Wijzigingen via OTAP
Code gaat via review, test en acceptatie. Productie is een afzonderlijke, expliciete beslissing.
Onderhoud en beheersing
Een platform blijft betrouwbaar door aantoonbaar beheer.
Geen onbeperkte garantie, wel een vast proces voor wijzigingen, toegang, incidenten, monitoring en herstel.
Standaard werkwijze
Wat je iedere periode aantoonbaar krijgt
Het contract legt controles, reactietijden en uitsluitingen vast. Onderstaande afspraken zijn de publieke ondergrens.
Toegang en secrets
Beheeraccounts gebruiken tweefactor-inlog en minimale rechten. Secrets staan per omgeving buiten Git.
Monitoring en incidenten
Een melding wordt op werkdagen binnen één werkdag bevestigd, geclassificeerd en van een vervolgstap voorzien. Hersteltijd volgt uit de incidentklasse en overeenkomst.
Herstel
De statische site is reproduceerbaar uit Git. Databaseback-up en herstel worden alleen als inbegrepen genoemd wanneer ze voor het project zijn geconfigureerd en getest.
Toegankelijkheid
WCAG 2.2 AA is de acceptatienorm voor publieke opleveringen, met geautomatiseerde én handmatige controle.
Bewijsrapport
Per kwartaal ontvang je een kort overzicht van releases, controles, incidenten, open risico’s en afgesproken vervolgstappen.
Beheerplannen
De complexiteit bepaalt de beheerlast.
Care Core
€ 145 per maand
- Hosting van de publieke website
- Maandelijkse controle van formulieren, headers en releasepad
- Wijzigingen via OTAP en expliciete acceptatie
- Meldingsbevestiging binnen één werkdag
- Kwartaalrapport met bewijs en open acties
Care Interactive
€ 345 per maand
- Alles uit Care Core
- Maandelijkse dependency- en buildcontrole
- Controle van interactieve en server-side onderdelen
- Kwartaalgewijze toegangsreview
- Onderhoud van gekoppelde integraties, bijvoorbeeld HubSpot
- Geschikt voor een dynamische applicatiestack of gekoppelde systemen
Klantportaal
Een klantportaal heeft een aanvullende beheerpost vanaf € 145 per maand voor database, authenticatie, toegangsregels en monitoring. Verplichte MFA, de gekozen databaseregio, toegangsreview en herstelafspraken worden vóór productie als acceptatiecriteria vastgelegd.
Wat “EU-regio” wel en niet betekent
Waar de leverancier dit ondersteunt, kan databaseopslag in een gekozen EU-regio plaatsvinden. Netlify, Supabase en Resend zijn echter deels Amerikaans beheerd. Een EU-regio is daarom niet hetzelfde als volledige Europese soevereiniteit. Als dat een contractuele eis is, kiezen we eerst een andere architectuur.
Back-up is pas bewijs na een hersteltest
We nemen dagelijkse databaseback-ups niet automatisch op in iedere belofte. Beschikbaarheid verschilt per abonnement en leverancier. Voor een project met database leggen we vast welke back-up actief is, wat RPO en RTO zijn en wanneer het herstel aantoonbaar is getest.