Service Level Afspraken

Deze afspraken gelden voor de productieomgeving van Epdee en vormen een bijlage bij de Algemene Voorwaarden. Zij gelden niet voor koppelingen met derden (Vecozo, Vektis, ZorgDomein, Mollie, boekhoudpakketten) voor zover de storing bij die derde ligt.

2.1 Streefwaarde: 99,5% beschikbaarheid per kalendermaand.

2.2 Meetmethode: een externe monitor die buiten het hostingplatform van Epdee draait, controleert elke vijf minuten een endpoint dat de applicatie én de database aanspreekt. Een meting telt als onbeschikbaar bij twee opeenvolgende mislukte controles.

2.3 Buiten de meting vallen: aangekondigd onderhoud (artikel 5), overmacht, en storingen die aantoonbaar zijn veroorzaakt door de Klant of door een koppeling met een derde.

2.4 Op verzoek verstrekt Epdee het maandrapport van de externe monitor. Wordt de norm twee opeenvolgende maanden niet gehaald, dan geldt het opzegrecht uit artikel 4.2 van de Algemene Voorwaarden.

De externe monitor uit 2.2 is actief sinds 1 september 2026, met alarmering bij storing. Deze tekst noemde tot 30 september 2026 nog een toezegging per die datum, ook nadat de monitor al draaide — het is hier gecorrigeerd in plaats van stilzwijgend rechtgezet.

3.1 Supportkanaal: support@epdee.nl. Openingstijden: maandag t/m vrijdag 08:00–18:00 CET, buiten Nederlandse feestdagen.

3.2 Reactietijden binnen openingstijden, gerekend vanaf ontvangst van de melding:

3.3 Reactietijd is de tijd tot een inhoudelijke reactie van een mens. Hersteltijden zijn streefwaarden, geen resultaatsverplichting.

Epdee is een kleine organisatie. Buiten openingstijden is er geen wachtdienst. Voor een praktijk die 24/7-ondersteuning nodig heeft, is Epdee op dit moment niet de juiste leverancier — dat staat hier liever dan dat het bij het eerste incident blijkt.

4.1 De database wordt dagelijks geback-upt bij de databaseleverancier (fysieke back-up). Point-in-time recovery — terugzetten naar een willekeurig moment binnen het venster in plaats van naar het laatste dagelijkse moment — is een optionele uitbreiding die op dit moment niet is geactiveerd.

4.2 Daarnaast maakt Epdee een tweede, onafhankelijk versleutelde kopie van de kerntabellen, met een sleutel die gescheiden van de productieomgeving wordt bewaard.

Een back-up die nooit is teruggezet, is een aanname. Op 1 september 2026 is de eerste oefening uitgevoerd op de tweede kopie: die is opgehaald, ontsleuteld met de actuele sleutel en gecontroleerd op volledigheid. Op 29 september 2026 is de herstelprocedure van de primaire back-up bij de databaseleverancier getest: teruggezet naar een nieuwe, aparte omgeving en gecontroleerd op volledigheid. Niet gemeten daarbij: de exacte hersteltijd — de 8 werkuren in de tabel blijven een streefwaarde tot dat is gebeurd. Fijnmaziger herstel dan de dagelijkse back-up (de PITR-add-on bij de databaseleverancier) staat nog niet aan; Epdee heeft dat bewust nog niet geactiveerd zolang de schaal dat niet rechtvaardigt.

5.1 Gepland onderhoud wordt minimaal 48 uur vooraf per e-mail aangekondigd.

5.2 Onderhoud vindt zoveel mogelijk plaats buiten openingstijden.

5.3 Spoedonderhoud bij een beveiligingsprobleem mag zonder aankondiging; de Klant wordt achteraf zo snel mogelijk geïnformeerd.

6.1 Een beveiligingsincident dat persoonsgegevens van de Klant raakt, wordt gemeld volgens artikel 10 van de Verwerkersovereenkomst: binnen 24 uur na ontdekking.

6.2 Bij een P1-melding waarop niet binnen de reactietijd is gereageerd, kan de Klant escaleren via hallo@epdee.nl.

6.3 Na een P1-incident levert Epdee op verzoek een schriftelijke evaluatie met oorzaak en getroffen maatregelen.