Software op maat,
zonder elke keer
van nul te beginnen.

Security wordt niet achteraf aan een toepassing toegevoegd, maar zit in de architectuur van het framework zelf.

• Multi-tenant data-isolatie met database-level Row-Level Security
• Extra controle van de actieve organisatiecontext op applicatieniveau
• Role Based Access Control met rollen, granulaire permissies en herbruikbare permissieprofielen
• Onderscheid tussen platformrechten en organisatiegebonden rechten
• Server-side autorisatie — de gebruikersinterface bepaalt nooit zelf of iemand toegang heeft
• Integratie met Microsoft 365- en Entra ID-identiteiten
• Volledige audit trail voor aanmaken, wijzigen en verwijderen van gegevens
• Registratie van gebruiker, tijdstip en oude en nieuwe waarden
• Beveiligde secrets vault voor API-sleutels, tokens en andere vertrouwelijke gegevens
• Aparte rechten voor het zichtbaar maken van secrets
• Logging van toegang tot vertrouwelijke gegevens
• Rate limiting op login-, publieke en beheerinterfaces
• Beveiligde bestandsuploads
• Security headers en ondersteuning voor verschillende TLS-opstellingen
• Bescherming tegen misbruik van externe URL's en SSRF
• Kortlevende sessies in combinatie met live rechtencontrole
• Gecontroleerde impersonatie voor support en testing, volledig geaudit

De databescherming is bewust fail-closed ontworpen: wanneer bijvoorbeeld een tenantfilter in applicatiecode vergeten zou worden, zorgt de databasebeveiliging ervoor dat er geen gegevens van een andere organisatie worden teruggegeven.

Een professionele bedrijfsapplicatie bestaat uit veel meer dan alleen de schermen die een gebruiker ziet. Daarom bevat het framework een groeiende verzameling centrale services die iedere toepassing opnieuw kan gebruiken.

• User & identity management
  • Organisaties, diensten, teams en gebruikers
  • Multi-tenancy en optionele single-tenant werking
  • Centrale rechten- en rollenstructuur
  • Gebruikersvoorkeuren
• Platform-, organisatie-, dienst- en gebruikersinstellingen
  • Meertaligheid met automatische taalkeuze en fallback
  • Vertaalbare gebruikersinterface én inhoud
  • Feature flags per platform, organisatie, rol of gebruiker
• Centrale notificatieservice
  • In-app notificaties en e-mailnotificaties
  • Meldingen aan individuele gebruikers, organisaties, beheerders of het volledige platform
• Achtergrondtaken en job queues
  • Geplande taken
  • Automatische retries bij tijdelijke fouten
  • Aparte workers zodat zwaar werk de gebruikersinterface niet blokkeert
• Centrale logging en foutregistratie
• Bestandsopslag met abstractielaag
  • Lokale opslag of opslag in de Microsoft 365/SharePoint-omgeving van de klant
  • Opslagquota per organisatie
  • Backup- en restorevoorzieningen per klant
• Globale zoekfunctie over verschillende gegevenstypes
• Activiteitentijdlijnen per record
• Opgeslagen filters en persoonlijke weergaven
• Custom fields per organisatie
• Dynamische formulieren
• Herbruikbare bijlagen- en documentcomponenten

Doordat deze diensten centraal bestaan, hoeft een nieuwe module deze infrastructuur niet opnieuw te ontwikkelen. Ze gebruikt dezelfde diensten en volgt automatisch dezelfde technische en functionele standaarden.

Het framework is ontworpen om geen geïsoleerd software-eiland te worden. Integraties zijn daarom een structureel onderdeel van de architectuur.

Microsoft 365

• Microsoft Entra ID / Microsoft 365 Single Sign-On
• Eigen SSO-configuratie per klantorganisatie
• Ondersteuning voor multi-tenant authenticatie
• Alternatieve OTP-login via e-mail
• Microsoft 365-groepen als onderdeel van rechtenbeheer

E-mail

• Inkomende e-mail via gedeelde mailboxen
• E-mails automatisch koppelen aan dossiers, klanten, tickets of andere records
• Conversaties als threads verwerken
• Inkomende berichten automatisch omzetten naar werkitems
• Uitgaande e-mail versturen vanuit de juiste mailbox of dienst
• Centrale e-mailtemplates en notificaties

Agenda

• Tweewegsynchronisatie met Microsoft Outlook
• Interne planning combineren met bestaande Outlook-agenda's
• Externe afspraken meenemen bij beschikbaarheidsberekeningen
• Kalenderinformatie gebruiken binnen plannings- en workflowprocessen

Contacten en organisaties

• Centrale contact- en organisatiestructuur
• Contactgegevens herbruikbaar door verschillende modules
• Koppeling tussen personen, organisaties, dossiers, documenten en activiteiten
• Herbruikbare contactcomponenten zodat iedere module met dezelfde gegevens werkt

Documenten en opslag

• SharePoint-integratie
• Documenten automatisch opslaan in de omgeving van de klant
• Documentkettingen waarbij oorsprong en opvolging zichtbaar blijven
• PDF-generatie vanuit de applicatie
• Ondersteuning voor digitale ondertekening en auditinformatie

Externe services

Via abstractielagen kunnen ook externe diensten worden aangesloten, zoals:

• boekhouding en elektronische facturatie
• Peppol
• betaalproviders
• distributeurs en leveranciers
• externe databases en API's
• CAPTCHA-services
• beeld- en zoekdiensten

Doordat de koppelingen achter een abstractielaag zitten, kan een achterliggende provider later worden vervangen zonder de volledige applicatie opnieuw te moeten bouwen.

