EN
MethodiekVulneras Security AssessmentEnterprise Governance AssessmentAgentic AI Security en GovernanceCertificeringVoorbeeldrapportVertrouwenContactPlan een intake

Certification Trust Center

Een certificaat is alleen betekenisvol als de grenzen duidelijk zijn.

Een Vulneras-certificaat volgt uitsluitend uit een compleet assessment met een positief, gemotiveerd en ondertekend expertbesluit. Het oordeel geldt voor de contractueel vastgelegde scope en methodiekversie.

Plan een intakeVerifieer een certificaat

Wat het bevestigt

Aantoonbare beheersing binnen de scope.

  • Alle zes domeinen binnen het gekozen profiel zijn beoordeeld.
  • Conclusies bevatten controleerbare bewijsreferenties.
  • Scope, uitsluitingen, bevindingen en expertmotivatie zijn vastgelegd.
  • Het rapport is ondertekend, onveranderlijk en voorzien van een rapporthash.

Wat het niet bevestigt

Geen garantie en geen merkerkenning.

  • Dat de volledige organisatie of ieder OutSystems-systeem is beoordeeld.
  • Dat nooit een securityincident kan plaatsvinden.
  • Dat OutSystems het certificaat heeft uitgegeven, goedgekeurd of onderschreven.
  • Dat betaling of deelname automatisch tot een positief resultaat leidt.

Actuele status

Een publieke status met een vaste betekenis.

Geldig

Binnen de geldigheidsduur en zonder geregistreerde materiële wijziging.

Geschorst

Tijdelijk niet geldig totdat een wijziging of incident is herbeoordeeld.

Verlopen

De geldigheidsdatum is verstreken. De historische registratie blijft verifieerbaar.

Vervangen

Er is een opvolgend certificaat uitgegeven voor een nieuwe beoordeling.

Ingetrokken

Definitief ongeldig met een vastgelegde reden. Intrekking is onomkeerbaar.

Meldplicht

Materiële veranderingen vragen een nieuw oordeel.

  • Belangrijke nieuwe applicaties, omgevingen of integraties.
  • Een verandering tussen O11 en ODC.
  • Ingrijpende wijzigingen in autorisatie, data of privileged access.
  • Introductie van agents met productietoegang of handelingsbevoegdheid.
  • Een ernstig securityincident binnen de beoordeelde scope.

Publieke verificatie toont alleen certificaat-ID, organisatie, actuele status, uitgiftedatum en geldigheidsdatum. Scope, scores, bewijs en bevindingen blijven vertrouwelijk.

MethodiekVertrouwen