CERTIMAND EVIDENCE / VROEGE TOEGANG

AI doet het
onderzoek.
Jij hebt
het bewijs.

Weet welke toegang aandacht vereist, waarom dit belangrijk is en wat het bewijst. AI koppelt het bewijsmateriaal aan je medewerkers, identiteiten en technische systemen.

Geen registratie vereist. Synthetische data. Zie de redenering zelf.

DE CYCLUS VAN TOEGANGSBEWIJSVOERING01 / 03
HR-bestandEntra IDGitHub
AI-ONDERZOEK

Eén uitdiensttreding.
Twee verschillende realiteiten.

01
Dienstverband beëindigdHR-record · 01 sep, 17:00 UTC
02
Directory-account uitgeschakeldEntra-momentopname · bevestigd
03
GitHub-toegang nog steeds aanwezigOrganisatielidmaatschap · aandacht vereist
Actie vereistElke bewering heeft een bron.
Bron → Controle → Uitleg → Bewijs

Illustratief scenario uit de werkende synthetische demo.

GEBOUWD OP ERVARING
IN VEELEISENDE OMGEVINGEN

Goldman SachsABN AMROEuropees Octrooibureau

Eerdere professionele ervaring van de oprichter.
Geen Certimand-klanten of aanbevelingen.

MINDER ZOEKWERK. MEER DUIDELIJKHEID.

Van verspreide gegevens
naar een verdedigbaar antwoord.

Je directory vertelt een deel van het verhaal. Je personeelsbestand en de toegang in gekoppelde systemen vertellen de rest. Certimand brengt ze samen in hetzelfde onderzoek.

01

Breng het bewijs samen

Begin met een gedefinieerde populatie in HR, Entra en GitHub. Behoud de bron, tijdstempel en wat er ontbreekt.

Eén afbakening. Bestaande systemen.
02

Laat AI het eerste onderzoek doen

AI verklaart de discrepantie, citeert de feiten en stelt de volgende actie op. Versiebeheerde regels bepalen het controleresultaat.

Nuttige redenering. Zichtbare bronnen.
03

Bewaar het bewijs van de uitkomst

Beoordeel de actie, verifieer een latere momentopname en exporteer het bewijsmateriaal. Een gesloten ticket alleen bewijst niet dat de toegang is verwijderd.

Menselijke beslissingen. Reproduceerbare resultaten.

AI MET EEN STEVIGE BASIS

Een uitleg is nuttig.
Een spoor van bewijs
is waardevol.

Een prompt kan een spreadsheet samenvatten. Een betrouwbaar bewijsproces vereist ook inzicht in de brondekking, goedgekeurd beleid, historie en bewijs van wat er is gewijzigd.

Bekijk een echte demo-bevinding
BronfeitenGescheiden van AI-interpretatie
ControlelogicaVastgelegd en reproduceerbaar
Ontbrekende gegevensZichtbaar, nooit een stille goedkeuring
HerstelGeverifieerd aan de hand van een latere momentopname
Jouw beslissingsbevoegdheidAI stelt voor. Mensen beslissen.

EEN GERICHTE START

Drie bronnen.
Eén bewijsworkflow.

De openbare MVP demonstreert vier controles met synthetische HR-, Entra- en GitHub-gegevens. Live klantverbindingen zijn de volgende fase, afhankelijk van de overeengekomen afbakening van een proefproject.

H

Personeelsbestand

De arbeidsfeiten: wie is in dienst getreden, wie is vertrokken en wanneer.

Synthetisch importmodel
E

Microsoft Entra ID

De directory-feiten: accountstatus, eigenaarschap en authenticatiebewijs.

Synthetisch momentopnamemodel
G

GitHub

De feiten uit gekoppelde systemen: organisatielidmaatschap en verantwoordelijkheid voor workloads.

Synthetisch momentopnamemodel
Bekijk controledekking en beperkingen

VOOR JE VOLGENDE TOEGANGSBEOORDELING

Begin met één
bewijsprobleem.

Voor Europese bedrijven die toegangsgegevens nog handmatig samenvoegen. Een geschikt startpunt is een financieel of technisch team dat Microsoft Entra en GitHub gebruikt, zonder een vast bewijsproces dat deze systemen verbindt.

