Beveiligingsfactsheet

1Versleuteling

• Alle opgeslagen gegevens zijn versleuteld met AES-256.
• Alle verbindingen zijn versleuteld met TLS 1.2 of hoger; onversleutelde verbindingen worden geweigerd.
• Wachtwoorden worden gehasht opgeslagen (bcrypt) en zijn ook voor Corrigo zelf niet inzichtelijk.

2Toegangsbeheer

• Gegevensscheiding wordt afgedwongen op rijniveau in de database: elke leerkracht heeft uitsluitend toegang tot de eigen gegevens. Deze afscherming zit in de database zelf, niet alleen in de schermen van de applicatie.
• Autorisatie en authenticatie worden server-side afgedwongen, met gescheiden toegangssleutels per dienst.
• Toegang tot productiesystemen is tot een minimum beperkt, met aparte inloggegevens voor beheerders.
• Tweefactorauthenticatie (TOTP) is beschikbaar voor accounts van leerkrachten.
• LeerID- of Smartschool-single-sign-on wordt niet aangeboden; accounts gebruiken e-mail, wachtwoord en optionele tweefactorauthenticatie.

3Logging en monitoring

• Systeemgebeurtenissen en fouten worden gelogd en centraal verzameld. De foutmonitoring draait binnen de EU, met het meesturen van persoonsgegevens uitgeschakeld: geen IP-adressen, geen verzoekinhoud, geen schermopnames en geen variabelen uit de foutmelding.
• Geautomatiseerde controles bewaken dagelijks de gezondheid van het platform en alarmeren bij afwijkingen.
• Loggegevens worden maximaal 12 maanden bewaard en bevatten zo min mogelijk persoonsgegevens (dataminimalisatie).

4Back-ups en continuïteit

• Van de database worden automatisch dagelijkse beveiligde back-ups gemaakt.
• Geüploade bestanden in de bestandsopslag vallen niet onder die back-up van de database. Afzonderlijk herstel daarvan is nog niet in een volledige herstelproef bewezen.
• Een volledig herstel van database én bestandsopslag is nog niet geoefend; daarom beloven we geen hersteltermijnen (RPO/RTO).
• Verwijderde gegevens verdwijnen ook uit back-ups, uiterlijk binnen 30 dagen.
• Leerkrachten kunnen resultaten en werk zelf exporteren; de school blijft eigenaar van haar gegevens.
• Bij beëindiging van de overeenkomst worden alle persoonsgegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht anders vereist.

5Incidenten en datalekken

• Bij een datalek wordt de school onverwijld geïnformeerd.
• De melding bevat ten minste: de aard van het incident, de categorieën betrokkenen en het geschatte aantal, de waarschijnlijke gevolgen en de genomen en voorgestelde maatregelen. Zo kan de school haar eigen meldplicht tegenover de Gegevensbeschermingsautoriteit en de betrokkenen nakomen.
• Corrigo verleent bijstand bij DPIA's en bij verzoeken van betrokkenen (inzage, rectificatie, wissing).

6Contact en verantwoordelijkheid

• Aanspreekpunt voor beveiligings- en privacyvragen: contact@corrigo.nl. Reactie binnen 2 werkdagen; beveiligingsvragen worden inhoudelijk beantwoord door de makers zelf.
• Verwerkersovereenkomst, register van verwerkingsactiviteiten en DPIA zijn beschikbaar op verzoek.
• Corrigo is deelnemer aan het Convenant Digitale Onderwijsmiddelen en Privacy 4.0.

7AI en verwerkingslocatie

• Alle AI-verwerking van leerlinggegevens vindt plaats in de EU-regio van Amazon Web Services (AWS Bedrock). Dat geldt standaard ook voor de toetsdocumenten die de leerkracht zelf aanlevert.
• Sinds 1 oktober 2026 gebeurt ook de optionele tweede beoordeling, die de leerkracht per leerling zelf aanvraagt, in de EU-regio van AWS Bedrock: geen enkele verwerking van leerlingwerk vindt buiten de EER plaats.
• OpenAI verwerkt uitsluitend door de leerkracht aangeleverd toets- en lesmateriaal (import in de vragenbank, doorzoekbaarheid, illustraties bij vragen). Daarbij gaan geen leerlinggegevens mee.
• De directe dienst van Anthropic kan toets- en lesmateriaal van de leerkracht verwerken, buiten de EER onder standaardcontractbepalingen (SCC's). Daarbij gaan geen leerlinggegevens mee.
• Geen van de AI-aanbieders gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen; dit is contractueel vastgelegd.
• De AI doet een beoordelingsvoorstel; de leerkracht houdt altijd de eindverantwoordelijkheid.

8Wat wij niet claimen

Corrigo heeft op dit moment geen ISO 27001- of vergelijkbare certificering en presenteert zich ook niet als zodanig. Wij vinden dat certificeringstaal alleen gebruikt mag worden door wie de certificering daadwerkelijk heeft. Alle claims in dit document zijn concreet en controleerbaar via de openbare documenten op corrigo.be/juridisch, en de school kan de naleving ervan toetsen op grond van het auditrecht in de verwerkersovereenkomst.