Jurisdictie is geen bijzaak. Het is architectuur.
Digitale soevereiniteit betekent dat u uw data, infrastructuur, AI en uitrol beheerst. Onze Europese engineering staat in dienst van die controle — waar uw organisatie ook opereert.
Europese wortels. Controle bij de klant.
Meridian Technologies is een Belgisch bedrijf, ontwikkeld en bestuurd vanuit Europa. Onze inzet voor Europese technologische soevereiniteit blijft ongewijzigd. De architectuur is ontworpen rond de keuzes van de klant: waar het platform draait, wie toegang krijgt, welke AI wordt gebruikt en hoe de uitrol wordt beheerd. Toepasselijke vereisten worden per implementatie beoordeeld.
Connectiviteit is een kwetsbaarheid.
Voor kritieke infrastructuur en militair commando is elke uitgaande verbinding een afhankelijkheid. Meridian draait zonder telemetrie of phone-home — in een soevereine cloud, on-premise of op air-gapped netwerken.
- 01
Soevereine publieke cloud
In uw eigen tenant, op cloudinfrastructuur die past bij uw vereisten voor dataresidentie, toegang en beheer. Hostingkeuzes en toepasselijke verplichtingen worden per project beoordeeld.
- 02
On-premise datacenter
In uw eigen bedrijfs- of overheidsdatacenter, beheerd door uw eigen operationele team.
- 03
Air-gapped netwerken
Volledig losgekoppelde netwerken en geclassificeerde enclaves, zonder telemetrie en zonder phone-home — gebouwd op de ervaring van ons team met losgekoppelde omgevingen.
Drie modellen. Eén beslissing.
Juridische jurisdictie
Onderworpen aan extraterritoriale wetgeving (o.a. US CLOUD Act, FISA 702).
Lokale entiteit, wisselende afhankelijkheden in de toeleveringsketen.
Belgisch bedrijf onder Europese jurisdictie; vereisten voor de klantuitrol worden per project bepaald.
Datamodel
Centrale kopie van uw data in een gesloten kluis.
Maatwerkkoppelingen op legacy-systemen.
Een eigen datalaag in uw omgeving; uw bronnen blijven waar ze zijn.
Air-gapped inzet
Beperkt; vaak afhankelijk van telemetrie-synchronisatie.
Handmatig maatwerk, per project opnieuw gebouwd.
Draait losgekoppeld, zonder externe telemetrie; air-gapped uitrol is vandaag mogelijk.
Compliance-kader
Ontworpen naar buitenlandse normen; Europese kaders als bijzaak.
Per aanbesteding opnieuw aan te tonen.
Gebouwd voor de verplichtingen uit AVG, NIS2 en DORA; certificeringsroadmap te beginnen met ISO/IEC 27001.
Waar wij voor ontwerpen
Europees eigendom, transparante governance
Meridian Technologies is een Belgisch bedrijf onder Europese jurisdictie. Toegangsbeleid, hostingkeuzes en verplichtingen voor een klantuitrol worden expliciet per project vastgelegd.
Klanteigen encryptiesleutels
U beheert de sleutels, niet wij. Data kan uitsluitend binnen uw eigen perimeter worden ontsleuteld.
Verifieerbare audit-logs
Queries en wijzigingen vastgelegd in een controleerbaar logboek — auditeerbaar door uw eigen toezichtsorganen.
Geen uitgaande telemetrie
In air-gapped configuratie verlaat niets uw perimeter: geen call-home, geen gebruiksdata, geen stille updates.
Vandaag ingebouwd. Stap voor stap gecertificeerd.
Wij tonen u liever waar wij staan dan dat wij badges ophangen die wij niet hebben. Hiervoor is de architectuur ontworpen — en dit certificeren wij hierna.
- Vandaag · ontworpen voor
Dit zijn verplichtingen voor u of grenzen die rechters hebben gesteld — er bestaat geen certificaat voor. De architectuur van Meridian is gebouwd om u te helpen eraan te voldoen.
EU-verordeningAVG
Gegevensbescherming door ontwerp: data blijft in uw omgeving, toegang is doelgebonden en queries worden gelogd.
EU-richtlijnNIS2
Cyberbeveiligings- en ketenverplichtingen voor essentiële en belangrijke entiteiten. Meridian neemt een buitenlandse ketenafhankelijkheid weg en levert incidenttijdlijnen voor uw rapportering.
