Juridisch & beleid
Dienstomschrijving - Managed Kubernetes
Volledig beheerde Kubernetes-omgeving bij de Cloud Provider van uw keuze.
Dienstbeschrijving - Managed Kubernetes
Proxy Platform B.V. · versie 1.0 · april 2026
Deze Dienstbeschrijving vormt een Bijlage bij de Offerte en maakt als zodanig onderdeel uit van de Overeenkomst tussen Proxy en Klant. Op de Overeenkomst zijn de Algemene Voorwaarden van Proxy Platform B.V. (versie 1, 22-04-2026), de Verwerkersovereenkomst (Bijlage 1) en de Service Level Agreement (Bijlage 2) van toepassing. Bij strijdigheid tussen deze Dienstbeschrijving en de Algemene Voorwaarden, de Verwerkersovereenkomst of de SLA prevaleert deze Dienstbeschrijving, tenzij de strijdigheid betrekking heeft op aansprakelijkheid, geheimhouding, persoonsgegevens, beschikbaarheid, onderhoud, of duur en opzegging - in dat geval prevaleren de Algemene Voorwaarden, de Verwerkersovereenkomst of de SLA.
Artikel 1 - Definities
In aanvulling op de definities in de Algemene Voorwaarden en de SLA wordt in deze Dienstbeschrijving verstaan onder:
- •Cluster: een door Proxy geprovisioned en beheerd Kubernetes-cluster op basis van RKE2, uitgerold bij een door Klant gekozen Cloud Provider;
- •Cloud Provider: de door Klant geselecteerde Provider in de zin van de Algemene Voorwaarden waarop het Cluster wordt uitgerold;
- •Workload: applicaties, containers en configuraties die door of namens Klant op het Cluster worden uitgerold;
- •Namespace: een logische afscheiding binnen het Cluster voor het isoleren van Workloads en het toepassen van resource- en netwerkbeleid.
Artikel 2 - Omschrijving van de Dienst
Proxy levert aan Klant een volledig beheerde Kubernetes-omgeving (Managed Kubernetes), bestaande uit de navolgende onderdelen.
2.1 Provisioning en clusterbeheer
Proxy draagt zorg voor:
- de initiële installatie en configuratie van het Cluster bij de door Klant gekozen Cloud Provider en regio, via geautomatiseerde Infrastructure as Code;
- het uitvoeren van versie-upgrades, patches en updates van de Kubernetes-omgeving;
- doorlopend beheer van de werking van het Cluster;
- het instellen en handhaven van resourcelimieten en netwerkpolicies per Namespace.
2.2 Beveiliging
Proxy draagt zorg voor:
- hardening van het Cluster conform de CIS Kubernetes Benchmark;
- activering en configuratie van SELinux op clusterniveau;
- een consistente firewallpolicy, uniform toegepast over alle ondersteunde Cloud Providers;
- doorlopende vulnerability scanning van clustercomponenten;
- audit logging in overeenstemming met de eisen van ISO 27001, NEN 7510 en NIS 2, en afhankelijk van de gekozen Cloud Provider en regio de HAVEN-standaarden.
2.3 Monitoring
Proxy draagt zorg voor:
- monitoring van de prestaties van het Cluster;
- notificaties bij incidenten en afwijkingen van drempelwaarden;
- het beschikbaar stellen van real-time metrics, logs en traces aan Klant via het Klantportaal.
De primaire beschikbaarheid van het Cluster en de daaraan ten grondslag liggende infrastructuur valt onder de SLA van de door Klant gekozen Cloud Provider. Bijlage 2 (SLA) bij de Algemene Voorwaarden is aanvullend van toepassing op de dienstverlening van Proxy en regelt onder meer de afhandeling van Incidenten, Onderhoud, helpdeskondersteuning en de in artikel 3 van de SLA opgenomen kortingsregeling indien Proxy mede-oorzaak is van een afwijking van de door de Cloud Provider toegezegde Beschikbaarheid.
Artikel 3 - Ondersteunde Cloud Providers
Proxy levert de Dienst op meerdere Cloud Providers. De actuele lijst van ondersteunde Cloud Providers en beschikbare regio's wordt door Proxy beschikbaar gesteld via het Klantportaal. Proxy behoudt zich het recht voor Cloud Providers toe te voegen of te verwijderen, met inachtneming van een aankondigingstermijn van dertig (30) dagen, conform artikel 14 van de Algemene Voorwaarden.
Artikel 4 - Data-soevereiniteit
Artikel 5 - Verantwoordelijkheden van Klant
Klant is zelf verantwoordelijk voor:
- het deployen, configureren en beheren van Workloads op het Cluster, via eigen tooling zoals kubectl, Helm of CI/CD-pipelines;
- het beheer van applicatiespecifieke configuraties, omgevingsvariabelen en secrets, tenzij uitdrukkelijk anders schriftelijk overeengekomen;
- het beheer van containerimages en applicatiecode;
- DNS-beheer buiten de geleverde clusteromgeving;
- het naleven van de gebruiksvoorwaarden van de gekozen Cloud Provider.
Artikel 6 - Onboarding en levertijd
De onboarding verloopt als volgt:
| Stap | Handeling | Verantwoordelijke partij |
|---|---|---|
| 1 | Keuze van Cloud Provider, regio en node-grootte | Klant |
| 2 | Geautomatiseerde provisioning, netwerkconfiguratie en security baseline | Proxy |
| 3 | Oplevering production-ready Cluster | Proxy |
| 4 | Deploy van Workloads | Klant |
Artikel 7 - Aanvullende diensten
De Dienst kan worden gecombineerd met de volgende aanvullende diensten van Proxy, waarop afzonderlijke dienstbeschrijvingen van toepassing zijn:
- Managed Databases - beheerde PostgreSQL HA-database naast het Cluster;
- Managed Nextcloud - GDPR-compliant samenwerken op eigen infrastructuur.
