# Specus [Specus](https://specus.ai/nl) > Specus ontwerpt en bouwt infrastructuur, tools en producten voor Europese data residentie, met voldoende documentatie voor de klant om deze zelfstandig te exploiteren. ## Minder dingen, goed gemaakt. Wij ontwerpen en bouwen infrastructuur en producten voor Europese dataresidentie, met voldoende documentatie voor de klant om deze zelfstandig te exploiteren. Maatwerkprojecten volgen dezelfde principes. - EU-gegevensresidentie - Toegang standaard weigeren wanneer een beveiligingscontrole mislukt. - Onveranderlijke softwarereleases - Getest gegevensherstel - Updates afhankelijk van geslaagde statuscontroles - Documenteer het plan alvorens te bouwen - Documenteer het werk terwijl het vordert - Uw servers, uw naam ## Diensten Drie soorten projecten, dezelfde standaard. ### Infrastructuur & platform engineering Hosting, deployment en beheersystemen: beveiligde servers, reproduceerbare builds, TLS en netwerken, met back-up- en herstelprocedures die in de praktijk zijn getest. ### Productontwerp & -bouw Hetzelfde team ontwerpt de interface en architectuur en implementeert het product, van het eerste workflowdiagram tot de release in productie. Alle beslissingen worden gedocumenteerd. ### Werk in opdracht Klantenprojecten volgen dezelfde principes als onze eigen producten: duidelijk gedefinieerde deliverables, gedocumenteerde systemen en een overdracht die de klant in staat stelt om te bedienen wat wij hebben gebouwd. ## Zo werken we Zo verloopt de samenwerking. Vier regels, toegepast op elke opdracht – inclusief onze eigen producten. Zij zorgen ervoor dat het werk rustig, gedocumenteerd en gemakkelijk over te dragen is. ### 01. Definieer de scope voordat u begint Voordat iemand zich ertoe verbindt, leggen we duidelijk uit of we dit werk op ons moeten nemen en wat het eerste gedocumenteerde resultaat zou zijn. ### 02. Eén wisselvenster per week Aanvragen worden gegroepeerd in één geplande wijzigingsvenster in plaats van afzonderlijk te worden afgehandeld wanneer ze binnenkomen. Dit kan op een bepaalde dinsdag langzamer zijn, maar het is sneller over een kwartaal omdat niemand voortdurend tussen taken schakelt. ### 03. Documenteer het werk terwijl het vordert De overdrachtsdocumentatie is een leverbaar product met een deadline. Het wordt niet tot het einde overgelaten om alleen geschreven te worden als er tijd overblijft. ### 04. Weinig klanten tegelijk Dit is opzettelijk. Wanneer we de capaciteit bereiken, verhogen we onze prijzen in plaats van meer klanten aan te nemen, omdat dit de kwaliteit van ons werk voor iedereen zou verminderen. ## Producten De productcatalogus, met de actuele status van elk product. ### [Renvy](https://specus.ai/nl/renvy) — In ontwikkeling Huurbeheer voor eigenaren en teams: organiseer eigendommen, huurders, huurovereenkomsten, betalingen en documenten op één plek. [Renvy](https://specus.ai/nl/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/nl/just-locker) — Bèta Een zelf-gehost besturingsvlak en PaaS. Het neemt uw eigen servers over via SSH, versterkt ze en biedt u implementaties, netwerken, geheimen, back-ups en facturering op de infrastructuur die u blijft bezitten. [just.locker](https://specus.ai/nl/just-locker.md) #### Server setup opzetten Server setup via SSH, met geautomatiseerde verharding met behulp van ufw, fail2ban, unattended-upgrades en Docker. #### Inzet Van Dockerfile, Compose en Nixpacks. #### Ingress Beheerde Traefik met Let's Encrypt, plus Cloudflare Tunnel. #### Netwerken Multi-tenant WireGuard netwerken. #### Back-ups Back-ups versleuteld met leeftijd, met getest herstel. #### Updates Zelf-updates ondertekend met ECDSA, met rollback gecontroleerd door gezondheidscontroles. #### Geheimen AES-256-GCM geheime kluis. #### Handel Facturering van klanten en SaaS-abonnementen via Stripe Connect en Paddle. ## Bewijs, geen mooie woorden. ### Toegang standaard weigeren wanneer een beveiligingscontrole mislukt. Builds vanuit de broncode worden geweigerd totdat een tijdelijke builder die draait zonder root privileges beschikbaar is. Er blijft geen geprivilegieerde BuildKit-instantie over op de uitvoeringshost. ### Onveranderlijke