Rollo

Vertrouwen & beveiliging

Jouw AI. Jouw data. Jouw regels.

AI gaat pas in productie als je IT-, security- en juridische teams hun akkoord kunnen geven. Op deze pagina lees je waar je AI draait, wat er met je data gebeurt en hoe jij de controle houdt, voor en na de overdracht.

Vraag het securitydossier aan Praat met ons

In één oogopslag

Hosting
Jouw cloud, jouw datacenter of beheerd door Rollo in de EU
Jouw data
Nooit gebruikt om een model te trainen
Platform
Open source: kagent (CNCF), Kubernetes, MCP
Traceerbaarheid
Elke prompt, actie en model call gelogd
Compliance
GDPR-conform, klaar voor de EU AI Act
Exit
Een exitplan in elk contract

Drie engagementen die we op papier zetten.

  1. 01

    Jouw data blijft van jou

    Niets vertrekt zonder jouw akkoord

    Je data wordt verwerkt waar jij beslist en nooit gebruikt om een model te trainen. Met modelproviders werken we op zakelijke voorwaarden die training uitsluiten.

  2. 02

    Jij kiest waar het draait

    Jouw omgeving, of de onze in de EU

    In je eigen cloud tenant, in je datacenter, of beheerd door Rollo op Europese infrastructuur. Je kiest per use case.

  3. 03

    Jij houdt de sleutels

    Open source, geen lock-in

    Het platform is open source en de agents, de data en de configuratie zijn van jou. Elk contract bevat een exitplan.

Hosting

Waar je AI draait.

Hetzelfde platform draait in elk van deze opstellingen. Je kan dus in de ene starten en later overstappen naar een andere, zonder alles opnieuw te bouwen.

  • Jouw cloud

    In je eigen tenant

    We deployen op Kubernetes in je Azure-, AWS- of Google Cloud-omgeving, in de regio die jij kiest. Met jouw toegangsregels en jouw logs.

    Ideaal als je cloudteam al Kubernetes draait.

  • Beheerd door Rollo

    Door Rollo gedraaid, in de EU

    Wij hosten, monitoren en updaten het platform voor jou op Europese infrastructuur, met service levels die in je contract zijn vastgelegd.

    Ideaal als je resultaat wil zonder extra werk voor IT.

  • On-premise

    In je eigen datacenter

    Voor gevoelige data draait het platform volledig binnen je netwerk, indien nodig met lokaal gehoste open-weight modellen.

    Ideaal voor gereguleerde en vertrouwelijke workloads.

Modellen: per use case kies je tussen lokaal gehoste open-weight modellen, modellen gehost in de EU en de grote providers. De AI gateway stuurt elke request door volgens jouw beleid.

Ingebouwd in het platform

Beveiliging in elke agent, standaard.

Agents krijgen alleen de toegang die ze nodig hebben, en elke stap die ze zetten kan je achteraf traceren.

  • Rechten

    Elke agent werkt met least-privilege toegang tot je systemen, gekoppeld aan je identity provider en je rollen.

  • AI gateway

    Eén beleid voor elke model call: welke data naar welk model mag, vanuit welk team.

  • Guardrails

    Controles op input en output, met een mens die de beslissingen goedkeurt die jij kiest.

  • Audit trail

    Elke prompt, actie en model call wordt gelogd en is traceerbaar, klaar voor een audit.

  • Evaluaties

    Agents worden voor de release getest op je eigen cases en daarna gemonitord.

  • Kostenbeheer

    Budgetten en uitgaven per agent en per team, zodat niets ongemerkt een factuur oploopt.

Compliance

Klaar voor je juridische en risicoteams.

  1. GDPR

    Een verwerkersovereenkomst, een lijst van subverwerkers en modelproviders, en persoonsgegevens standaard geminimaliseerd of gepseudonimiseerd.

  2. EU AI Act

    We toetsen elke use case aan de risicocategorieën, documenteren hoe hij werkt, bouwen menselijk toezicht in en trainen je mensen in AI-geletterdheid.

  3. Jouw beleid

    We volgen je securitybeleid, vullen je securityvragenlijst in en lopen de architectuur met je team door voor er iets live gaat.

Exitplan

Vertrekken moet makkelijk zijn. Zodat je blijft omdat het werkt.

Elk contract bevat een exitplan. Stop je met ons, dan hou je alles wat je nodig hebt om je AI zelf te draaien.

  • Agents, prompts en configuratie in je eigen repositories
  • Een open-source platform dat je IT-team zonder Rollo kan draaien
  • Je data, logs en evaluaties geëxporteerd in open formaten
  • Documentatie en een overdracht aan je team
  • Je mensen opgeleid om zelf AI te bouwen en te draaien
  • Geen licentie die stopt met werken als het contract afloopt

Wat we delen met je securityteam

  • Toelichting van de architectuurOp aanvraag
  • Verwerkersovereenkomst (DPA)Op aanvraag
  • Subverwerkers en modelprovidersOp aanvraag
  • Je securityvragenlijst, ingevuldOp aanvraag
  • Security fact sheetIn voorbereiding

FAQ

Vragen die we vaak horen.

Over modeltraining, waar data staat, modelproviders, toegang en exit.

Staat je vraag er niet tussen? Stuur ons je vragen

Wordt onze data gebruikt om AI-modellen te trainen?

Nee. Je data wordt nooit gebruikt om een model te trainen, niet door Rollo en niet door de modelproviders waarmee we in jouw naam werken.

Waar wordt onze data opgeslagen en verwerkt?

Waar jij beslist: in je eigen omgeving, on-premise of op Europese infrastructuur beheerd door Rollo. De AI gateway legt vast welke data welk model mag bereiken.

Kunnen we onze eigen modelprovider of ons eigen contract gebruiken?

Ja. Het platform gebruikt standaard modelinterfaces, dus het werkt met de providers en overeenkomsten die je al hebt.

Hoe gaan jullie om met toegang tot onze systemen?

Agents krijgen least-privilege toegang via je identity provider. Engineers van Rollo werken met persoonlijke accounts en de toegang die jij geeft, en elke actie wordt gelogd.

Wat gebeurt er als we stoppen met Rollo?

Je volgt het exitplan in je contract: je houdt het platform, de agents, de configuratie en de data, en je team kan alles zonder ons draaien.

Breng je securityteam mee naar het eerste gesprek.

We lopen de architectuur door met je IT-, security- en juridische mensen en beantwoorden hun vragen voor er iets live gaat.

Vraag het securitydossier aan Ontdek Rollo AI OS