Go-live dossier

Voortgang

Kluis

browser

Drie pijlers tot Kerno mag doen alsof het een boekhoudprogramma is. Alles hier is wat jij nog tekent en betaalt. Marktindicatie 2026-08-31, geen offerte.

Jaar 1 — kas

Typisch € 11.000 cash · daarna € 285/maand. Band € 6.000–€ 18.000.

Post	Laag	Typisch	Hoog
Vennootschap	€ 1.000	€ 1.800	€ 2.800
Advocaat (ToS + privacy + DPA)	€ 1.500	€ 2.800	€ 4.500
Peppol-onboarding	€ 0	€ 250	€ 1.500
Domein	€ 15	€ 40	€ 80
Neon Postgres EU × 12	€ 180	€ 480	€ 960
Object storage × 12	€ 60	€ 180	€ 480
Hosting × 12	€ 240	€ 480	€ 960
Mailinbox × 12	€ 240	€ 480	€ 960
Peppol AP × 12	€ 600	€ 1.800	€ 4.800
Verzekering	€ 1.500	€ 2.800	€ 4.200

Niet inbegrepen: eigen OpenPeppol-lid, ISO 27001, SOC 2, GKS, loon-API. Dat is jaar 2.

week 1 · legal€ 1.000 – € 2.800 eenmalig (typisch € 1.800)

Vennootschap van Kerno zelf

Jij doet: Richt een BV op (of gebruik de bestaande vennootschap achter Taply). Notaris, KBO, btw-nummer, ondernemingsrekening. Zonder KBO kan je geen Peppol-participant zijn en geen DPA tekenen als verwerker.
Kerno heeft al: Plaatshouder ‘Kerno BV i.o.’ in de ontwerpteksten. Vul naam, adres, KBO in na oprichting.
Wachttijd: Notaris (3–10 werkdagen na afspraak).

week 1 · accounts€ 15 – € 80/jaar (typisch € 40)

Domein + DNS

Jij doet: kerno.app is niet meer actief. Heractiveer het, of kies een nieuw domein (kerno.be / kerno.eu). Zet nameservers op Cloudflare (EU). Reserveer inbox.JOUWDOMEIN voor aankoop/verkoop/divers.
Kerno heeft al: Inbox-adressen in de UI als copy: aankoop.{ondernemingsnummer}@inbox.…
Wachttijd: Registrar + Cloudflare (uren).

week 1 · accounts€ 15 – € 80/maand (typisch € 40)

Postgres in de EU — Frankfurt, nooit US

Jij doet: Neon-project aanmaken in regio aws-eu-central-1 (Frankfurt). Launch-plan, PITR aanzetten, GDPR DPA van Neon tekenen (trust.neon.com). DATABASE_URL blijft server-side — nooit in de browser.
Kerno heeft al: Accounts (Better Auth) + kluis-tabellen (snapshots, hashketen, DPA-akkoorden). In deze preview: PGLite in het geheugen. Bij deploy: Neon.
Wachttijd: Neon console (30 min) + DPA-tekenen (zelfde dag).

week 1 · accounts€ 5 – € 40/maand (typisch € 15)

7-jaar-archief (object storage)

Jij doet: Cloudflare R2 bucket met location hint WEUR, of Hetzner Storage Box (Falkenstein/Helsinki). WORM-achtig: geen overwrite van oude snapshots. Lifecycle: 7 jaar bewaren (art. III.86 WER / fiscale bewaringstermijn). Maandelijkse restore-test in staging.
Kerno heeft al: Append-only snapshot + SHA-256-keten per gebruiker. Download JSON werkt nu. Nightly dump naar R2 is infra, geen code in deze preview.
Wachttijd: Bucket + access key in de host-env (niet in de app-code).

week 1 · accounts€ 20 – € 80/maand (typisch € 40)

App-hosting in de EU

Jij doet: Deploy op een EU-regio (Fly.io cdg/ams, Render Frankfurt, of Hetzner). Cookies __Host- vereisen HTTPS. Geen US-only Vercel-edge voor klantdossiers — of forceer EU-functions.
Kerno heeft al: TanStack Start-app, migraties lopen bij build.
Wachttijd: DNS A/AAAA + TLS (uren).

week 2 · accounts€0 — jij doet het zelf

Rollen: zaakvoerder / kantoor / loonsecretariaat

Jij doet: Bepaal wie mag kijken. Fiduciaires krijgen read-only of eigen tenant. Geen gedeelde demo-logins. Wachtwoordbeleid: min. 10 tekens (Better Auth). Google/X mag, e-mail is verplicht voor kantoren.
Kerno heeft al: Echte login (Google, X, e-mail). EU-kluis per user_id. Geen mock-users.
Wachttijd: Niets — dit staat aan in de app.

week 2 · accounts€ 0 – € 800 eenmalig (typisch € 400)

Backup-SLA opschrijven

Jij doet: RPO 24 u (max. dataverlies), RTO 4 u (max. hersteltijd). Schrijf het in de voorwaarden. Eerste restore-test documenteren (datum, wie, resultaat). Zonder restore-test is een backup een geloofsartikel.
Kerno heeft al: Handmatige snapshot + cloud-push wanneer ingelogd. Hashketen zichtbaar in de kluis.
Wachttijd: Eerste geslaagde restore op staging.

week 2 · peppol€ 0 – € 1.500 eenmalig (typisch € 250)

