Automatisering en AI met controle
Nexus Automate AI is een platform waarin teams zelf workflows bouwen, systemen koppelen en AI inzetten. Elke stap is een checkpoint, acties met hoog risico wachten op een mens en van elke uitvoering zie je wat er gebeurde, wat er misging en wat het kostte.
Versie 1.0 werkt met REST-API’s, datatabellen, e-mail en webhooks. Koppelingen met onder meer Microsoft 365, Exact en AFAS staan gepland. Vóór gebruik met echte gegevens komt eerst een onafhankelijke beveiligingstest.Bekijk de planning
01 · Bouwen
Sleep stappen op het canvas en verbind ze: triggers, voorwaarden, AI, e-mail, goedkeuringen en meer. De bouwer controleert terwijl je werkt, en je test een concept stap voor stap voordat het live gaat.
02 · Uitvoering
Mislukt een stap, dan gaat een herstart verder vanaf die stap. Stappen die al gelukt zijn, worden niet herhaald: een verstuurde e-mail gaat niet nog een keer uit. Per stap stel je in hoe vaak een tijdelijke fout opnieuw wordt geprobeerd.
03 · AI
Modellen classificeren, vatten samen en halen gegevens uit tekst. Externe inhoud wordt als onbetrouwbaar gemarkeerd en strikt gescheiden van de instructies, en gestructureerde uitvoer wordt tegen een schema gecontroleerd voordat een volgende stap ermee werkt.
04 · Mensen en agents
Verwijderen, bulkmail en andere acties met hoog risico gaan pas live als ze achter een goedkeuring staan, en de aanvrager keurt nooit zelf goed. AI-agents werken met een vaste lijst tools en harde limieten.
05 · Koppelingen
Elke openbare HTTPS-API, de ingebouwde datatabellen, e-mail via je eigen SMTP-server en webhooks in en uit. Andere systemen starten workflows via een ondertekende webhook of via de REST-API met een eigen sleutel.
06 · Beveiliging
Organisaties zijn strikt gescheiden, elke handeling wordt op de server gecontroleerd en API-verzoeken naar buiten kunnen niet bij interne adressen komen. In logs zijn geheimen altijd gemaskeerd, en herkenbare persoonsgegevens zoals e-mailadressen, IBAN’s en BSN’s standaard.
Modules
De belangrijkste onderdelen, elk met een voorbeeldscherm. De gegevens komen uit de demo-omgeving van Nexus Automate AI en zijn verzonnen; de AI-stappen draaien daar op een gelabeld testmodel.
Het dashboard toont uitvoeringen, fouten, de wachtrij en AI-kosten, op basis van echte productie-uitvoeringen. Filter op periode, workflow, team, integratie, AI-model of kostenplaats.
Voorbeeldscherm met verzonnen gegevens.
Planning
Versie 1.0 is gebouwd en getest. Dit is er nu, dit is er nog niet, en dit is nodig voordat je er met echte gegevens mee werkt.
In de app zijn geplande koppelingen als ‘Gepland’ gelabeld en niet te koppelen; het testmodel en de test-CRM heten daar ‘Simulatie’.
Gemaakt voor Nederland
Geen vertaald buitenlands platform, maar Nederlandse begrippen, notaties en aandacht voor privacy vanaf de eerste stap.
Schermen, foutmeldingen en uitleg in helder Nederlands, ook voor wie geen ontwikkelaar is.
Voorwaarden en transformaties begrijpen komma-getallen en Nederlandse datums, en rekenen zonder afrondingsfouten.
Desgewenst worden e-mailadressen, IBAN’s en BSN’s (met elfproef) gemaskeerd voordat tekst naar een AI-model gaat.
AI haalt gegevens uit facturen en bestellingen, de code controleert IBAN, datums en subtotaal plus btw, en een mens keurt goed.
Plan workflows met een schema en een tijdzone, zoals elke werkdag om 07:00 in Europe/Amsterdam.
Van factuurgegevens voorbereiden tot klantactiviteit opvolgen, voor onder meer klantenservice, financiën, verkoop, HR, logistiek en rapportage.
Beveiliging
Een automatiseringsplatform heeft de sleutels van veel systemen. Daarom loopt elke uitgaande verbinding, elke AI-aanroep en elke handeling door dezelfde gecontroleerde paden.
Een code uit de authenticator-app die maar één keer werkt en tien eenmalige herstelcodes. Verplicht voor platformbeheer, zoals de noodknop en herstel.
Versleuteld met AES-256-GCM, met een sleutel buiten de database, en alleen te gebruiken voor vooraf toegestane hosts. Je ziet nooit de waarde, alleen een naam en een hint.
Inkomende webhooks vragen standaard een HMAC-handtekening met tijdstempel. Een onderschept verzoek opnieuw versturen start geen tweede uitvoering.
