Compliance & Certificeringen

ISO Gecertificeerd · NATO-Conform · EU-Gevestigd

Corvus Intelligence beschikt over internationaal erkende kwaliteits-, beveiligings- en veiligheidscertificeringen — en heeft zijn oplossingen gevalideerd tijdens NATO-evaluatie-oefeningen. Defensie-inkoop vereist verifieerbare naleving; wij voldoen standaard aan die basislijn.

ISO 9001 Kwaliteitsbeheer
ISO 27001 Informatiebeveiliging
ISO 45001 Arboveiligheid
Brave1 Defensietechnologie-lid

ISO-certificeringen

Onze processen voor kwaliteitsbeheer, informatiebeveiliging en arboveiligheid zijn onafhankelijk gecertificeerd conform ISO-normen — de basisvereiste voor softwarelevering aan NATO- en EU-defensieprogramma's.

ISO 9001:2015
Kwaliteitsmanagementsysteem

Gestructureerde kwaliteitsmanagementprocessen gedurende de volledige softwareleveringslevenscyclus: traceerbaarheid van vereisten, reviewgates, wijzigingsbeheer en continue verbetering. Kwaliteit is ingebouwd in de levering, niet achteraf gecontroleerd.

Toepassingsgebied: Softwareontwikkeling en -levering voor defensie-, overheids- en zakelijke klanten.
ISO 27001:2022
Informatiebeveiligingsbeheer

Defensie-niveau informatiebeveiligingsbeheersysteem voor gegevensclassificatie, toegangscontroles, encryptie, incidentrespons en veilige ontwikkelingsprocessen. Afgestemd op SSDLC-principes gedurende elk project.

Toepassingsgebied: Informatiebeveiligingsmaatregelen voor softwareontwikkeling en beheer van klantgerichte systemen.
ISO 45001:2018
Arbo- en Veiligheidsbeheer

Arbo- en veiligheidsmanagementsysteem dat veilige, consistente werkomstandigheden garandeert voor ons ingenieursteam — risico's vermindert en leveringscontinuïteit waarborgt.

Toepassingsgebied: Arbo en veiligheid van medewerkers betrokken bij softwareontwikkelingsactiviteiten.

Onderscheidingen & Erkenning

Onze systemen zijn geëvalueerd aan de hand van echte NATO-vereisten, niet slechts op papier ingediend — getest onder competitieve omstandigheden door vertegenwoordigers van geallieerde naties.

Brave1 Defensietechnologie-lid

Gescreend lid van Brave1 — het defensietechnologiecluster van het Oekraïense Ministerie van Defensie sinds de oprichting. Biedt directe toegang tot operationele feedbackkanalen en evaluatiepaden van het MvD.

Delta C2-integratie

Actieve integratie-ervaring met het officiële slagveld-C2-systeem van Oekraïne, beheerd door het Ministerie van Defensie. Onze platformen wisselen gegevens uit met het gemeenschappelijk operationeel beeld van Delta in productieomgevingen.

Defensie- & Interoperabiliteitsnormen

De volgende normen zijn van toepassing op specifieke platformmogelijkheden en integratiewerkzaamheden. Wij implementeren deze als technische vereisten, niet als papieren compliance.

Norm Domein Toepassing
STANAG 4609 Bewegingsbeeldvorming Conforme adapters voor metagegevens van bewegingsbeeldvorming in ISR- en UAV-sensorpijplijnen.
STANAG 7085 Interoperabele datalinks Interoperabele datalink-integratie voor verspreiding van inlichtingen over coalitie- en NATO-systemen.
STANAG 4586 UAV-besturing UCS-conforme interfaces voor UAV-commando en -sturing in multidimensionele situatiebewustzijnsplatformen.
ADatP-3 (NFFI/MIP) Troepenvolgvolgsystemen Gegevensuitwisselingsformaat voor vriendelijke troepeninformatie en MIP-interoperabiliteit in C2-systemen.
NATO APP-6 Militaire symbologie Standaard militaire symbolen gebruikt in geospatiale correlatie en componenten van het operationeel beeld.
STIX 2.1 / TAXII 2.1 Cyberdreigingsinformatie CTI-pijplijnontwerp en -implementatie voor interoperabele dreigingsdeling en MISP-integratie.
HLA / DIS Simulatiearchitecturen Constructieve simulatie-backends compatibel met HLA/DIS-gebaseerde oefeningsomgevingen.
OWASP MASVS Mobiele beveiliging Mobile Application Security Verification Standard toegepast op alle mobiele ontwikkelingsopdrachten.
AVG Gegevensbescherming EU-gevestigde activiteiten met volledige AVG-naleving en gegevenssouvereiniteitscontroles bij alle implementaties.

Aanbestedingsvalidatie

Defensie- en overheidsaanbestedingen vereisen doorgaans certificeringsbewijzen in de aanbestedingsfase. Wij kunnen verstrekken:

Veelgestelde Vragen

Welke ISO-certificeringen bezit Corvus Intelligence?

Corvus Intelligence beschikt over drie ISO-certificeringen: ISO 9001:2015 (Kwaliteitsmanagementsysteem), ISO 27001:2022 (Informatiebeveiligingsbeheer) en ISO 45001:2018 (Arboveiligheid). Dit zijn onafhankelijk geauditeerde certificeringen die aantonen dat onze softwareontwikkelings- en operationele processen voldoen aan internationaal erkende kwaliteits-, beveiligings- en veiligheidsnormen.

Wat betekent ISO 27001:2022-certificering voor de aanschaf van defensiesoftware?

