Veiligheid · Vertrouwen

Jouw klantcontact draait door. Wij houden de wacht.

Klantcontact moet altijd werken, ook als er elders op internet iets misgaat. Daarom bouwen en beheren we ons platform zelf, op Nederlandse grond, en laten we dat jaarlijks onafhankelijk controleren.

Negen certificeringen en assessments, van ISO/IEC 27001 tot NIS2 Supply Chain High. Onafhankelijk getoetst door DNV.

2009specialist in klantcontact sinds

70+specialisten in Zeist, één team van begin tot eind

24/7monitoring en detectie van onze systemen

UPDATE 21 OKTOBER 2026, 21:15

PHP-kwetsbaarheden, oktober 2026

Op 20 oktober zijn twee ernstige kwetsbaarheden in PHP uitgelekt, nog voordat er een oplossing was. PHP is de software achter een groot deel van alle websites wereldwijd.

Op 21 oktober om 16:00 bracht het PHP-team de update uit. Diezelfde middag hebben we de update met een pentest laten toetsen op de PHP-versie die wij gebruiken. Er zijn geen nieuwe problemen gevonden. We installeren de update nu op al onze systemen.

Er zijn tot nu toe geen meldingen dat de oplossing te omzeilen is: de update van PHP zelf is de oplossing. Wel is de dreiging toegenomen. Het Nederlandse beveiligingsbedrijf Sansec meldt dat de technische uitleg en een aanvalstool openbaar zijn, en verwacht nu massaal misbruik. Cloudflare ziet al aanvalsverkeer, waarbij aanvallers hun aanvallen aanpassen om beveiliging te omzeilen. Ook organisaties als het NCSC en Tweakers haalden uit voorzorg sites offline. Daarom nemen we geen risico.

Om zeker te weten dat geen enkel systeem is overgeslagen, controleren we elke server met een eigen controlescript. Dat kijkt welke PHP-versie er écht draait, ook in containers en in processen die nog niet opnieuw zijn gestart, en of de beveiligingsupdate is geïnstalleerd. Pas als een systeem die controle doorstaat, gaat het weer open.

Wat we deden en hoe we verder gaan

GedaanBeheeromgeving en telefoonboeken van Phone System uit voorzorg afgesloten, nog vóór de update er was.
GedaanExtra beveiligingsregels aangezet op onze netwerkrand.
GedaanAlle internetgerichte systemen in kaart gebracht.
GedaanDe update met een pentest laten toetsen op onze PHP-versie: geen nieuwe problemen gevonden.
Nu bezigDe update wordt nu geïnstalleerd. Elk systeem controleren we daarna met ons controlescript.
Nu bezigOnze security-partner controleert onze systemen terug tot 20 oktober op sporen van misbruik. Tot nu toe zijn er geen aanwijzingen voor een inbraak.
HiernaZeven dagen verhoogde monitoring en actieve verdediging via managed XDR, samen met onze security-operations-partner.
HiernaEen aantal diensten blijft de komende 24 uur uitgeschakeld, zodat we zeker weten dat er geen verdachte activiteit meer is. Je telefonie en klantcontact werken gewoon door.

Zo werken we altijd

Geen toevalstreffer, maar hoe we elke dag werken.

Eigen platform

WorkplaceX, Phone System, Expert Engine en Process Assistant bouwen en beheren we zelf. Daardoor kunnen we snel ingrijpen, zonder te wachten op een leverancier.

Nederlandse grond

Ons platform en je data draaien in Nederland. Toegang van buiten Nederland gebeurt alleen als dat expliciet is toegestaan. De AI van Expert Engine draait in Amsterdam.

Onafhankelijk getoetst

We laten onze beveiliging jaarlijks controleren door externe auditors. Niet als papieren tijger, maar omdat jouw klanten op ons rekenen.

Blijere klanten. Lichtere werkdruk. Dát is klantcontact zoals het hoort.

Pegamento geeft enterprise- en overheidsteams AI-gedreven klantcontact dat de routine automatiseert en het menselijke behoudt. Snel waar het kan, persoonlijk waar het telt.

Telefonie

E-mail

Social

Chat

M. Jansen
Klant sinds 2021 · 3 eerdere contacten

Goedemorgen, ik heb vorige week een wijziging doorgegeven maar nog geen bevestiging ontvangen.

AI-suggestieWijziging is verwerkt op 12 juli, bevestiging klaargezet. Eén klik om te versturen.

Intent: statusvraagDossier compleetRoutine · automatiseerbaar

WorkplaceX · voorbeeldgesprek, fictieve klant

WorkplaceX: één werkplek, één regie

WorkplaceX brengt gesprekken, klantgegevens en de volgende stap samen op één scherm. Omdat we de hele keten zelf beheren, van telefonie tot AI, weten we precies wat waar draait. En als er iets speelt, weten we binnen minuten wat het voor jou betekent.

Eén werkomgeving voor elk kanaal

Telefonie, mail, chat, WhatsApp en social in hetzelfde scherm. Geen wisselwerk, geen verloren context.

Het hele klantbeeld erbij

Historie, dossier en context uit je CRM staan naast het gesprek. De klant hoeft nooit twee keer hetzelfde te vertellen.

AI die meewerkt tijdens het gesprek

Volgende beste actie, conceptantwoorden en automatische workflowstappen. De agent beslist, de AI versnelt.

