Twaalf vragen over de vier soevereiniteitspijlers: residency, subprocessoren, rechtsmacht en sleutelbeheer. De output is een eerlijke score plus een remediation-lijst — geen sales-call.
12 vragen · 5 minuten · geen e-mail nodig
Vraag 1 / 128%
Residency
Waar is je primaire applicatie-compute gehost?
Het gros van je applicatieservers — niet edge of CDN.
Residency
Waar is je primaire database gehost?
Inclusief managed database-diensten zoals RDS, Cloud SQL, Atlas.
Subprocessoren
Welke CDN staat voor je applicatie?
Subprocessoren
Hoe verlaat transactionele en marketing-e-mail je applicatie?
Heeft de moedermaatschappij van je primaire cloud-provider hoofdkantoor in de VS?
Inclusief EU-dochterondernemingen van US-groepen — de moedermaatschappij telt voor CLOUD Act-blootstelling.
Rechtsmacht
Heb je een Schrems II Transfer Impact Assessment (TIA) afgerond voor je dataflows?
Sleutelbeheer
Wie heeft de encryptiesleutels voor je data at rest?
Documentation
Vermeldt je DPA elke subprocessor met land en moeder-rechtsmacht?
Documentation
Heb je een gedocumenteerd exit-plan voor je huidige cloud-provider?
Verplicht onder DORA Artikel 28 voor financiële entiteiten; goede praktijk voor iedereen.
Jouw soevereiniteitsscore
Score
—/ 100
Hoge blootstellingSoeverein
Verdeling per soevereiniteitspijler
Top fixes, in volgorde van prioriteit
Wil je een geschreven remediation-plan?
Laat je e-mail achter en we maken van deze score een concreet migratieplan met inschattingen per bevinding. Geen sales-pitch — alleen engineering-review.
Dank je. Je hoort binnen één werkdag van een engineer.