De technische
infrastructuur van
BodyworkOS
Een volledig transparant overzicht van de architectuur, beveiliging, data-modellen, integraties en roadmap, gebouwd voor vertrouwen op enterprise niveau.
Gebouwd mét Carya als eerste anker voor het Belgische automotive-ecosysteem. Multi-tenant architectuur, enterprise-grade security, naadloze DMS-integraties. Eén platform dat meeschaalt met elke vestiging, elke groep, elke markt.
BodyworkOS en RentalOS
Eén gedeelde API, één gedeelde database, één deploy-pipeline, één security-perimeter. Twee complete productervaringen: carrosserie-operaties en vloot-/verhuurbeheer. Dealers schakelen tussen beide met één login, Carya ziet één platform, wij beheren één codebase.
De operationele kern van de carrosserie-onderneming. Opent een markt die nu alleen legacy-systemen bedient: moderne UX, mobile-first werkplekken, AI-schadeanalyse en naadloze Incadea-synchronisatie.
- Dossierbeheer, 25 statussen, 13 tabs, real-time collaboration
- Werkplaats & planning, AE-gebaseerd (1 AE = 6 min)
- Claims360 / Informex / Audatex native embedded
- AI-native schade- en boete-scan (uitwisselbare vision/OCR-backends)
- BWO Academy, gamified opleiding per rol
- PEPPOL e-invoicing naar elke EU-partner
Fleet & vervangwagenbeheer. Vervangt losse spreadsheets en Wialon-achtige tools met een volwassen planning, automatische boete-workflow, contractgeneratie en Belgische nummerplaat-herkenning.
- Timeline-planning met drag & drop + collision detection
- Boete-inbox, AI-extractie, automatische matching op reservering
- Contract + digitale handtekening + PEPPOL factuur
- Vloot-intake met foto's, beschadigingen-kaart, sleutelbeheer
- TCO-calculator + HR car-order flow per werknemer
- Dealer self-service portal via Keycloak SSO
pnpm monorepo · shared/ui/core packages · één set types voor alles
Cookie + MFA vandaag → Keycloak + Entra-SSO in roadmap
Docker Compose · Dokploy · zero-downtime rollout vanaf main
ISO · CyFun · NIST · CRA · GDPR, dezelfde regels voor beide apps
Ontworpen voor duizenden dealers, miljoenen dossiers, petabytes media
Het platform is niet gebouwd voor één klant, één markt of één orde van grootte. Elke laag is multi-tenant isoleerbaar, horizontaal schaalbaar en voorbereid op internationale uitrol zonder herbouw.
Systeem overzicht
Drie onafhankelijke apps op een gedeelde API, multi-tenant PostgreSQL database en Redis session store. Alle communicatie verloopt via de Next.js proxy, geen directe blootstelling van de API aan het publiek.
Security posture
BodyworkOS is gebouwd met ISO 27001, CyFun (Belgisch cybersecurity framework), NIST CSF en de EU Cyber Resilience Act als leidraad, niet als nagedachte.
Authenticatie
httpOnly cookies (bwos_session + bwos_refresh), TOTP MFA via speakeasy, bcrypt password hashing, refresh token rotatie, session invalidation bij logout.
Multi-tenancy
Elke query is hard-gefilterd op tenantId uit het JWT. Geen cross-tenant data lekkage mogelijk via API. tenantId op alle 52 Prisma modellen.
Autorisatie (RBAC)
Granulaire permissies per module: notifications.read, notifications.write, etc. requirePermissions() middleware op elke gevoelige route. 5 BWO-rollen + 2 platform-rollen.
Audit Trail
Volledige AuditLog op alle mutaties. SecurityIncident model voor anomalie-registratie. GDPR Art.17 (wissing) en Art.20 (portabiliteit) ingebakken in API.
Transport Security
TLS 1.3 overal via Let's Encrypt + Traefik. HSTS. CORS origin-whitelist. X-Accel-Buffering: no voor SSE. Content-Security-Policy headers.
Input validatie
Zod schema-validatie op alle API input. Geen raw SQL, uitsluitend Prisma ORM. Rate limiting op auth-endpoints. SQL injection structureel onmogelijk.
