Vragen, recht voor z’n raap.
Wat werkt er al, waar staat je data, en wat kun je zelf controleren.
De vragen die we het vaakst krijgen, kort beantwoord — zonder verkooppraat.
Staat jouw vraag er niet bij? Stel hem onderaan de pagina.
Wat is Provenize?
Een local-first AI-geheugen- en auditlaag: verplichte citaties, een verifieerbaar audit log, één geheugen over AI-providers heen.
Wat bestaat er vandaag?Gebouwd
De AI Memory SDK, een Python-SDK op v0.9.x. Provenize Desktop bestaat nog niet.
Wanneer komt v1.0?
Geen datum beloofd. De SDK gaat richting v1.0; designpartners zien elke stap als eerste.
Is Desktop nu te gebruiken?Gepland
Nee. Er is een intern prototype; elke afbeelding op deze site is gelabeld als conceptweergave.
Voor wie is het?
Eerst pentesters en red teams, daarna juridisch en compliance. In beide gevallen vertrouwelijk werk.
Verlaat mijn data mijn machine?Gebouwd
Nee. Je dossiers, de zoekindex en het logboek blijven op je eigen computer.
Wat ziet een extern model?Gebouwd
Alleen je vraag en de stukjes tekst die als bron dienen. Nooit het volledige dossier.
Kan het volledig offline?Gebouwd
Ja, met een lokaal model. Externe providers zijn optioneel, nooit verplicht.
Gaan klantnamen naar een model?Gebouwd
Een masking-gateway vervangt eerst namen, mailadressen en burgerservicenummers. Best-effort, en we benoemen de gaten.
Hosten jullie iets van ons?
Nee. We hosten bewust geen klantcorpora en zetten geen cloudmodellen in de kern.
Wat gebeurt er zonder bron?Gebouwd
Het systeem weigert te antwoorden. Geen bron, geen antwoord — vastgelegd in de code, niet als vriendelijk verzoek.
Hoe verifieert een auditor het log?Gebouwd
Eén controle rekent de hele keten opnieuw uit en laat elke wijziging, invoeging of verwijdering zien. De controlegetallen zijn digitaal ondertekend.
Kunnen we een klant wissen en het bewijs houden?Gebouwd
Ja. De sleutel per betrokkene verwijderen maakt inhoud onleesbaar terwijl de keten nog klopt, en je krijgt een gesigneerd bewijs.
Kan een auditor controleren zonder Provenize te installeren?Gepland
Nog niet. Een losstaande auditor-tool staat op de roadmap.
Zit ik vast aan één modelleverancier?Gebouwd
Nee. Het LLM-protocol is provider-agnostisch; modellen zijn inwisselbaar.
Kunnen Claude en GPT één geheugen delen?In ontwikkeling
Dat is de lokale koppeling: één geheugen op je eigen computer, voor elke AI-tool die dit ondersteunt. Het veiligheidsontwerp is klaar, de code niet.
Draait het scans of aanvallen?Gepland
Nooit. Findings-import leest exports van Burp, Nessus en Nuclei; het voert niets uit.
Werkt het voor een team?Gebouwd
Ja, op de PostgreSQL 16-backend met row-level security en opdracht-gebonden rollen.
Zijn we hiermee AVG-compliant?
Nee. Het is ontworpen om te ondersteunen bij naleving van gegevensbeschermingsplichten; naleving zelf is organisatorisch.
Is er een compliance-documentenset?Gepland
Gepland, op te stellen met een juridisch adviseur. Dat zeggen we liever dan suggereren dat die bestaat.
Hoe krijg ik toegang?
Via het designpartnerprogramma — 25 plekken, samen v1.0 vormgeven.
Wat kost meedoen?
Niets tijdens de partnerfase. We vragen 30–60 minuten feedback per iteratie en echte use-cases.
Staat je vraag er niet bij?
Designpartners