Supabase Auth
De productie-app gebruikt accountauthenticatie en sessieherstel. Publieke testmodus staat niet als normale productieflow open.
Vertrouwen & transparantie
Financiële software hoort uit te leggen wat er gebeurt.
Boekuna verwerkt bedrijfs- en financiële gegevens. Daarom maken we onderscheid tussen beveiligingsmaatregelen die vandaag actief zijn, productcontroles die gebruikers beschermen en onderdelen die vóór brede commerciële lancering nog aantoonbaar moeten worden afgerond.
Wat beschermt je administratie?
AuthenticatieActief
Database-isolatieRLS
DocumentprocessorSessie vereist
Controle vóór boekenActief
AccountGebruikersscheiding
De cloudarchitectuur gebruikt gebruikersaccounts en Row Level Security op belangrijke tabellen.
DocumentenGeen stille boeking
Herkenning bereidt gegevens voor; financiële velden gaan eerst langs een controleflow.
ToegangProcessor achter sessie
Documentanalyse controleert een geldige Boekuna-sessie en toegestane origin.
Actief in productie
Technische maatregelen die vandaag onderdeel zijn van Boekuna.
Row Level Security
Belangrijke databasegegevens worden met beleid per gebruiker afgeschermd zodat accounts niet zomaar elkaars administratie kunnen lezen.
Privé-documentflow
Documentverwerking vraagt een geldige gebruikerssessie; documentanalyse is niet bedoeld als anonieme publieke uploadservice.
Financiële veiligheid
Beveiliging is niet alleen toegang. Ook verkeerde boekingen zijn een risico.
Daarom gebruikt Boekuna naast technische toegangsbescherming ook controles in de productflow zelf.
✓
Rekenvalidatie
Subtotaal, btw, tarief en totaal worden waar mogelijk mathematisch tegen elkaar gecontroleerd.
✓
Confidence zichtbaar
Onzekere herkenning hoort controle te vragen in plaats van als feit te worden gepresenteerd.
✓
Origineel document blijft beschikbaar
Een gebruiker moet terug kunnen naar het bewijsstuk waarop de boeking is gebaseerd.
Voorbeeld controleAfwijking geblokkeerd
Totaal incl. btw€ 121,00
Tarief21%
Verwachte btw€ 21,00
Onlogische OCR-uitkomstNiet blind accepteren
Nog nodig vóór brede launch
Geen schijnzekerheid.
Een technisch werkende app is niet automatisch klaar voor onbeperkte commerciële schaal.
Nog aantonen
End-to-end QA
Brede regressietests op accounts, uploads, moeilijke documenten, mobiel en herstelgedrag.
Nog afronden
Productie e-mail
Een volledig geteste transactionele e-mailflow met eigen productieconfiguratie.
Nog invullen
Exploitantgegevens
Definitieve publieke juridische/contactgegevens waar stores en commerciële verkoop die vereisen.
Nog testen
Herstelstrategie
Back-up en rollback moeten niet alleen bestaan, maar aantoonbaar herstelbaar zijn.
Productstatus: Boekuna is technisch ver gevorderd, maar brede commerciële lancering hoort pas te gebeuren nadat bovenstaande launchcontroles aantoonbaar zijn afgerond.