nooit op zichzelf: het is gekoppeld aan het risico, het incident, het playbook of de wettelijke eis die het heeft voortgebracht. U gaat van het feit terug naar de beslissing, en van de beslissing naar het feit.
Logboeken, screenshots, stukken
Beslissingen, hypothesen, gebeurtenislogboeken, screenshots, uitwisselingen en bijlagen: het dossier wordt doorlopend opgebouwd, klaar om herlezen te worden door een derde die er niet bij was.
Bewaard zolang als nodig
Bewaring per categorie en doel, proportioneel: incidentdossiers worden voor bewijsdoeleinden gearchiveerd tot 5 jaar (een gewone burgerlijke rechtsvordering verjaart naar Frans recht na vijf jaar, art. 2224 van de Franse Code civil); accounts 24 maanden na de laatste activiteit. Nooit onbeperkt.
02 · BESLISSINGSLOGBOEK MET TIJDSTEMPEL EN TRACEERBAAR
Append-only: we voegen toe, we herschrijven de geschiedenis niet
Een logboek heeft alleen waarde als het achteraf niet kan worden opgesmukt. Het beslissingslogboek van Galyct Pro werkt append-only: we voegen regels toe, we verwijderen of wijzigen het verleden niet stilzwijgend. Een beslissing corrigeren betekent een nieuwe regel schrijven die de correctie uitlegt; de oorspronkelijke regel blijft zichtbaar. Hoe het logboek verzegeld en verifieerbaar is →
Het principe
Een levenslijn, geen kladversie
Elke beslissing legt vast: wat er beslist is, door wie, op welk moment, op basis van welke informatie er toen beschikbaar was, en waarom. Een latere herziening komt erbovenop zonder het voorgaande te wissen. De draad wordt in volgorde gelezen, van het eerste signaal tot de afsluiting.
Dat is precies wat een verzekeraar die een schadegeval onderzoekt, een toezichthouder die de naleving van een termijn controleert, of een rechter die een tijdlijn reconstrueert verwacht: een tijdlijn die niemand na de feiten heeft kunnen bijwerken.
Wat elke regel vasthoudt
- Wat: de genomen beslissing of gestelde actie
- Wie: de geïdentificeerde auteur, zijn rol in het team
- Wanneer: de tijdstempel tot op de seconde
- Op basis waarvan: de elementen die op dat moment bekend waren
- Waarom: de rechtvaardiging, de gekozen afweging
- Status: vastgesteld feit, hypothese of zwak signaal
03 · VASTGESTELD VS VERONDERSTELD
Onderscheiden wat vaststaat van wat verondersteld wordt
De duurste fout, in een crisis net als bij een audit, is een hypothese voorstellen als een feit. Galyct Pro kwalificeert elk element van het dossier expliciet: bij het herlezen weet u wat aangetoond was en wat nog een veronderstelling was op het moment van de beslissing.
Vastgesteld
Een vastgesteld feit, gestaafd door een verifieerbaar spoor: een gebeurtenislogboek, een screenshot, een stuk, een technische bevestiging. Iets wat u aan een derde kunt tonen.
Verondersteld
Een werkhypothese, nuttig om vooruit te gaan maar niet aangetoond. Ze wordt als dusdanig benoemd: men beslist er bewust op, zonder ze te vermommen als zekerheid.
Zwak signaal
Een aanwijzing die het noteren waard is, zonder conclusie. Vastgelegd om ze niet te verliezen, kan ze zich bevestigen (of ontkrachten) naarmate het dossier vordert.
Rechtstreeks gevolg: geen attributie zonder bewijs. Geen verantwoordelijke en geen grondoorzaak wordt bevestigd zolang de technische of contextuele elementen dat niet ondersteunen. Wat niet aantoonbaar is, blijft voorgesteld als hypothese of als grens.
04 · BRUIKBARE EXPORTS
Hetzelfde dossier, leesbaar voor elk van uw gesprekspartners
Een bewijsregister heeft alleen nut als het de tool verlaat. Galyct Pro maakt gestructureerde exports op basis van dezelfde feiten, afgestemd op wie ze leest. Eén waarheid, meerdere leesniveaus: de directie, de bank, de verzekeraar, de advocaat, de auditor en de toezichthouder krijgen geen tegenstrijdige versies.
Bank
Tijdlijn van het incident en genomen maatregelen: genoeg om een fraudemelding, een blokkeringsverzoek of een invorderingsdossier te onderbouwen, met de data die ertoe doen.
Cyberverzekeraar
Een onderbouwd schadedossier: tijdstempels, beslissingen, logboeken en bewijs van herstel, de stukken die verzekeraars vaak vragen, afhankelijk van uw polis.