Kies een Access Point — word er zelf geen

Jij doet: Teken een ISV/API-contract met Storecove (aanbevolen), of Routty (BE), of Qvalia. Billit is een eindgebruikerspakket: goedkoop voor jóuw facturen, slecht als ruggengraat van Kerno. Eigen OpenPeppol-certificatie via BOSA: 6–12 maanden, €5k–15k — niet in jaar 1.
Kerno heeft al: UBL BIS 3.0-export, participant-ID 0208:KBO, UI voor providerkeuze. Geen live verzending tot de API-sleutel server-side staat.
Wachttijd: Contract + sandbox-credentials (1–10 werkdagen).

week 2 · peppol€0 — jij doet het zelf

Registreer elke klant als 0208:KBO

Jij doet: Het AP registreert het KBO-nummer van de klant in de SMP. Scheme 0208 + 10 cijfers. Jij levert het nummer; het AP publiceert. Test: stuur een UBL naar een ander Belgisch btw-nummer en ontvang er één.
Kerno heeft al: Participant-string in Peppol-scherm. Test-UBL zit in het accountant-pack.
Wachttijd: SMP-propagatie (minuten tot enkele uren).

week 3 · peppol€ 20 – € 80/maand (typisch € 40)

Mailinbox aankoop/verkoop/divers

Jij doet: MX + SPF + DKIM + DMARC op inbox.JOUWDOMEIN. Inbound via Postmark, Amazon SES eu-central-1, of Cloudflare Email Routing + Worker. Alias: aankoop.{10cijfers}@, verkoop.{10cijfers}@, divers.{10cijfers}@. PDF in bijlage landt in dezelfde inbox als Peppol-UBL.
Kerno heeft al: Parser voor UBL, PDF-tekst, CSV, CODA, foto. Geen echte MX in deze preview.
Wachttijd: DNS-propagatie (tot 24 u) + parser-webhook.

week 3 · legal€ 1.500 – € 4.500 eenmalig (typisch € 2.800)

Advocaat reviewt de drie teksten

Jij doet: Stuur Voorwaarden, Privacyverklaring en DPA (art. 28 AVG) naar een Belgische IT-advocaat. Niet ‘copy-paste van Notion’. Zeg expliciet: Kerno is geen ITAA-beroepsbeoefenaar, cijfers zijn planning, geen aanslagbiljet.
Kerno heeft al: Volledige ontwerpen in NL, versie 2026.08.31-ontwerp, klaar om te printen.
Wachttijd: Review 5–15 werkdagen.

week 3 · legal€0 — jij doet het zelf

Subverwerkers tekenen + lijst publiceren

Jij doet: DPA van Neon, Cloudflare/R2, AP (Storecove), mailprovider, host. Zet ze op /subverwerkers. Fiduciaires zullen dit vragen vóór ze klantendossiers insteken.
Kerno heeft al: Subverwerkerspagina met de beoogde keten. Vink af na elke getekende DPA.
Wachttijd: Leveranciers-DPA’s (vaak self-service).

week 4 · legal€ 1.500 – € 4.200/jaar (typisch € 2.800)

Cyber + beroepsaansprakelijkheid

Jij doet: Twee polissen: cyber (datalek, herstel) en IT-aansprakelijkheid (fout in de software). Geen ‘boekhouders-BA’ — je bent geen accountant. Dekking min. €500k cyber / €1m BA. Melden in de voorwaarden.
Kerno heeft al: Disclaimer in voorwaarden + studio: planning ≠ aanslagbiljet.
Wachttijd: Makelaar (Hiscox, AG, AIG) — 1–2 weken.

week 4 · legal€ 0 – € 4.800/jaar (typisch € 2.400)

Verwerkingsregister + DPIA-check

Jij doet: Intern register (art. 30 AVG). DPIA alleen als de verwerking grootschalig + risicovol is — bij 50+ kantoordossiers met loongegevens is dat verstandig. DPO is jaar 1 meestal niet verplicht; optioneel extern.
Kerno heeft al: Categorieën staan in de privacyverklaring (klanten, leveranciers, looninputs).
Wachttijd: Jezelf + eventueel DPO-light (€150–400/maand).

Peppol — kies een postbode

Participant van Café Depot: 0208:0784331229. Live verzenden = API-sleutel van het AP op de server, niet in deze browser.

Storecove

Aanbevolen voor Kerno

API-first Access Point. Jij blijft de UI; zij zijn de postbode. White-label / ISV is hun model.

Indicatie ISV: €100–300/maand platform + €0,10–0,40 per document. Vraag een volume-quote.

Routty

Belgisch alternatief

AP + SMP gecertificeerd via BOSA. Lokaal aanspreekpunt.

Op aanvraag. Meestal vast + per document.

Qvalia

EU-schaal

Sterke API, Peppol + andere netwerken. Duurder, goed als je later FR/NL bijneemt.

Zie qvalia.com/pricing — vaak vanaf enkele honderden euro/maand.

Billit

Niet als ruggengraat

Uitstekend voor één kmo die zélf factureert (€7,50–25/maand, Peppol inbegrepen). Geen ISV-AP voor een boekhoudproduct.

€7,50 / 25 docs · €25 / 500 docs · overage €0,15–0,50/stuk.

Gekozen in kluis: nog niets. Connected: nee (wacht op API-sleutel).

EU-kluis nu

Ingelogd: snapshot gaat naar Postgres. Deze preview gebruikt PGLite (verdwijnt bij restart). Productie: Neon aws-eu-central-1 + nachtelijke dump naar R2 WEUR, 7 jaar, restore-test.

Nog geen keten. Eerste push = genesis-hash.

Juridische ontwerpen: voorwaarden · privacy · DPA · subverwerkers. Print het HTML-dossier en stuur het naar notaris, advocaat en Storecove in dezelfde mail.