Marcos normativos y principios

Baseline Informatiebeveiliging Overheid 2. El marco de seguridad obligatorio para todas las organizaciones gubernamentales neerlandesas. EuroChat implementa todas las medidas BIO 2 como línea base.

Directiva de la UE sobre seguridad de redes e información. EuroChat cumple con las obligaciones de notificación, gestión de riesgos y medidas de seguridad requeridas por NIS2 para la infraestructura digital.

Reglamento de seguridad de la información gubernamental para información especial. El sistema de clasificación de EuroChat (12 niveles, incluidos NATO y UE) se basa directamente en las clasificaciones VIRBI.

Arquitectura de Referencia del Gobierno Neerlandés. EuroChat está diseñado según los principios RORA: interoperabilidad mediante estándares abiertos (protocolo Matrix), componentes reutilizables, alojamiento soberano UE y separación de política y ejecución. La arquitectura soporta federación entre organizaciones gubernamentales sin dependencia de proveedor.

EuroChat implementa exclusivamente estándares abiertos de la lista Forum Standaardisatie: Matrix, OIDC, TLS 1.3, S/MIME, CalDAV y OpenAPI. Sin protocolos propietarios.

Estrategia y Arquitectura de Gobierno Digital. EuroChat se alinea con los principios DOSA de arquitectura federada, reutilización de componentes e interoperabilidad entre organizaciones gubernamentales.

Requisitos de Seguridad Adicionales para Contratos Gubernamentales. EuroChat cumple con los requisitos de seguridad que aplican a proveedores que trabajan para el gobierno central neerlandés.

EuroChat se desarrolla con seguridad desde el diseño. Todos los endpoints se prueban contra las 10 vulnerabilidades principales de OWASP. Los escaneos de seguridad continuos forman parte del pipeline CI/CD.

Intercambio digital en supervisión e investigación. EuroChat cumple con los requisitos de la Ley de Archivos neerlandesa con almacenamiento a prueba de manipulaciones, pistas de auditoría y funcionalidad de retención legal.

100% alojado en Europa. Sin dependencia de proveedores de nube estadounidenses. Cumplimiento del RGPD desde el diseño. Sus datos permanecen bajo la legislación europea, siempre.