Wie een goedkeuring aanvraagt, kan hem niet zelf goedkeuren; de database dwingt dat af. De goedkeuring legt de exacte actie vast met een controlewaarde.
Wachtwoorden en tokens altijd, en e-mailadressen, IBAN’s en BSN’s standaard, worden gemaskeerd in stapinvoer, uitvoer en het auditlog. Integratietests controleren dat.
Met wachtwoord en 2FA-code offline: sessies van gebruikers beëindigd, webhooks en API op 503 en de wachtrij gepauzeerd. Ook via de opdrachtregel of met NOODSTOP=aan.
Versleuteld met AES-256-GCM en direct geverifieerd. Herstel alleen in noodmodus, alles-of-niets, met eerst een vangnet-back-up.
Een aparte reviewer, zonder kennis van de bouwkeuzes, vond 17 bevindingen, waarvan 2 met een hoog risico. Alle 17 zijn opgelost en met tests afgedekt. Een externe pentest volgt nog.
Voor wie
Van wie de workflow bouwt tot wie hem goedkeurt en de kosten bewaakt.
Bouwen, testen en laten publiceren.
Koppelingen zonder losse scripts.
Beslissen waar het ertoe doet.
Zicht op elke uitvoering en euro.
Werkwijze
Stap voor stap, met jullie eigen processen als maatstaf.
We bespreken welke processen nu handwerk kosten en laten in de demo-omgeving zien hoe ze als workflow lopen.
Met fictieve gegevens bouw en test je zelf een workflow, met het gelabelde testmodel in plaats van een echte AI-dienst.
Rollen, teams, limieten, toegestane hosts en jullie AI-provider stemmen we af op de organisatie.
Feedback komt rechtstreeks bij de ontwikkelaar binnen. Nieuwe koppelingen volgen in geteste versies.
Vragen
Staat je vraag er niet bij? Stel hem tijdens de kennismaking.
Versie 1.0 werkt: workflows bouwen, testen, publiceren en uitvoeren, met AI, goedkeuringen en de koppelingen die er zijn. Voordat je er met echte (persoons)gegevens mee werkt, zijn een onafhankelijke beveiligingstest, een DPIA, een belastingtest, een test met jullie eigen AI-provider, back-ups op een tweede locatie en monitoring nodig. In de kennismaking bespreken we wat dat voor jullie betekent.
Modellen van Anthropic en via OpenAI-compatibele API’s. Een eigen model, bijvoorbeeld met Ollama of vLLM, werkt alleen als het via een openbaar HTTPS-adres met een API-sleutel bereikbaar is: modellen op het interne netwerk blokkeert de beveiliging. In de testomgeving is gewerkt met een gelabeld testmodel; de koppeling met echte providers volgt hun API’s, maar is nog niet met echte sleutels getest.
Alleen binnen wat je toestaat. AI-uitvoer is nooit vanzelf betrouwbaar: gestructureerde uitvoer wordt tegen een schema gecontroleerd, een agent gebruikt alleen tools van zijn lijst, en acties met hoog risico wachten op een mens.
Nog niet kant-en-klaar. Die drie en twaalf andere koppelingen staan gepland en zijn in de app als ‘Gepland’ gelabeld. Veel van deze diensten zijn nu al bereikbaar via de algemene REST-API-koppeling; koppelingen met OAuth volgen.
Dat hangt af van jullie provider en model. Per aanroep worden de tokens vastgelegd (van de provider, of geschat als die ze niet meldt) en de kosten berekend met de prijzen die je per model instelt. Bij elk bedrag staat waar het vandaan komt. Limieten waarschuwen, blokkeren of vragen om goedkeuring vóór de aanroep.
Elke geslaagde stap is een checkpoint. Bij een tijdelijke fout probeert een veilig herhaalbare stap het opnieuw als je dat per stap instelt, met steeds langer wachten. Lukt het niet, dan volgt het foutpad als je dat hebt getekend; anders mislukt de uitvoering, en na een tijdelijke fout komt ze in de dead-letter queue. Een herstart gaat verder vanaf de mislukte stap; stappen die al gelukt zijn, zoals verstuurde e-mails, worden niet herhaald.
Pdf’s met een tekstlaag en tekstbestanden wel. Voor scans en foto’s is nog geen OCR-dienst gekoppeld; die krijgen eerlijk de status ‘Geen tekst’. Een mens beoordeelt geëxtraheerde gegevens altijd voordat ze worden doorgestuurd.
Een platformbeheerder haalt het platform met wachtwoord en 2FA-code offline: sessies van gebruikers worden beëindigd, webhooks en API geven 503 en de wachtrij pauzeert, zodat er na de lopende stappen geen e-mails of externe acties meer uitgaan. Versleutelde back-ups zijn terug te zetten, met eerst een vangnet-back-up.
Kennismaking
We laten in de demo-omgeving zien hoe een workflow wordt gebouwd, getest en goedgekeurd, en kijken samen welke processen bij jullie in aanmerking komen.