Advocaat & juridisch
Een onbewerkte tijdlijn die feiten en hypothesen onderscheidt: de basis voor een aangifte, een melding of een verdediging, zonder grijze zone over wat bewezen is.
Auditor
Bewijs gekoppeld aan de eisen (ISO 27001, NIS 2, DORA): de documentatie verwijst naar werkelijke praktijken en sporen, niet naar intentieverklaringen.
Toezichthouder · CNIL, NIS 2-autoriteit
Melding van een datalek binnen de termijnen (72 uur onder de GDPR), met het spoor van de genomen beslissingen: de wettelijke klok en het logboek spreken dezelfde taal.
Directie & comité
Een beknopte terugkoppeling, gericht op beslissing en budget: wat er gebeurd is, wat er afgewogen is, wat er nog moet gebeuren, alles onderbouwd door het gedetailleerde dossier.
Open formaten, leesbaar buiten het platform. Bekijk de gedekte raamwerken →
05 · TRACEERBAARHEID VAN BEGIN TOT EIND
Van eerste signaal tot bewijs, één enkele keten
Bewijs wordt niet op het einde gemaakt: het wordt bij elke schakel neergelegd. Omdat risico, analyse, incident en compliance op dezelfde plek leven, wordt niets twee keer ingevoerd en gaat niets verloren tussen twee tools. U kunt elk element van het dossier terugvolgen tot zijn oorsprong.
01SignaalEen melding van een connector (samengebracht in de weergave “Signalen”), een IOC-analyse, een risicoscenario: de gebeurtenis komt gedateerd binnen.
02KwalificatieVastgesteld, verondersteld of zwak signaal: het element wordt benoemd voordat het wordt gebruikt.
03BeslissingDe afweging wordt vastgelegd met haar auteur, haar tijdstip en haar rechtvaardiging.
04ActiePlaybook, verantwoordelijke, termijn, herstel: elke handeling laat haar spoor na.
05BewijsFeiten, beslissingen en stukken worden met elkaar verbonden in het append-only register.
06ExportHet dossier gaat naar buiten, afgestemd op de bank, de verzekeraar, de advocaat, de auditor of de toezichthouder.
06 · OMKEERBAARHEID
Uw bewijs is van u, en u kunt ermee vertrekken
Een bewijsregister dat vastzit in een tool die u niet beheerst, is geen bewijs: het is een afhankelijkheid. Bij Galyct Pro blijven uw gegevens van u, gehost in Frankrijk bij Scaleway, en u exporteert ze wanneer u wilt, ook om het platform te verlaten.
Gehost in Frankrijk, bij Scaleway
Uw bewijsstukken en logboeken worden in Frankrijk gehost, bij Scaleway. De AI-assistent steunt op Mistral (EU), onder menselijk toezicht: geen verwerking buiten de EU achter uw rug.
Op elk moment exporteerbaar
Het register, het beslissingslogboek en de stukken worden geëxporteerd in open formaten: u hebt onze toestemming noch onze tool nodig om uw eigen dossier te herlezen.
Bewuste omkeerbaarheid
Vertrekken moet mogelijk blijven. U krijgt de volledige historiek van uw beslissingen en uw bewijs terug: de traceerbaarheid verdwijnt niet omdat u van oplossing verandert.
We vragen u nooit om uw toegangscodes voor uw banken, mailboxen of diensten van derden. Het bewijs wordt opgebouwd uit wat u vaststelt en beslist, niet uit een toegang tot uw accounts.
Deel IIDe architectuur: waar uw gegevens zich bevinden, en wie ze verwerkt
07 · DE BASIS: WAAR UW GEGEVENS STAAN
Uw account- en incidentgegevens, gehost en verwerkt in Frankrijk, bij Scaleway
Hosting, back-ups, logboeken en bewijsstukken blijven in Frankrijk (EU), bij Scaleway. De optionele externe controles (DNS-resolutie, reputatie van een URL, lekzoektocht) worden gecontroleerd en gedocumenteerd gestart: voor elke controle weet u welke gegevens naar welke dienst gaan. Feiten, beschreven, geen marketingabsoluut.
Franse hosting
Servers beheerd in Frankrijk bij Scaleway, een hostingprovider zonder SecNumCloud-kwalificatie. De gegevens van uw incidenten, risico’s en bewijsstukken verlaten de EU niet in het normale kader van de dienst.
Versleuteling in rust & tijdens transport
Gevoelige gegevens worden versleuteld in rust; de uitwisselingen verlopen via TLS (HTTPS), met geharde beveiligingsheaders (HSTS, CSP). Versleuteling beschermt de gegevens, ze is nooit een voorwendsel om niets vast te leggen.