Word je al goed geholpen door je IGA- of GRC-platform? We beginnen met controleren of er een hiaat is dat het oplossen waard is.

PROEFPROJECT MET EEN ONTWIKKELPARTNER

Een vaste afbakening.
Een tastbaar resultaat.

Eén Entra-tenant, één personeelsbestand, één GitHub-organisatie. Spreek de controles, het bewijsmateriaal en de succescriteria af voordat je iets koppelt.

  • Inventarisatie van bronnen en bewijshiaten
  • AI-uitleg gekoppeld aan waargenomen feiten
  • Bevindingen met een aangewezen verantwoordelijke en verificatiestappen
  • Reproduceerbaar bewijspakket

Validatie tegen een vast tarief.
Abonnement bedoeld voor terugkerend gebruik.

Bekijk of het past

Omvang, prijs en leverdata worden schriftelijk overeengekomen. Vroege toegang; het aansluiten van klantsystemen kan nog niet zelfstandig.

BEVOEGDHEDEN DIE JE KUNT AANTONEN.

Europese ambitie.
Technische inhoud.

Opgericht door Gustavo Rodríguez Suárez, met technische ervaring bij Goldman Sachs, ABN AMRO en het Europees Octrooibureau.

Certimand brengt die achtergrond in identiteit, cloud en gereguleerde omgevingen naar een herhaalbaar softwareproduct voor bedrijven in de hele EU.

Ons uitgangspunt is bewijsvoering voor toegangsrechten. De langetermijnvisie is herbruikbare infrastructuur voor aantoonbare zekerheid bij digitale diensten en kritieke toeleveringsketens, gebouwd rond dataherkomst en verantwoorde AI.

Ontmoet de oprichter op LinkedIn

EEN PAAR DIRECTE ANTWOORDEN

Voordat we praten.

Is dit weer een compliance-dashboard?

De focus ligt op het onderzoeken van discrepanties in toegangsrechten en het bewaren van het bijbehorende bewijsmateriaal. We willen aansluiten bij je bestaande identiteits-, GRC- en ticketsystemen. Met de demo kun je het proces beoordelen voordat er een verkoopgesprek plaatsvindt.

Wat doet de AI precies?

De live demo gebruikt een generatief AI-model om geselecteerde bevindingen toe te lichten, verificatiestappen op te stellen en een managementbriefing voor te bereiden op basis van begrensd synthetisch bewijsmateriaal. Het kan geen controle-uitkomsten wijzigen of accounts aanpassen. AI-output wordt gelabeld en vereist beoordeling.

Certificeert Certimand DORA-compliance?

Nee. Het beoogde product ondersteunt bewijsvoering voor gedefinieerde identiteits- en toegangscontroles. Toepasbaarheid, juridische interpretatie en acceptatie blijven de verantwoordelijkheid van je organisatie en haar adviseurs. Het volledige DORA-kader valt buiten deze MVP.

Kunnen onze bestaande tools dit al?

Mogelijk. Microsoft Entra, IGA- en GRC-producten bieden al nuttige beoordelingen en automatisering. Certimand is alleen relevant als een specifiek onderzoek tussen systemen of een bewijsvoeringstaak lastig blijft. We controleren dit voordat we een proefproject voorstellen.

Kunnen partners Certimand gebruiken?

We verwelkomen IAM-partners, aanbieders van beheerde beveiligingsdiensten en gespecialiseerde nalevingsadviseurs die bij klanten hetzelfde terugkerende bewijsprobleem zien. Neem contact met ons op om een herhaalbaar partneraanbod te valideren; een partnerportaal voor meerdere klanten is nog niet beschikbaar.

LATEN WE HET JUISTE UITGANGSPUNT VINDEN

Welke toegangsvraag
duurt te lang
om te beantwoorden?

Vertel ons over je systemen en het bewijsmateriaal dat je nodig hebt. Daarmee beoordelen we of een gericht proefproject zinvol is.

Geen mailinglijst. Geen klantidentiteitsbestanden.
Precies genoeg context om een nuttig gesprek te beginnen.

Liever een directe kennismaking? Neem contact op met Gustavo via LinkedIn.