softwarereleases Containerimages worden gepubliceerd in een register en geïdentificeerd aan de hand van hun cryptografische hash (digest). Bij een rollback herstellen we de vorige digest, nooit een opnieuw gebouwd artefact. ### Getest gegevensherstel Back-ups worden versleuteld en bevatten een geverifieerd manifest. Hersteltests worden uitgevoerd en gedateerd voordat een release wordt geïmplementeerd in productie. ### Updates afhankelijk van geslaagde statuscontroles Het besturingsvlak werkt zichzelf bij na preflight controles en een database back-up. Het wordt automatisch teruggedraaid als een gezondheidscontrole mislukt. ### Documenteer het plan alvorens te bouwen Bedreigingenmodellen, architectuurbeslissingen en beveiligingsbeoordelingen zijn gedocumenteerde resultaten, geen impliciete beloften. ## Hosting en data, vooraf overeengekomen. ### Datalocatie Hostingregio en providertoegang worden voor elke implementatie gedocumenteerd. Europese hosting is beschikbaar indien nodig; elke externe dienst wordt apart beoordeeld. ### Privacy Architectuur ontworpen voor de AVG, met dataminimalisatie en verwijderingsprocedures die vanaf het begin zijn ingebouwd. ### Versleuteling Versleuteling in rust en tijdens verzending voor services en back-ups. ### Verordening Bij het ontwerp wordt rekening gehouden met de EU AI Act, alvorens een functie te ontwikkelen die daaraan onderhevig is. ## Infrastructuur draaien, in uw naam. - Werkende infrastructuur, niet alleen een voorsteldocument. - Uw servers, uw provideraccounts, uw domeinen — vanaf de eerste dag op uw naam. - De documentatie die nodig was om het zonder ons te laten draaien. - Alles wordt op verzoek overhandigd, op elk moment, zonder te hoeven onderhandelen. ## Beide lijsten zijn even belangrijk. ### Voor - Teams waarvan de infrastructuur bruikbaar moet blijven nadat de persoon die het heeft opgezet, is vertrokken. - Werken met Europese vereisten voor dataresidentie. - Nieuwe projecten die de eerste keer goed worden gebouwd. ### Niet geschikt voor - Alles wat tegen vrijdag live moet zijn. - Oproep buiten het overeengekomen venster. - Live productiesystemen migreren met kritische uptime. Wij werken alleen aan nieuwe projecten. Dat maken we liever nu duidelijk dan dat we het later samen ontdekken. ## Vragen Antwoorden, kort gehouden. ### Wie is eigenaar van de code en de infrastructuur? U bezit alles vanaf de eerste dag. Er wordt niets achtergehouden. ### Waar staan de gegevens? Hostinglocaties en externe providers worden voor elk project afgesproken en voor de lancering gedocumenteerd. Een Europese hostingregio alleen al beschrijft niet elke provider die gegevens mag verwerken. ### Hoe wordt het werk geprijsd? Een setup fee voor onboarding en provisioning, daarna een vast maandelijks bedrag voor een overeengekomen scope. Geen uurtarief en geen verrassingsfacturen. ### Hoe snel reageert u? Wij reageren binnen het overeengekomen servicevenster. Dringende productie-incidenten worden daarbuiten afgehandeld. Alle andere verzoeken wachten op dat venster. ### Wat gebeurt er als we stoppen met samenwerken? U behoudt de servers, de accounts, de domeinen en de documentatie en wij helpen u bij de transitie. ## Start een project. Vertel ons wat er gebouwd moet worden en welke omstandigheden het moet weerstaan. We leggen duidelijk uit of we het werk op ons moeten nemen en wat de eerste gedocumenteerde deliverable zou zijn. [hello@specus.ai](mailto:hello@specus.ai) Wat u stuurt wordt alleen gebruikt om uw aanvraag te beantwoorden en de omvang van het werk. Het wordt niet gebruikt voor marketing of verkocht. Hosting- en e-mailproviders verwerken de informatie die nodig is om uw aanvraag te leveren. ### Wat gebeurt er vervolgens - Een persoon leest uw bericht. Geen enkel systeem kent een score, rang of categorie toe. - Je krijgt een duidelijk antwoord per e-mail: of dit werk we moeten nemen. - Als we het werk aankunnen, stellen we de eerste gedocumenteerde deliverable schriftelijk voor, voordat iemand zich ertoe verbindt. ## Juridisch - [Privacyverklaring](https://specus.ai/nl/privacy) - [Gebruiksvoorwaarden](https://specus.ai/nl/terms) - [Cookiebeleid](https://specus.ai/nl/cookies)