Dienstbeschrijving – Managed Kubernetes

Proxy Platform B.V. · versie 1.3 · september 2026

Deze Dienstbeschrijving vormt een Bijlage bij de Offerte en maakt als zodanig onderdeel uit van de Overeenkomst tussen Proxy en Klant. Op de Overeenkomst zijn de Algemene Voorwaarden van Proxy Platform B.V. (versie 3, 11-09-2026), de Verwerkersovereenkomst (Bijlage 1) en de Service Level Agreement van toepassing. Bij strijdigheid tussen deze Dienstbeschrijving en de Algemene Voorwaarden, de Verwerkersovereenkomst of de SLA prevaleert deze Dienstbeschrijving, tenzij de strijdigheid betrekking heeft op aansprakelijkheid, geheimhouding, persoonsgegevens, beschikbaarheid, onderhoud, of duur en opzegging – in dat geval prevaleren de Algemene Voorwaarden, de Verwerkersovereenkomst of de SLA.

Artikel 1 – Definities

In aanvulling op de definities in de Algemene Voorwaarden en de SLA wordt in deze Dienstbeschrijving verstaan onder:

• Cluster: een door Proxy geprovisioned en beheerd Kubernetes-cluster op basis van RKE2, uitgerold bij een door Klant gekozen Cloud Provider;

• Cloud Provider: de door Klant geselecteerde Provider in de zin van de Algemene Voorwaarden waarop het Cluster wordt uitgerold;

• Workload: applicaties, containers en configuraties die door of namens Klant op het Cluster worden uitgerold;

• Namespace: een logische afscheiding binnen het Cluster voor het isoleren van Workloads en het toepassen van resource- en netwerkbeleid;

• Supported Version: een Kubernetes-versie op basis van RKE2 die niet meer dan vier (4) minor versies afwijkt van de meest recente door RKE2 uitgebrachte major.minor versie (“Current Major”). De Current Major schuift automatisch op naarmate RKE2 nieuwe versies uitbrengt. Versies die hierbuiten vallen worden aangemerkt als niet ondersteund.

Artikel 2 – Omschrijving van de Dienst

Proxy levert aan Klant een volledig beheerde Kubernetes-omgeving (Managed Kubernetes), bestaande uit de navolgende onderdelen.

2.1 Provisioning en clusterbeheer

Proxy draagt zorg voor:

• de initiële installatie en configuratie van het Cluster bij de door Klant gekozen Cloud Provider en regio, via geautomatiseerde Infrastructure as Code;

• de initiële installatie en configuratie van de storage CSI (Container Storage Interface), ten behoeve van het provisionen van persistente opslag binnen het Cluster;

• de installatie en configuratie van CoreDNS, ten behoeve van interne DNS-resolutie binnen het Cluster;

• de installatie en configuratie van een CNI (Container Network Interface), met inbegrip van de daarbij horende load balancer- en NAT-gateway-functionaliteit;

• het beschikbaar stellen van nieuwe Kubernetes-versies en patches, ten behoeve van installatie door Klant;

• het namens Klant uitvoeren van de installatie van de in het vorige opsommingsteken bedoelde versies en patches, in overleg met Klant en uitsluitend indien en voor zover dit op grond van de door Klant gekozen Support Tier in de SLA is inbegrepen. Klant blijft ook in dat geval verantwoordelijk voor het tijdig verstrekken van de opdracht daartoe, met inachtneming van artikel 5.1.

2.2 Beveiliging

Proxy draagt zorg voor:

• hardening van het Cluster conform de CIS Kubernetes Benchmark;

• activering en configuratie van SELinux op clusterniveau;

• een consistente firewallpolicy, uniform toegepast over alle ondersteunde Cloud Providers;

• activering van audit logging conform de eisen van ISO 27001, NEN 7510 en de NIS2-richtlijn, en afhankelijk van de gekozen Cloud Provider en regio de HAVEN-standaarden. Proxy controleert de audit logs niet, noch op functioneren, noch op inhoud.

De in dit artikel genoemde hardening conform de CIS Kubernetes Benchmark geldt uitsluitend voor de initiële oplevering van het Cluster zoals beschreven in artikel 6. Zodra Klant wijzigingen aanbrengt aan het Cluster – waaronder begrepen het doorvoeren van versie-upgrades, patches of overige configuratiewijzigingen – kan Proxy de hardening-status niet langer garanderen.