AI is geïntegreerd als een platformdienst, niet als een losse chatbot die bovenop de toepassing wordt geplaatst.

• Provider-neutrale AI-laag
  • Ondersteuning voor verschillende AI-providers
  • AI-provider instelbaar per platform of organisatie
• Rechtenbewuste AI-assistent
  • De AI krijgt alleen toegang tot informatie die de gebruiker zelf mag zien
  • Tools waarmee de assistent live applicatiegegevens kan opzoeken
• Automatische vertalingen
• AI-ondersteunde tekstvoorstellen
  • Voorstellen worden duidelijk onderscheiden van bevestigde gegevens
  • Ontworpen volgens het principe dat AI bij twijfel niet hoort te gokken

Daarnaast bevat het framework een generieke workflow- en automatiseringsengine:

Trigger → voorwaarde → actie → wachten → volgende actie

Hiermee kunnen processen worden geautomatiseerd zonder dat iedere workflow afzonderlijk in programmatuur moet worden ingebouwd. Voorbeelden zijn:

• automatisch werk toewijzen
• goedkeuringsprocessen starten
• notificaties versturen
• documenten genereren
• informatie laten controleren
• timers en wachttijden toepassen
• vervolgacties starten
• andere systemen via API's aanspreken

Workflows kunnen worden opgebouwd rond verschillende soorten records en maken gebruik van dezelfde centrale security- en rechtenstructuur.

Iedere gebruiker kan zijn werkomgeving aanpassen zonder de werking voor andere gebruikers te beïnvloeden. Onder andere:

• taal
• licht of donker thema
• organisatiebranding
• accentkleur
• compacte of comfortabele weergave
• menuvoorkeuren
• meldingsgedrag
• animaties en snelheid
• alternatief notificatieadres

Instellingen werken volgens een cascade van platform → organisatie → dienst → gebruiker, zodat standaarden centraal kunnen worden bepaald maar waar nodig lokaal kunnen worden overschreven.

Eén centrale notificatieservice verzorgt meldingen doorheen de volledige applicatie. Notificaties kunnen gericht worden aan:

• één gebruiker
• een groep of dienst
• een organisatie
• organisatiebeheerders
• het volledige platform

Ze kunnen verschijnen als in-app notificatie, e-mail of onderdeel worden van een workflow.

E-mail wordt behandeld als onderdeel van het bedrijfsproces en niet als een extern communicatiemiddel. Een bericht kan daardoor automatisch:

• aan een klant worden gekoppeld
• onderdeel worden van een dossier
• een ticket aanmaken
• een workflow starten
• bijlagen registreren
• een medewerker informeren
• een antwoord vanuit de juiste mailbox genereren

De eigen planningsengine kan samenwerken met Outlook-agenda's. Hierdoor kan een toepassing rekening houden met:

• interne planning
• persoonlijke agenda's
• externe afspraken
• beschikbaarheid
• teams en resources
• werkroosters

Personen en organisaties vormen centrale frameworkobjecten die door verschillende modules kunnen worden hergebruikt.

Een contact hoeft daardoor niet opnieuw te worden aangemaakt voor CRM, planning, documenten, ticketing of een klantenportaal.

Het framework bevat één centrale, doorzoekbare kennisbank. Artikelen kunnen rechtstreeks gekoppeld worden aan onderdelen van de applicatie. Via een contextuele hulpknop kan een gebruiker vanuit een scherm onmiddellijk naar de relevante documentatie gaan.

De kennisbank kan bovendien door AI worden gebruikt om gebruikers contextueel te ondersteunen en kan automatisch worden geëxporteerd naar een PDF-handleiding van de toepassing.

De geïntegreerde assistent kan binnen de rechten van de gebruiker informatie uit de toepassing opzoeken en combineren. Daardoor kan een gebruiker bijvoorbeeld in natuurlijke taal vragen stellen over:

• klanten
• dossiers
• tickets
• documenten
• planning
• rapportering
• procedures
• kennisbankinformatie

De assistent opereert binnen dezelfde securitycontext als de gebruiker en krijgt dus geen verborgen administratieve toegang tot informatie.

Het framework bevat herbruikbare documentcomponenten voor onder andere:

• offertes
• rapporten
• bevestigingen
• contracten
• facturen
• formulieren

Documenten kunnen automatisch in de huisstijl worden gegenereerd, als PDF worden aangeboden en waar nodig worden gekoppeld aan goedkeuringen, betalingen of digitale ondertekening.

Goedkeuringen zijn generiek beschikbaar in plaats van per toepassing opnieuw gebouwd te moeten worden.

Een aanvraag kan automatisch naar de juiste verantwoordelijke worden gestuurd, rekening houden met een vervanger bij afwezigheid en worden goedgekeurd vanuit de toepassing of via een beveiligde actielink.

Wanneer een toepassing externe gebruikers nodig heeft, bestaat hiervoor al een afzonderlijk beveiligd portaalconcept. Daarin kunnen klanten bijvoorbeeld:

• eigen gegevens bekijken
• tickets indienen
• documenten raadplegen
• documenten ondertekenen of betalen
• collega's uitnodigen
• eigen rechten beheren
• documentatie raadplegen
• een eigen afgeschermde AI-assistent gebruiken

Interne informatie en portaaldata blijven daarbij strikt van elkaar gescheiden.