ISO 27001:2022 is de internationale norm voor informatiebeveiligingsbeheer. Dit certificaat betekent dat Corvus Intelligence een formeel geauditeerd ISMS hanteert met betrekking tot gegevensclassificatie, toegangscontroles, encryptiebeleid, incidentresponsprocedures en veilige ontwikkelingslevenscycluspraktijken. Voor aankoopteams van defensie biedt dit onafhankelijke zekerheid dat gevoelige projectgegevens en systeemtoegang worden beheerd conform een vastgestelde, auditeerbare norm.

Wat is Brave1 en waarom is het lidmaatschap van Corvus Intelligence relevant voor defensie-inkopers?

Brave1 is een defensietechnologiecluster dat wordt beheerd door het Oekraïense Ministerie van Defensie en dat is opgericht om gescreende defensietechnologiebedrijven te versnellen. Corvus Intelligence is lid sinds de oprichting. Lidmaatschap vereist formele screening door het Oekraïense MvD en biedt directe toegang tot operationele feedbackkanalen, evaluatiepaden van het MvD en integratie met gevechtsbewezen C2-vereisten. Voor internationale defensie-inkopers vormt het een onafhankelijke bevestiging van de positie van Corvus binnen het officiële defensietechnologie-ecosysteem van Oekraïne.

Welke NATO-interoperabiliteitsnormen implementeert Corvus Intelligence?

Ingenieurs van Corvus Intelligence hebben directe implementatie-ervaring met STANAG 4609 (bewegingsbeeldvorming), STANAG 7085 (interoperabele datalinks), STANAG 4586 (UAV-besturingsinterfaces), ADatP-3/NFFI/MIP (gegevensuitwisseling vriendelijke troepen), NATO APP-6 (militaire symbologie), HLA/DIS (simulatiearchitecturen) en STIX 2.1/TAXII 2.1 (uitwisseling van cyberdreigingsinformatie). Deze normen worden geïmplementeerd als technische vereisten in onze C2- en datafusieplatforms, niet als papieren compliance.

Is de software van Corvus Intelligence ITAR-vrij?

Ja. Corvus Intelligence is opgericht en actief in Oekraïne — een EU-kandidaatland en NATO-partnernatie. Alle software wordt volledig buiten de Amerikaanse jurisdictie ontwikkeld en valt niet onder de International Traffic in Arms Regulations (ITAR) of de Export Administration Regulations (EAR). Dit maakt Corvus Intelligence een compliant leverancier voor Europese NATO-lidstaten, EU-aanbestedingskaders en geallieerde organisaties die niet-Amerikaanse toeleveringsketens vereisen.

Kan Corvus Intelligence certificeringsdocumentatie verstrekken voor defensieaanbestedingen?

Ja. Corvus Intelligence kan op verzoek kopieën verstrekken van ISO 9001, ISO 27001 en ISO 45001 certificaten, een samenvatting van informatiebeveiligingsmaatregelen conform ISO 27001 Bijlage A, schriftelijke bevestiging van het Brave1-lidmaatschap en bewijs van Delta C2-integratie-ervaring onder NDA. Neem contact op via contact@corvusintell.com met de specifieke documentatievereisten voor uw aanbestedingsprocedure.

Wat is AVG-naleving en hoe is deze van toepassing op de activiteiten van Corvus Intelligence?

Corvus Intelligence is EU-gevestigd en opereert in volledige overeenstemming met de AVG (Algemene Verordening Gegevensbescherming). Dit omvat gegevenssouvereiniteitscontroles bij alle implementaties, verwerkersovereenkomsten voor klantgegevens en gedocumenteerde procedures voor gegevensbewaring en -verwijdering. Voor defensie- en overheidsklanten die gegevensresidentie binnen de EU-grenzen vereisen, ondersteunt ons infrastructuur- en operationeel model deze vereisten standaard.

Wat betekent ISO 9001:2015-certificering voor de kwaliteit van softwarelevering?

ISO 9001:2015 is de internationale norm voor kwaliteitsmanagementsystemen. Voor Corvus Intelligence betekent dit dat onze volledige softwareleveringslevenscyclus — vastlegging van vereisten, ontwerpreviews, ontwikkelingsgates, testen en implementatie — formeel gedocumenteerde en extern geauditeerde processen volgt. Wijzigingsbeheer, traceerbaarheid van vereisten en continue verbetering zijn ingebouwd in onze werkwijze, niet als optionele stappen toegevoegd.

Is de software van Corvus Intelligence geëvalueerd in reële operationele omgevingen?

Ja. Corvus Intelligence ontwikkelt en beheert defensiesoftware in Oekraïne onder actieve conflictomstandigheden sinds 2022. Dit omvat C2- en veldapplicaties ingezet bij eenheden van de Oekraïense strijdkrachten, de exploitatie van een beveiligingsoperatiecentrum (SOC) tijdens een live cyberaanvalscampagne, en directe integratie met het Delta C2-slagveldbeheersysteem van Oekraïne in productieomgeving. Onze platformen zijn getest in gevechtsomstandigheden, niet in een laboratorium.

Hoe kunnen aankoopteams van defensie compliancedocumentatie aanvragen?

Aankoopteams van defensie kunnen rechtstreeks contact opnemen met Corvus Intelligence via contact@corvusintell.com of via het complianceformulier op deze pagina. Op verzoek kunnen wij certificaatkopieën, antwoorden op beveiligingsvragenlijsten en samenvattingen van Bijlage A-maatregelen verstrekken. Neem voor aanbestedingsgesprekken onder NDA contact met ons op voor een vertrouwelijke briefing.

Contact

Voor certificeringsdocumentatie, beveiligingsvragenlijsten of compliance-gerelateerde aanbestedingsvragen kunt u rechtstreeks contact met ons opnemen.

Complianceverzoek Versturen of e-mail contact@corvusintell.com