Sommige financeteams komen niet voorbij de eerste beveiligingsvraag. Waar gaan de facturen heen als het model ze leest? Als het antwoord een Amerikaanse cloud-API is, of een consumentenopslag voor bestanden, stopt het gesprek. Defensieleveranciers, ziekenhuisgroepen, belastingadviseurs en advocatenkantoren zijn niet lastig. Hun auditor, hun RFP of hun beroepsgeheim heeft al beslist.
Cortena met hoge beveiliging is hetzelfde boekhoudproduct op een ander implementatiedoel. De applicatie, AI-inferentie, e-mail en referentiegegevens blijven binnen een Duitse of door de klant beheerde perimeter. Geen Google. Geen OpenAI. Geen Amerikaanse cloud-API's voor de kernverwerking. Jij stelt nog steeds de regels in, en er wordt niets geboekt zonder jouw goedkeuring.
Voor wie dit is
Dit pad is voor inkopers die geen consumentencloud kunnen accepteren voor factuur- en betaalgegevens. Als een gewone SaaS-implementatie je security review al haalt, heb je dit niet nodig.
- Defensie en dual-use: facturen uit de toeleveringsketen, beperkte leveranciers, en een harde grens rond de verwerking.
- Medische sector en life sciences: ziekenhuisgroepen, laboratoria en commerciële documenten die binnen een gecontroleerde omgeving moeten blijven.
- Belastingadviseurs en advocatenkantoren: cliëntvertrouwelijkheid en beroepsgeheim, met Duitse dataresidentie voor AI en e-mail.
- Elke inkoper van wie de RFP externe LLM-API's en bestandssync via een consumentencloud verbiedt.
Wat lokaal betekent
Lokaal is geen sticker op dezelfde stack. Vertrouwelijke factuur-pdf's, bankgegevens en AI-prompts blijven binnen de perimeter. Dat is de belofte, en die heeft vier onderdelen.
- AI aan jouw kant van de muur. Open-weight modellen draaien op Hetzner of op GPU-servers van de klant. Inferentie verlaat de omgeving niet.
- E-mail blijft intern. Verzenden en ontvangen gebeurt binnen de omgeving. Een gescheiden publieke ingang bestaat alleen waar mail moet binnenkomen.
- Geen consumentencloud voor de kern van de boekhouding. Referentiegegevens en bestanden synchroniseren binnen de omgeving. Geen Google Drive of iets vergelijkbaars voor dat werk.
- Agent-orkestratie en guardrails draaien binnen de omgeving, niet als SaaS van een derde partij ernaast.
Hetzelfde Cortena-product. Een ander implementatiedoel. Jij stelt de regels in. Jij keurt goed.
Shared: een Duits platform met hoge beveiliging
Shared is Cortena op Duitse servers. Multi-tenant, op een geïsoleerde stack met hoge beveiliging. Opslag en verwerking zijn air-gapped, met duidelijk afgebakende in- en uitgangen waar die nodig zijn: inkomende e-mail, uitgaande e-mail voor debiteuren, aanmaningen en herinneringen, en export naar het boekhoudsysteem dat je al gebruikt. Toegang alleen via VPN.
Dit is het snelste pad naar Duitse dataresidentie en lokale AI. Cortena beheert en patcht het platform. Je koopt geen hardware en wacht niet op een lange serverinkoop. De productroadmap blijft dezelfde, met de eisen voor hoge beveiliging ingebouwd.
Dedicated: een single-tenant omgeving die jij beheerst
Dedicated is Cortena voor één klant. Het draait op jouw locatie of op dedicated servers die jij bezit of beheerst. Cortena voert de operatie uit. Jij houdt de juridische controle. Versleuteling in rust staat standaard aan.
Alleen jouw gegevens en processen staan op die stack. Jij bepaalt het netwerk, de back-ups en wie toegang mag auditen. Dat is het sterkere verhaal als inkoop eist dat jij de sleutels houdt, of als je infrastructuur met geen enkele andere klant mag delen.
Zo kies je
Beide paden houden dezelfde soevereiniteitsbasis. De keuze is hoeveel isolatie je auditor en je inkoopteam nodig hebben.
- Data moet in Duitsland blijven. Geen Amerikaanse AI. Geen Google Drive. Shared met hoge beveiliging.
- Je kunt geen infrastructuur delen met een andere klant. Dedicated.
- Je hebt on-premises racks nodig, of je contract moet de servers bezitten. Dedicated.
- Je wilt soevereiniteit zonder zelf IT te draaien. Shared, of Dedicated op servers die Cortena beheert.
- Inkoop eist een dedicated omgeving plus lokale AI en e-mail. Dedicated.
Als gedeelde Duitse hoge beveiliging de auditor al overtuigt, is dedicated meestal meer isolatie dan je nodig hebt.
Hetzelfde product, ander implementatiedoel
Dit is geen fork. Crediteuren, debiteuren, goedkeuringen en de boekingsklare overdracht aan DATEV, Exact Online of Twinfield blijven het product dat je al kent. Exportbestemmingen blijven de koppelingen die jij kiest. De eigen verwerking van Cortena blijft lokaal. Het spoor is GoBD-aligned: je ziet elke stap, en er wordt niets geboekt tot je team tekent.
Plan een demo. Vertel wat je auditor en inkoop eisen. We brengen dataresidentie, isolatie en netwerk in kaart met je IT- en securityteam, en adviseren daarna Shared of Dedicated en een uitrol die past.