Ontdek SID-AI, de stille kracht achter Veilig Mailen.

SID‑AI is onderdeel van onze Veilig Mailen Outlook Add-in en is in weze een door onszelf ontwikkeld DLP‑detectie- en classificatiesysteem, gebaseerd op een speciaal geconfigureerd en getraind LLM (AI Large Language Model). Het analyseert op inhoudsrisico's o.b.v. platte tekst (e‑mailtekst en bijlagen) en geeft aan of er gevoelige informatie aanwezig is, en in welke categorieën. In tegenstelling tot veel andere systemen kan SID‑AI contextueel beoordelen of een e‑mail gevoelig is, waardoor het breder inzetbaar is en de kans op false positives / false negatives kleiner is.

• De volledige end-to-end verwerkingstijd is doorgaans minder dan 2 seconden, ook voor grotere stukken tekst (zowel e‑mail body als bijlagen).
• We ondersteunen momenteel machine-leesbare bestandstypen zoals TXT, Word, PowerPoint, Excel en PDF’s met een maximum van 5MB per bijlage.
• OCR / beeldherkenning (voor gescande documenten of afbeeldingen) wordt mogelijk op (korte) termijn toegevoegd.

Nee, SID‑AI werkt uitsluitend “from memory”. De ingevoerde tekst wordt na classificatie direct vernietigd (dus niet 'at-rest' bewaard). Alleen de classificatie-output (met waarschijnlijkheidsniveau) wordt via de API teruggestuurd naar het clientapparaat. De systeemtraining gebeurt apart, met een grote, synthetische maar realistische dataset.

SID‑AI bestaat uit meerdere classificatieservers in Nederland met een round-robin‑architectuur om belasting te spreiden, risico's te minimaliseren en beschikbaarheid te garanderen. De verbinding tussen client en server verloopt uitsluitend via TLS, en er wordt geen identificeerbare metadata (zoals TO, CC, BCC, FROM) meegezonden; alleen een koppelingstoken. De servers en infrastructuur zijn (zoals onze volledige upstream leveranciersketen) voldoende beveiligd: continue updates, firewalls, toegangscontrole, en in lijn met beheersmaatregelen conform ISO 27001 en NEN 7510.

SID-AI geeft in meer dan 90% van de typische e-mails die u in een organisatie verzend bruikbare respons om datalekken te voorkomen. Toch zijn er momenteel beperkingen:

• SID‑AI detecteert uitsluitend machine-leesbare tekstformaten (nog geen OCR / beeldherkenning)
• Bestanden groter dan 5 MB worden niet gescanned.
• Hoewel de False Positive / False Negative-ratio’s kleiner zijn dan bij vele vergelijkbare systemen, zijn fouten nog steeds mogelijk; sommige gevoelige informatie kan over het hoofd worden gezien of onterecht als gevoelig worden aangemerkt.
• Het systeem is geen vervanging van menselijk toezicht: uiteindelijk blijft de verzender eind-verantwoordelijk voor het inschakelen van de versleuteling indien nodig.

Als gebruiker heeft u op ieder moment de mogelijkheid om zelf te besluiten of uw e-mail beveiligd moet worden en hoe, dit geldt voor situaties waarin u slechts gewaarschuwd wordt én waarin de automatische beveiliging is ingeschakeld. Indien u vaker situaties tegenkomt waarin uw mails onjuist worden geclassificeerd adviseren wij om contact met ons op te nemen zodat wij op basis van uw bevindingen het detectiesysteem kunnen verbeteren.

We voeren doorlopend (lees: wekelijks) onderhoud, veiligheidsupdates en modelretrainingen of finetuning uit. Belangrijke wijzigingen (bijv. switches van AI-/LLM-model, fundamentele algoritme-aanpassingen, wijzigingen in detectielogica, classificatiewijzigingen) worden gedocumenteerd en gecommuniceerd via release notes in het Kenniscentrum van SecuDoc. Bij updates wordt zorgvuldig getest op regressies en beveiligingsrisico’s.

We streven naar compliance met de AI Act (bijv. transparantie, verantwoording, audits) en we zorgen dat ons gebruik in lijn is met de GDPR / AVG en zelfs organisaties helpt hier beter aan te voldoen:

• Gebruik van SecuDoc Veilig Mailen i.c.m. SID-AI zorgt voor een extra beschermingslaag van persoonsgegevens die per mail worden uitgewisseld en daarmee meer compliance met AVG voor de gebruikende organisatie.
• We beperken welke persoonsgegevens gebruikt worden (gegevens minimaliseren), uitsluitend gebruiken we de gegevens die nodig zijn voor contractuele naleving (veilige informatieuitwisseling via SecuDoc).
• Gebruikers kunnen hun rechten uitoefenen (inzage, correctie, bezwaar) met betrekking tot SecuDoc-logs.
• Beveiligingsmaatregelen en anonimisering of pseudonimisering worden toegepast waar relevant.