Afscherming tussen entiteiten
Elke organisatie (en elke entiteit van een groep) beschikt over een afgeschermde ruimte. Een dochteronderneming ziet de gegevens van een andere niet; delen, wanneer het bestaat, is een expliciete en gelogde keuze.
Back-ups & omkeerbaarheid
Regelmatige back-ups en exporteerbaarheid van uw gegevens: uw bewijs, uw registers en uw logboeken zijn van u. U vertrekt met wat u hebt geproduceerd, zonder vijandige bewaring.
Minimale & gelogde toegang
Rollen (beheerder, redacteur, lid), minimale rechten en traceerbaarheid van toegangen. Gevoelige acties krijgen een tijdstempel: wie wat heeft gezien, wie wat heeft beslist, en wanneer.
Versleutelde DNS-resolutie (DoH)
De bouwsteen Galyct Domain bevraagt DNS versleuteld (DNS-over-HTTPS) via publieke, niet-filterende resolvers in de Europese Unie, Mullvad (Zweden), Freifunk München (Duitsland) en LibreDNS (Griekenland), met FDN in Frankrijk als terugvaloptie: alleen de gecontroleerde domeinnaam passeert, geen persoonsgegevens. Een beheerste observatie, beschreven zoals ze is.
Uw tools blijven de uwe. De connectoren (EDR, firewalls, back-up, threat intelligence) werken in alleen-lezen: “de klant brengt zijn eigen instantie in”. Galyct leest uw gebeurtenissen en stuurt uw tools nooit aan: voor deze connectoren is geen Galyct-agent nodig. Daarnaast bestaat er een optionele sensor voor werkposten (“Werkpostagent”), als u de telemetrie wilt verrijken. Bekijk de connectoren →
08 · AI ONDER MENSELIJK TOEZICHT
Een Europese AI die assisteert, nooit een die alleen beslist
De assistent van Galyct Pro steunt standaard op Mistral, een Franse leverancier waarvan de modellen in de Europese Unie worden beheerd. AI bereidt voor, stelt voor en versnelt; de beslissing blijft menselijk, en elk resultaat is verifieerbaar.
Standaard een Europees model
De AI-verwerking gebeurt bij Mistral (Frankrijk/EU). De keuze van de leverancier wordt aan de serverkant beheerd: u weet welke engine uw verzoeken verwerkt, en niets gaat zonder uw medeweten naar een model buiten de EU.
De mens bevestigt, AI handelt niet alleen
AI schrijft een ontwerp van playbook, stelt een kwalificatie voor, vat een incident samen: een mens bevestigt. De assistent start geen enkele onomkeerbare actie zonder beslissing van de operator.
Bestandsanalyse (EU)
De geautomatiseerde analyse van bestanden en indicatoren steunt op een analyse-engine die de EU niet verlaat, als aanvulling op erkende open bronnen. De geavanceerde analysemogelijkheden groeien in golven: sommige komen binnenkort, en dat zeggen we liever dan het te laten geloven.
Toestemming & logboek
Het gebruik van AI wordt omkaderd door een toestemming en een logboek: een risicoscherm maakt expliciet wat naar het model wordt gestuurd. U houdt de controle over wat wordt ingediend, en over wat niet.
De AI van Galyct Pro is er niet om een analist te vervangen: ze laat hem tijd winnen op repetitief werk, zodat hij zich op de beslissing kan concentreren. Bekijk de analyseruimte →
09 · HET REGELGEVEND KADER
Ontworpen voor uw compliance, zonder ze te simuleren
Galyct Pro levert het gereedschap voor de kaders die uw belanghebbenden eisen. Het platform helpt u uw verplichtingen te documenteren en na te komen: het levert u geen staatslabel en vervangt uw DPO noch uw auditor.
GDPR · melding binnen 72 uur
Register van verwerkingen, effectbeoordelingen, procedure om een inbreuk binnen de termijnen te melden. U bent de verwerkingsverantwoordelijke; wij zijn verwerker, met een eigen contractueel kader (DPA).
NIS 2
Europese richtlijn: verplichtingen, governance, beheersing van het risico van derden en compliancetraject. Het platform structureert het bewijs; de beoordeling blijft aan u en aan uw autoriteiten.
DORA
Operationele weerbaarheid van de financiële sector: beheer van het risico van ICT-dienstverleners, tests, ernstige incidenten en rapportering. Elke eis wordt gekoppeld aan beslissingen en exporteerbaar bewijs.
10 · ONZE VERWERKERS, BIJ NAAM GENOEMD
We zeggen u wie wat verwerkt. Bij naam.
