Architectuur & gereedheid

Eerlijk overzicht van wat de demo doet en wat nodig is voor live gebruik.

Internet ──► MX ──► [VPS] Postfix/SMTP in ──► spam + virus scan ──► Dovecot (IMAP) / JMAP
                         │                                         │
                         └── queue + rate limits ◄── SMTP out ◄── Werkplek-app (RLS, rollen, audit)
                                                                    │
                                     encrypted offsite backups ◄────┘    monitoring / alerts

Werkplek-app (mail, planning, taken, beheer)

Demo

Interactief met fictieve gegevens in de browser; rechtenmodel actief.

Externe e-mailbezorging

Gesimuleerd

Gesimuleerd. Er wordt geen echte mail verzonden.

Database met RLS en tenant-isolatie

Gepland

Fase 2: echte opslag, Row Level Security per tenant/postbus.

Aanmelding: e-mail/wachtwoord + 8-cijferige OTP + MFA

Gepland

OTP werkt pas zodra een afzender is geconfigureerd. Geen Google-aanmelding.

Dedicated VPS mailserver

Wacht op input

SMTP in/uit, IMAP/JMAP, wachtrij, TLS, spam/virus-scan, rate limits.

DNS: MX, SPF, DKIM, DMARC, reverse DNS

Wacht op input

Vereist registrar/DNS-toegang. Wij wijzigen geen live DNS zonder akkoord.

GoDaddy mailbox herstel/migratie

Wacht op input

Inventarisatie, toegangsherstel, IMAP-proefmigratie, MX-omschakeling.

Monitoring & IP-reputatie

Gepland

Uptime, wachtrij, blacklist-checks, DMARC-rapporten, warm-up.

Versleutelde offsite back-ups + hersteltests

Gepland

Dagelijks, kwartaal-hersteltest, gedocumenteerd.

Kosten — eerlijk overzicht

Geen betaalde Google- of Microsoft-maillicenties. Eigen hosting is niet gratis:

VPS-hosting en offsite back-upopslag (maandelijks)
Onderhoud: updates, beveiligingspatches, monitoring, incidentrespons
Deliverability: IP-reputatie, eventueel relay-dienst bij blokkades
Domeinregistratie en eventueel certificaatbeheer

Bedragen worden opgenomen in een offerte na keuze van de provider.

Privacy & beveiliging (AVG-bewust)

Minimale rechten per rol
Beheerders lezen geen privé-mail zonder delegatie
Verplichte MFA voor eigenaar en beheerders
Bijlagen: virusscan, ondertekende tijdelijke links
Auditlog van gevoelige acties, incl. weigeringen
Dataminimalisatie, export en verwijdering op verzoek