EU-verordeningDORA
Regels voor ICT-derdenrisico in de financiële sector. Meridian ondersteunt exitstrategieën zonder lock-in en houdt volledige audit-trails bij.
Federaal Grondwettelijk Hof · DuitslandBVerfG
In 2023 legde het Hof grondwettelijke grenzen op aan geautomatiseerde data-analyse door de politie. Meridian is ontworpen voor precies die waarborgen: doelbinding, rolgebaseerde toegang en herleidbare querylogs.
- Hierna · eerste certificering
Onze eerste formele certificering: het fundament waarop elke verdere attestering voortbouwt.
Internationale normISO/IEC 27001
Certificering van ons managementsysteem voor informatiebeveiliging door een geaccrediteerde certificeringsinstelling.
- Daarna · met onze implementaties
Marktspecifieke kwalificaties die wij behalen naarmate klantimplementaties ze vereisen. Tot dan kan Meridian draaien binnen uw eigen geaccrediteerde omgeving.
BSI · DuitslandBSI C5
Attestering volgens de cloudbeveiligingscriteria van het BSI — relevant zodra Meridian een clouddienst uitbaat voor Duitse klanten.
ANSSI · FrankrijkSecNumCloud 3.2
De kwalificatie van ANSSI voor aanbieders van clouddiensten. Meridian draait eerst binnen omgevingen die deze kwalificatie al hebben; een eigen kwalificatie volgt als Meridian een beheerde clouddienst in Frankrijk aanbiedt.
Duitsland · overheidsopdrachtenEVB-IT Cloud
De Duitse standaardvoorwaarden voor overheidsopdrachten in IT — toegepast op onze contracten wanneer wij inschrijven op Duitse overheidsaanbestedingen.
Wat aankoopteams vragen.
Valt Meridian onder de Amerikaanse CLOUD Act of FISA Section 702?
- Meridian Technologies is een Belgisch bedrijf onder Europese jurisdictie. Het platform is ontworpen voor uw eigen omgeving, met controle over data, toegang, AI en hosting bij de klant. Dat is geen algemene vrijstelling van wettelijke verplichtingen: de toepasselijke vereisten en verantwoordelijkheden worden per implementatie beoordeeld.
Kan Meridian volledig air-gapped draaien?
- Ja. Meridian draait in een soevereine cloud, op uw eigen servers of volledig air-gapped — zonder internetverbinding, zonder telemetrie, zonder dat iets naar huis belt. Ons team heeft ervaring met losgekoppelde netwerken, en de AI-modellen draaien lokaal.
Kopieert Meridian onze data naar zijn platform?
- Niet naar het onze. De datalaag van Meridian Platform leest uit uw bronsystemen en structureert wat het beeld nodig heeft, in uw eigen omgeving. Uw bronsystemen blijven de referentie en worden nooit beschreven; er wordt niets gekopieerd naar Meridian of naar een cloud van een leverancier.
Wie beheert de encryptiesleutels en de audittrail?
- U — zo is Meridian ontworpen. De toegang wordt in uw eigen omgeving bewaakt, met encryptiesleutels in eigen beheer en een logboek van elke zoekvraag dat manipulatie zichtbaar maakt, zodat u kunt aantonen wie wat heeft bekeken, en wanneer — de traceerbaarheid die de uitspraak van het Duitse Grondwettelijk Hof uit 2023 over geautomatiseerde data-analyse verwacht.
Is Meridian gecertificeerd voor SecNumCloud, BSI C5 of ISO 27001?
- Nog niet, en dat zeggen we ook. De architectuur is ontworpen voor de verplichtingen uit de AVG, NIS2 en DORA. ISO/IEC 27001 is ons eerste certificeringsdoel; marktspecifieke kwalificaties zoals BSI C5 en SecNumCloud volgen wanneer implementaties ze vragen.
Hoe helpt Meridian bij NIS2 en de CER-richtlijn?
- Beide vragen dat beheerders van essentiële diensten risico’s beheersen, incidenten vroeg detecteren en snel melden. Meridian zet fysieke, cyber- en veldgebeurtenissen op één tijdlijn: dat verkort de detectie en levert het incidentverslag voor uw melding. Compliance zelf blijft het proces van uw organisatie — Meridian ondersteunt het, het vervangt het niet.