Phone System
Expert Engine
Process Assistant
Mail Assistant
AI Connector

Aantoonbaar, niet beloofd

ISO/IEC 27001Informatiebeveiliging

ISO 9001Kwaliteitsmanagement

NEN 7510Informatiebeveiliging in de zorg

BIO 2.0Baseline Informatiebeveiliging Overheid

ISAE 3402 type II

ISAE 3000 type II

SOC 2 type II2026

NIS2Supply Chain SC30 High

DORAGetoetst door DNV

Certificeringen en assessments uitgevoerd door DNV. Rapportages zijn op aanvraag beschikbaar onder NDA.

Snel waar het kan. Persoonlijk waar het telt. Dat is het menselijke verschil.

Automatiseren waar het kan, mensenwerk waar het moet. Dat is de ruggengraat van alles wat we bouwen, ook van hoe we ons platform beveiligen.

Vragen over veiligheid?

Bel of mail ons. We vertellen je graag wat we doen en waarom.

Security · Trust

Your customer contact keeps running. We stand guard.

Customer contact has to work at all times, even when something goes wrong elsewhere on the internet. That is why we build and run our platform ourselves, on Dutch soil, and have it independently audited every year.

Nine certifications and assessments, from ISO/IEC 27001 to NIS2 Supply Chain High. Independently audited by DNV.

2009customer contact specialist since

70+specialists in Zeist, one team from start to finish

24/7monitoring and detection of our systems

UPDATE 21 OCTOBER 2026, 21:15

PHP vulnerabilities, October 2026

On 20 October, two serious vulnerabilities in PHP were leaked before a fix was available. PHP is the software behind a large share of all websites worldwide.

On 21 October at 16:00, the PHP team released the update. That same afternoon, we had the update penetration-tested on the PHP version we use. No new issues were found. We are now installing the update across all our systems.

So far there are no reports that the fix can be bypassed: updating PHP itself is the solution. The threat has increased, though. Dutch security firm Sansec reports that the technical write-ups and an exploit tool are public, and expects mass exploitation now. Cloudflare is already seeing attack traffic, with attackers adapting their payloads to get past defences. Organisations such as the Dutch NCSC and Tweakers also took sites offline as a precaution. So we are taking no chances.

To be sure no system was missed, we check every server with our own verification script. It looks at which PHP version is actually running, including inside containers and in processes that have not been restarted yet, and whether the security update is installed. A system only reopens once it passes that check.

What we did and what happens next

DoneClosed the Phone System management environment and phone books as a precaution, before the update was even available.
DoneEnabled additional security rules at our network edge.
DoneMapped all internet-facing systems.
DoneHad the update penetration-tested on our PHP version: no new issues found.
In progressThe update is being installed now. We then check every system with our verification script.
In progressOur security partner is checking our systems back to 20 October for any signs of misuse. So far there is no indication of a breach.
NextSeven days of heightened monitoring and active defence through managed XDR, together with our security operations partner.
NextSome services remain disabled for the next 24 hours, so we can be sure there is no more suspicious activity. Your telephony and customer contact keep running as normal.

How we always work

Not a lucky break, but how we work every day.

Our own platform

We build and run WorkplaceX, Phone System, Expert Engine and Process Assistant ourselves. That lets us act fast, without waiting for a supplier.

Dutch soil

Our platform and your data run in the Netherlands. Access from outside the Netherlands only happens when explicitly permitted. The Expert Engine AI runs in Amsterdam.

Independently audited

External auditors check our security every year. Not as a paper exercise, but because your customers count on us.

Happier customers. Lighter workload. That is customer contact as it should be.

Pegamento gives enterprise and public-sector teams AI-driven customer contact that automates the routine and keeps the human touch. Fast where it can be, personal where it counts.

Phone

E-mail

Social

Chat

M. Jansen
Customer since 2021 · 3 previous contacts

Good morning, I submitted a change last week but have not received a confirmation yet.

AI suggestionChange processed on 12 July, confirmation ready. One click to send.

Intent: status requestFile completeRoutine · automatable

WorkplaceX · example conversation, fictional customer

WorkplaceX: one workspace, one point of control

WorkplaceX brings conversations, customer data and the next step together on one screen. Because we manage the entire chain ourselves, from telephony to AI, we know exactly what runs where. And when something happens, we know within minutes what it means for you.

One workspace for every channel

Phone, email, chat, WhatsApp and social on the same screen. No switching, no lost context.

The full customer picture

History, case file and context from your CRM sit next to the conversation. Customers never have to repeat themselves.

AI that works alongside the conversation

Next best action, draft replies and automated workflow steps. The agent decides, the AI speeds things up.

Phone System
Expert Engine
Process Assistant
Mail Assistant
AI Connector

Proven, not promised

ISO/IEC 27001Information security

ISO 9001Quality management

NEN 7510Information security in healthcare

BIO 2.0Dutch government information security baseline

ISAE 3402 type II

ISAE 3000 type II

SOC 2 type II2026

NIS2Supply Chain SC30 High

DORAAssessed by DNV

Certifications and assessments performed by DNV. Reports are available on request under NDA.

Fast where it can be. Personal where it counts. That is the human difference.

Automate where possible, human work where needed. That is the backbone of everything we build, including how we secure our platform.

Questions about security?

Call or email us. We are happy to tell you what we do and why.