Service level agreement

Laatst bijgewerkt: 5 oktober 2026

Deze SLA beschrijft wat je nu van Exposure Watch mag verwachten en wordt samen met de algemene voorwaarden juridisch afgerond vóór de commerciële lancering. Bij strijdigheid gaan de algemene voorwaarden voor.

Waar deze SLA over gaat

Over het platform (dashboard en API), het uitvoeren van scans, ondersteuning en het bewaren van je gegevens. Alle afspraken hieronder zijn inspanningsverplichtingen: wij noemen streefwaarden en zeggen eerlijk wat daarbuiten valt. Er zijn geen servicecredits.

1. Beschikbaarheid van het platform

Streefwaarde: 99,5 procent beschikbaarheid van dashboard en API per kalendermaand, gemeten met onze eigen bewaking (Azure Monitor en een dagelijkse controlescan door de hele keten). Het platform draait in Azure West-Europa, de website op Vercel.

Onderhoudsvenster: elke maandagochtend tussen 08:00 en 10:00 uur Nederlandse tijd worden alle onderdelen opnieuw gebouwd en uitgerold. Een onderbreking daarbij duurt doorgaans minder dan een minuut en telt niet als uitval.
Overige uitrol: verbeteringen gaan doorgaans dezelfde dag live, zonder geplande onderbreking.
Niet meegeteld: storingen bij onze subverwerkers en bronnen (zie de DPA), storingen aan jouw kant, en opschorting wegens misbruik of niet-betaling.

2. Scans

Het uitvoeren van scans is een inspanningsverplichting. Een scan steunt op externe bronnen, waaronder crt.sh, Shodan, VirusTotal, AbuseIPDB, GreyNoise, GitHub en ransomware.live, en op scanners zoals nuclei en naabu.

Valt een bron uit, dan staat dat in het rapport bij de dekking van de scan. Een rapport met een gat zegt dat erbij en doet zich nooit voor als volledig.
Doorlooptijd: een passieve scan is doorgaans binnen enkele minuten klaar, een actieve scan binnen het tijdsbudget van het gekozen profiel. Wij garanderen geen vaste doorlooptijd.
Geplande scans lopen automatisch volgens je schema. Bij kritieke of hoge bevindingen gaat doorgaans binnen een kwartier na afronding een e-mail naar alle gebruikers van je account.
Scanners en kwetsbaarheidsregels worden wekelijks bijgewerkt.
Dekking: een scan toont wat op dat moment van buitenaf zichtbaar was binnen het gekozen profiel. Wij garanderen niet dat elke kwetsbaarheid wordt gevonden.

3. Rapporten

Bij afronding van een scan wordt het rapport vastgelegd met datum en regelsversie. Wat je later opent of als PDF exporteert, is die momentopname. Rapporten gaan rechtstreeks naar de gebruikers van je account. Wij delen ze niet met derden en verkopen geen hersteldiensten, dus wij hebben geen belang bij de uitkomst.

4. Ondersteuning

Vragen en storingen: info@exposure-watch.com. Je krijgt doorgaans binnen twee werkdagen een eerste reactie.
Kwetsbaarheden in Exposure Watch zelf: kwetsbaarheid melden.
Bij een storing die langer dan een uur duurt, informeren wij de accounthouders per e-mail. Een openbare statuspagina staat op de planning.

5. Gegevens en back-ups

Van de database wordt dagelijks een back-up gemaakt, die zeven dagen wordt bewaard.
Scanresultaten worden bewaard volgens de bewaartermijn van je abonnement; zie de privacyverklaring en de prijzen. De laatste afgeronde scan per domein blijft altijd bewaard.
Bij een inbreuk in verband met persoonsgegevens geldt artikel 9 van de DPA.

6. Wijzigingen

Wijzigingen in deze SLA kondigen wij uiterlijk een maand vooraf aan op deze pagina. Een wijziging die je positie verbetert kan eerder ingaan.