Artikel 3 – Ondersteunde Cloud Providers

Proxy levert de Dienst op meerdere Cloud Providers. De actuele lijst van ondersteunde Cloud Providers en beschikbare regio’s wordt door Proxy beschikbaar gesteld via het Klantportaal. Proxy behoudt zich het recht voor Cloud Providers aan haar aanbod toe te voegen of daaruit te verwijderen, conform artikel 14a van de Algemene Voorwaarden. Verwijdering van een Cloud Provider uit het aanbod laat een reeds voor Klant uitgerold Cluster ongemoeid tot het einde van de op dat moment lopende termijn van de Overeenkomst, behoudens het bepaalde in artikel 14a van de Algemene Voorwaarden.

Artikel 4 – Data-soevereiniteit

4.1 Klant bepaalt bij aanvang van de Dienst in welke regio en bij welke Cloud Provider het Cluster wordt uitgerold. Proxy verplaatst Klantdata niet naar een andere locatie zonder voorafgaande schriftelijke toestemming van Klant.

4.2 De Dienst wordt standaard uitgerold bij Europese Cloud Providers. Keuze voor een locatie buiten de Europese Unie vereist uitdrukkelijke en schriftelijke toestemming van Klant en is voorts onderworpen aan artikel 3 van de Verwerkersovereenkomst (Bijlage 1).

4.3 Proxy is gecertificeerd conform ISO 27001 en NEN 7510, voldoet aan de vereisten van de NIS2-richtlijn en levert de Dienst in overeenstemming daarmee. Indien Klant kiest voor een Cloud Provider en regio die voldoet aan de HAVEN-standaarden, voldoet de Dienst tevens aan die standaarden. Proxy informeert Klant op verzoek over welke Cloud Providers en regio’s HAVEN-compliant zijn.

Artikel 5 – Verantwoordelijkheden van Klant

5.1 Klant is zelf verantwoordelijk voor:

• het deployen, configureren en beheren van Workloads op het Cluster, via eigen tooling zoals kubectl, Helm of CI/CD-pipelines;

• het beheer van applicatiespecifieke configuraties, omgevingsvariabelen en secrets, tenzij uitdrukkelijk anders schriftelijk overeengekomen;

• het beheer van containerimages en applicatiecode;

• DNS-beheer buiten de geleverde clusteromgeving;

• het naleven van de gebruiksvoorwaarden van de gekozen Cloud Provider;

• het tijdig doorvoeren van de door Proxy beschikbaar gestelde versie-upgrades en patches van de Kubernetes-omgeving, met dien verstande dat het Cluster te allen tijde dient te draaien op een Supported Version. Het risico van het niet, niet tijdig of onjuist doorvoeren van upgrades en patches, alsmede het effect hiervan op de hardening-status van het Cluster, ligt volledig bij Klant. Dit geldt onverkort indien Proxy de installatie op grond van artikel 2.1 namens Klant uitvoert: Klant blijft in dat geval verantwoordelijk voor het tijdig verstrekken van de opdracht daartoe en het risico blijft bij Klant;

5.2 Het is Klant niet toegestaan de beveiligingsinstellingen van de onderliggende infrastructuur of de Kubernetes-nodes eigenmachtig te wijzigen zonder voorafgaande schriftelijke toestemming van Proxy.

5.3 Voor het overige gelden de verplichtingen van Klant zoals vastgelegd in artikel 5 van de Algemene Voorwaarden.

5.4 Indien het Cluster niet draait op een Supported Version, vervalt de dienstverlening van Proxy ten aanzien van beveiliging (artikel 2.2) en overige ondersteuning voor het Cluster, onverminderd de overige verplichtingen van Klant uit de Overeenkomst. Het bepaalde in dit lid geldt eveneens indien Klant de door Proxy aangeboden uitvoering van upgrades en patches niet afneemt, daaraan geen opdracht verstrekt of daaraan niet tijdig meewerkt.

Artikel 6 – Onboarding en levertijd

6.1 Na ontvangst van de door Klant aangeleverde configuratiekeuzes en bevestiging van de Overeenkomst, levert Proxy het Cluster op binnen één (1) werkdag.

6.2 De onboarding verloopt als volgt:

6.3 De in lid 1 genoemde levertijd geldt als indicatie en niet als fatale termijn, tenzij schriftelijk anders overeengekomen, conform artikel 4.6 van de Algemene Voorwaarden.