Vertrouwen controleert u langs de keten van onderaanneming. Hier zijn de belangrijkste dienstverleners die aan de dienst meewerken, hun rol en waar ze actief zijn. De volledige lijst wordt bijgehouden (laatste herziening: 15 augustus 2026) en ter beschikking gesteld in het contractuele kader (DPA).
| Verwerker | Rol | Locatie |
|---|---|---|
| Scaleway / Online Hostingpartij |
Hosting van de infrastructuur, de databases, de back-ups en de logboeken van de dienst. | Frankrijk |
| Mistral Artificiële intelligentie |
Leverancier van het AI-model dat de analyse en het opstellen ondersteunt, onder menselijk toezicht. | Frankrijk / EU 🇪🇺 |
| Stancer Betaling |
Franse betaaldienstverlener voor de abonnementen en de passen. We slaan uw kaartgegevens niet op: ze passeren via de dienstverlener. | Frankrijk |
Uitgever van de dienst: Datashield Risk Consulting (SAS), die het Galyct-ecosysteem uitgeeft. Elke wijziging van deze lijst wordt u binnen het contractuele kader meegedeeld. Wettelijke vermeldingen →
11 · WAT WE U NOOIT VRAGEN
We vragen nooit om uw codes
U herkent een betrouwbaar platform ook aan wat het weigert u te vragen. Deze regels zijn geen commerciële beloftes: het zijn verboden die onze teams zichzelf opleggen.
Nooit
We zullen u niet vragen om…
- uw wachtwoorden, toegangscodes of inloggegevens van uw accounts bij derden;
- de codes die u per sms, e-mail of authenticatie-app ontvangt;
- uw tweefactorauthenticatie of uw beveiligingen uit te schakelen;
- toegang op afstand tot uw werkposten buiten een afgebakende opdracht waarvoor een contract met het bureau is gesloten.
Als een bericht zich op Galyct beroept en u om een van deze dingen vraagt, is het een fraudepoging. Bij twijfel: meld een incident →
Altijd
Wat we u verschuldigd zijn
- u zeggen waar uw gegevens zich bevinden en wie ze verwerkt;
- gevoelige toegangen vastleggen en er verantwoording over afleggen;
- u laten exporteren en terugkrijgen wat u hebt geproduceerd;
- in elk resultaat een vastgesteld feit onderscheiden van een hypothese.
12 · WAT WE NIET BELOVEN
Vertrouwen bouwt u ook op wat u weigert te beloven
Een register documenteert wat er gebeurd is; een architectuur verkleint de blootstelling. Geen van beide herschrijft de geschiedenis, garandeert een afloop of vervangt het oordeel van uw adviseurs. Dat zeggen is precies wat hun waarde geeft.
Een spoor, geen resultaatsgarantie
Een beslissing documenteren garandeert niet dat ze de juiste was, noch dat een incident vermeden wordt: er is geen gegarandeerd resultaat. Het register bewijst wat er gedaan is en wanneer, niet dat het zal volstaan.
Een solide element, geen vonnis
Een samenhangend logboek met tijdstempels is een solide element: de precieze draagwijdte ervan tegenover een verzekeraar, een toezichthouder of een rechter hangt af van hun beoordeling en van uw juridische adviseurs, niet van een belofte van onze kant.
Geen nulrisico, geen “onkwetsbaar”
We gebruiken geen “onkwetsbaar”, geen “100 % veilig” en geen “gegarandeerd”. Het doel is de blootstelling te verkleinen en het bewijs op orde te houden; een beperkte controle bewijst nooit dat er helemaal geen risico is.
Compliance gekoppeld aan de werkelijke praktijk
Het platform documenteert; het levert geen label af. De documentatie moet overeenkomen met werkelijke verantwoordelijkheden en praktijken: we documenteren wat gedaan wordt, niet andersom.
Geregistreerd, niet gecertificeerd door de staat
Galyct is een bij Cybermalveillance.gouv.fr geregistreerde dienstverlener, een teken van ernst, geen certificering door de Franse staat, en we stellen het nooit zo voor. Het loopt niet vooruit op de kwalificatie van een bepaald incident.
De software, en de mens wanneer het nodig is
Galyct Pro stuurt dagelijks. Voor audit, EBIOS RM, forensisch onderzoek, crisisbeheer of een externe CISO/DPO komt het bureau tussen op offerte: de menselijke laag wordt niet vervangen door een aangevinkt vakje.
Een cybercrisis aan de gang?
Vermoeden van inbraak, ransomware, gecompromitteerd account, datalek: stabiliseer zonder het bewijs te vernietigen. Wij openen een crisisteam, houden het beslissingslogboek bij en stellen het dossier doorlopend samen.
Bewijs en architectuur, in uw eigen context.
Bekijk de cockpit vrij met voorbeeldgegevens, of vraag een demo van 30 minuten aan: stel uw vragen over traceerbaarheid, hosting en onderaanneming. Vrijblijvend, verwerking in de Europese Unie, uw gegevens blijven van u.