Heramind publiceert het onderscheid tussen geïmplementeerde beheersmaatregelen, geteste demo-evidence en open productiegates. Dit is een controlprogramma, geen ISO-certificaat.
Applicatierechten, transactiegebonden tenantcontext, beperkte PostgreSQL-runtime-rollen en row-level security worden afgedekt door geautomatiseerde tests.
Juridische verwerkersafspraken, geverifieerd herstelbewijs, afgedwongen MFA of passkeys, mailboxbeveiliging, onafhankelijke penetratietest en een ondertekende pilotscope blijven verplicht.
De controlbibliotheek wordt gekoppeld aan relevante ISO 27001-praktijken, privacyverplichtingen en secure-development-evidence. Heramind presenteert zich pas als gecertificeerd wanneer een geaccrediteerde certificering bestaat.
Vraag het actuele trust pack aan; wij scheiden geverifieerde evidence van roadmapitems.
