Beveiliging en documentverwerking

Afhandeling

Hoe documenten worden afgehandeld

Documenten komen binnen via gecontroleerde intake-kanalen. Elk document wordt geclassificeerd, gevalideerd en gekruiscontroleerd voordat er iets verder gaat — niets wordt stilzwijgend automatisch geboekt.

Gecontroleerde intake

Documenten komen binnen via vastgelegde kanalen — upload in de UI, e-mail, API, webhook of ZIP-batch. Het intake-pad voor elke workflow spreken we af tijdens de workflow-review, voordat de onboarding begint.

Classificatie en validatie

Elk document wordt geclassificeerd op type, gevalideerd tegen de verwachte structuur en gekruiscontroleerd tegen de andere documenten in dezelfde operatie. Een document dat deze stap niet doorstaat, gaat niet verder.

Niets wordt stilzwijgend geboekt

Geëxtraheerde data komt niet automatisch in downstream-systemen terecht zonder de validatie en — waar nodig — de stappen met menselijke beoordeling te doorlopen. Onzekere of inconsistente gevallen blijven in een uitzonderingswachtrij staan en worden niet doorgestuurd.

Workflow-review

Toegang en workflow-review

Elke workflow wordt beoordeeld vóór de onboarding. We geven geen toegang tot een workflow die we niet hebben bekeken. De review behandelt:

Welke documenten worden verwerkt — types, formaten, bronnen en de randgevallen die in de workflow regelmatig voorkomen.

Waar de documenten vandaan komen — het intake-kanaal en hoe documenten in de praktijk binnenkomen.

Welke data er geëxtraheerd moet worden — de specifieke velden, waarden en structuren waar de operatie op draait.

Welke systemen de output ontvangen — de bestemming, het formaat en elke bewerking die de data nodig heeft voordat ze aankomt.

Welke gevallen menselijke beoordeling vereisen — de uitzonderingscriteria die naar een persoon moeten worden geleid voordat data wordt doorgestuurd.

Herkomst

Traceerbaarheid

Elke geëxtraheerde waarde is te herleiden tot het brondocument. Validatiesignalen en een audit trail reizen in elke fase met de data mee. Als een team verderop in de keten een waarde in twijfel trekt, kun je laten zien waar die vandaan komt en hoe die is gevalideerd — niet alleen wat er uiteindelijk in het record staat.

Bronkoppeling bij elke waarde

Geëxtraheerde velden houden een directe verwijzing naar het brondocument en naar het gebied waar ze vandaan komen. Er zit geen gat tussen een record in jouw systeem en het document waar het uit voortkomt.

Validatiesignalen

Elk veld in de output draagt een signaal dat uitlegt waarom het is goedgekeurd of waarom het is gemarkeerd — formaat, consistentie tussen documenten, verwachte marge of structurele positie.

Audit trail per document

Elk verwerkt document levert een registratie op: wanneer het binnenkwam, wat er is geëxtraheerd, welke validaties er zijn gedraaid, of het is gemarkeerd, wie het heeft beoordeeld en welk besluit er is genomen.

Meer over traceerbaarheid

De pagina over traceerbaarheid behandelt de volledige pipeline — van bronkoppeling via het routeren van uitzonderingen tot de complete auditregistratie.

Uitzonderingen

Menselijke beoordeling en afhandeling van uitzonderingen

Risicovolle, onduidelijke of inconsistente gevallen gaan naar een persoon — ze worden niet rechtstreeks doorgeduwd naar downstream-systemen. Het uitzonderingspad is een bewuste ontwerpkeuze, geen bijzaak.

Documenten met dubbelzinnige inhoud, tegenstrijdige waarden of velden met lage betrouwbaarheid worden gescheiden van de schone gevallen en in een uitzonderingswachtrij geplaatst. De twee paden lopen niet door elkaar.

Beoordelaars zien elke uitzondering naast het brondocument, de geëxtraheerde waarden en de specifieke signalen die de markering hebben veroorzaakt. Zij nemen een besluit; het systeem legt dat vast.

Alleen records die de validatie of een expliciete menselijke beoordeling hebben doorstaan, komen in je exports en integraties terecht. De uitzonderingswachtrij is een poort, geen logboek.

De uitzonderingscriteria — wat geldt als een geval dat op menselijke beoordeling moet wachten — worden per workflow vastgelegd tijdens de review bij de onboarding, niet generiek toegepast.

Infrastructuur

Onze aanpak van infrastructuur

Data wordt verwerkt in gecontroleerde infrastructuur. We zijn eerlijk over wat dat in de praktijk betekent.

Gecontroleerde verwerkingsomgeving

Documentverwerking draait in een gecontroleerde omgeving. De toegang tot de verwerkingsinfrastructuur is beperkt en niet blootgesteld aan het publieke internet buiten de vastgelegde intake-kanalen om.

Dedicated capaciteit voor teams met hoge volumes

Dedicated verwerkingslanes en gereserveerde capaciteit zijn beschikbaar voor teams met hoge volumes of tijdkritische workflows. Die worden per traject geconfigureerd tijdens de workflow-review.

Specificaties worden per traject vastgelegd

Dataresidentie, bewaartermijnen en infrastructuurspecificaties bespreken en spreken we af als onderdeel van de workflow-review — voordat er documenten worden verwerkt. Er is geen enkele configuratie die uniform op alle klanten wordt toegepast.

Capaciteit en onboarding

Onboarding wordt ingepland, niet direct geregeld

Eerlijk zijn over onze uitrolcapaciteit hoort bij de manier waarop we vertrouwen opbouwen met de operationele teams die we bedienen.

SunnyExtract werkt met een gefaseerde wachtrij voor vroege toegang.

Omdat elke pipeline met de hand wordt beoordeeld, ontworpen en getest vóór de integratie, nemen we een beperkt aantal workflows tegelijk in gebruik. De beperking is onze engineeringcapaciteit, geen drempel die we hebben verzonnen — en we houden liever de rem erop dan dat we een pipeline opleveren die we niet hebben gevalideerd.

We bieden geen directe toegang. Met een aanvraag voor een workflow-review kom je in de wachtrij: we beoordelen je operationele knelpunt en geven je een reviewdatum uit de huidige uitrolplanning. Je krijgt een datum, geen login.

Daarnaast beweren we niet dat we het volgende bieden:

Magische AI-automatisering — we ondersteunen niet elk denkbaar documenttype. We bouwen pipelines specifiek voor jouw terugkerende documentstructuren.
Absolute nauwkeurigheid zonder omkijken — outputs worden gevalideerd en waar nodig door een mens beoordeeld. Geen enkel systeem garandeert 100% nauwkeurigheid op onbekende documenten zonder vooraf vastgelegde regels.
Vanzelfsprekende compliance — we werken volgens strikte protocollen voor databeveiliging, maar we vermelden geen formele compliance-certificeringen (zoals SOC 2 / ISO) zolang die niet formeel zijn geaudit en in ons bezit zijn.
Integraties zonder toezicht — geen enkele pipeline gaat live zonder eerst in kaart te zijn gebracht, getest en gevalideerd tegen jouw daadwerkelijke operationele data.

In plaats daarvan beoordelen we elke workflow vóór de onboarding en bepalen we samen het juiste pad voor intake, validatie en output.

Beoordeel je workflow met ons voordat je je vastlegt

Elke onboarding begint met een workflow-review. We kijken naar welke documenten je verwerkt, waar ze vandaan komen, welke data eruit moet komen en welke gevallen een mens in de lus nodig hebben — voordat er iets wordt gebouwd of aangesloten.

Vraag een persoonlijke workflow-review aan