SealFlow

Roadmap

Waar SealFlow staat

Eerlijk en actueel: het kernplatform draait live in productie. Hieronder wat af is en wat er nog komt — we claimen niets vooruit.

Live nu

  • Uploaden, velden plaatsen, ondertekenen (typen, tekenen of uploaden).
  • Beveiligde eenmalige links + optionele e-mailverificatie (2FA).
  • Automatische finalisatie, premium bewijscertificaat en volledig auditspoor.
  • Publieke verificatie met QR-code (dataminimaal, AVG).
  • Sjablonen, bulk versturen, bijlagen, publieke API + webhooks.
  • Encryptie at rest, virusscan, SIEM-logging, retentie per werkruimte.
  • Branding per organisatie, tweetalige ondertekenpagina (NL/EN).
  • 24/7 bewaking met alarmering en dagelijkse versleutelde backups, inclusief geoefende herstelprocedure.

Fasen

  1. A

    Fundament & vangnet

    Afgerond

    CI, cookie-sessies + CSRF, staging met HTTPS.

  2. B

    Communicatie

    Afgerond

    E-mail, queue, herinneringen en verloopbewaking.

  3. C

    Frontend

    Afgerond

    Huisstijl, tweetalig (NL/EN), mobiel + PWA-basis.

  4. D

    Compliance zorg & juridisch

    Afgerond

    Encryptie at rest, virusscan, SIEM-logging, retentie, dossier. Externe pentest gepland.

  5. G

    Dashboard & onboarding

    Afgerond

    Statistiek, uitnodigingen, rollen, branding per organisatie.

  6. L2

    Publieke verificatie

    Afgerond

    Verificatie-ID + QR op de PDF; dataminimale /verify-pagina; premium bewijscertificaat.

  7. ▶

    Productie — live

    Live

    Self-hosted deploy (Docker + Caddy) op eigen EU-VPS, met 24/7 bewaking in meerdere lagen, alarmering en dagelijkse versleutelde backups met geoefend herstel.

  8. S

    Publieke statuspagina

    Gepland

    Transparante uptime-cijfers op een publieke statuspagina — zodra er voldoende meethistorie is opgebouwd. We publiceren geen percentages die we niet kunnen onderbouwen.

  9. V

    Cryptografische verzegeling (PoC)

    Afgerond

    PAdES-organisatiezegel op het definitieve document, met onafhankelijke validatie. PoC afgerond, standaard uit; voorloper van de gekwalificeerde niveaus.

  10. A

    Attested Sealing

    Afgerond

    Externe applicaties (behandelsysteem, dossier, HR, overheid) binden een goedkeuring aan het documenthash — vóór SealFlow verzegelt. WebAuthn user-verified, ES256-JWS, RFC 7638 kid. Publieke uitleg op /attested-sealing.

  11. M

    Verstuur vanuit je eigen domein

    Afgerond

    Per werkruimte een eigen SMTP-afzender: uitnodigingen, herinneringen en notificaties komen aan als "Praktijk X <notificaties@praktijk.nl>". Credentials versleuteld at rest; DNS-status (SPF/DMARC/DKIM) zichtbaar in de admin; hard fail bij misconfig (geen stille terugval naar SealFlow-afzender).

  12. E

    eIDAS-niveaus via QTSP

    2027

    Gekwalificeerde handtekeningen (AES/QES), PAdES-LTV en tijdstempels via een gekwalificeerde vertrouwensdienst.

  13. F

    EUDI-wallet-ready

    2027

    Identificeren en ondertekenen via de Europese identiteitswallet.

Cryptografische verzegeling

Als voorloper van de gekwalificeerde niveaus verzegelt SealFlow het definitieve document al cryptografisch (PAdES) — als PoC en standaard uit. Lees hoe de verzegeling werkt.

Waarom deze volgorde

De fasen volgen de Europese realiteit: eerst een onkwetsbaar, compliant fundament, dan gekwalificeerde niveaus en de wallet — op tijd voor de wettelijke mijlpalen (Cyberbeveiligingswet en de acceptatieplicht voor de EUDI-wallet in 2027).