| Framework | Domein | Status | Implementatie |
|---|---|---|---|
| ISO 27001 | A.9: Toegangsbeheer | ✓ Compliant | RBAC, MFA, session management, least privilege |
| ISO 27001 | A.12: Operationele beveiliging | ✓ Compliant | Audit logs, monitoring, backup via Dokploy |
| ISO 27001 | A.13: Communicatiebeveiliging | ✓ Compliant | TLS 1.3, HSTS, CORS, httpOnly cookies |
| ISO 27001 | A.18: Compliance | ✓ Compliant | GDPR Art.17/20, PEPPOL e-invoicing, CarPass |
| CyFun (CCN) | ID.AM: Asset management | ✓ Compliant | Volledig geïnventariseerde API modules (135) |
| CyFun (CCN) | PR.AC: Identity & Access | ✓ Compliant | JWT, TOTP MFA, refresh rotatie |
| CyFun (CCN) | PR.DS: Data Security | ✓ Compliant | bcrypt, TLS, httpOnly cookies, geen plain tokens |
| NIST CSF | DE.CM: Monitoring | ⚡ In progress | Audit trail ✓ · SIEM integratie gepland Q2 |
| NIST CSF | RS.RP: Incident Response | ⚡ In progress | SecurityIncident model ✓ · playbook Q2 |
| CRA (EU 2024/2847) | Art. 13: Security by design | ✓ Compliant | Zod validatie, Prisma ORM, RBAC, geen standaard-wachtwoorden |
| GDPR | Art. 17: Recht op wissing | ✓ Compliant | GdprRequest model + API endpoint in productie |
| GDPR | Art. 20: Dataportabiliteit | ✓ Compliant | JSON export per gebruiker beschikbaar |
De keten breekt niet bij de dealer
Elke OEM weet het: het moment dat een upstream-leverancier in de schade-software-keten hapert, staan dealers vast. BWO beschermt de kern-workflow tegen dat risico door data en bedieningsstroom bij de dealer te houden — externe integraties zijn pluggable aansluitingen, nooit de fundering van de dagelijkse werking.
Vier bouwstenen, vandaag live
Dit is geen roadmap-belofte — het is in productie bij elke BWO-tenant. Test het: zet je toestel in flight-mode, blijf werken, zet terug aan, zie synchronisatie gebeuren.
Volledige technologiestack
Moderne, bewezen technologieën, geen experimentele dependencies. Elke keuze is gemotiveerd door stabiliteit, performance en enterprise-ondersteuning.
Frontend
Backend
52 Prisma modellen
Elk model heeft tenantId als harde isolatiesleutel. Geen shared tables zonder tenant-scope. GDPR-compliant met ingebouwde wissing en portabiliteitsroutes.
Foto's, scans, documenten, contracten — alles
Elk dossier produceert tientallen media-artefacten: intake- en schade-foto's, scan-documenten, contract-PDF's, expertise-beelden, oplevering-bewijs. Bij enterprise-schaal gaat dat om miljoenen objecten per maand, wat een eigen pipeline en retentie-strategie vereist.
Ecosysteem, niet eilandje
BodyworkOS is gebouwd op een adapter-pattern, geen hardcoded koppelingen. Vandaag zijn Incadea, Claims360, CarPass, PEPPOL, Informex en uBench live — het Belgische ecosysteem. Morgen is elke DMS, CRM, boekhoudsysteem, insurer-portaal of OEM-backbone wereldwijd snel toe te voegen door hetzelfde patroon te hergebruiken. We love good integrations — elke nieuwe partner maakt het platform sterker.
Auto-detect adapter: JSON API → OData → ODBC fallback. 40+ methodes: voertuigen, klanten, werkorders, facturen, verhuur, SOC-orders.
Verzekeraar schadebeheer. Native embed in BWO dossier: bestek sync, Smart Expertise foto-analyse, Audatex prijzen, VNC handler.
Belgisch wettelijk verplicht voertuighistoriek. Automatische opvraging bij elke nummerplaatscan. Connector klaar, live-test lopende.
EU-standaard e-invoicing. Eerste succesvolle zending 14 april 2026 (INV/2026/00002). Via Odoo 19.1 als PEPPOL access point.
Expert taxatieplatform. Connector ingebouwd in BWO dossier: expertiserapport ophalen, taxatiewaarde sync, foto-upload vanuit BWO.
Verzekering dossier import via XML. Parser volledig geïmplementeerd: alle Informex velden gemapt naar BWO Dossier model.
AI-native extractie voor boetes, aanrijdingsscans, documenten. Vision + OCR + tekst-classificatie als uitwisselbare backends — altijd het beste model van dat moment. 95%+ nauwkeurigheid.
Interne webhook-ontvanger + event bridge. Elke dossierwijziging, notificatie of integratie-event kan als webhook gepubliceerd worden naar externe systemen.
Identity roadmap
Van stevige cookie-based auth vandaag naar een enterprise identity provider met Entra federation, zonder migratiepijn voor bestaande gebruikers.
Cookie-based Auth + TOTP MFA
httpOnly session cookies, refresh rotatie, bcrypt hashing, TOTP via speakeasy (Google Authenticator compatibel). Alle accounts kunnen MFA inschakelen.
BodyworkOS Identity Platform
Eén centrale identity-laag op login.bodyworkos.com, onderdeel van het BWO-platform zelf — geen externe leverancier om bij in te kopen, geen contract om aan vast te komen. Gebouwd op Keycloak 26 (open-source, enterprise-proven), mee-gehost in dezelfde infrastructuur als BWO. Eén centrale bron voor BWO, RentalOS, Dealer Portal en alle toekomstige modules. OIDC/OAuth2 compliant.
Microsoft Entra ID Federation
Het BWO Identity Platform federeert naar Carya's Azure AD. Medewerkers loggen in met hun bestaand Microsoft account, geen extra wachtwoorden, geen schaduw-IT. SAML2 of OIDC federatie via Entra tenant-config — standaard enterprise-integratie die BWO out-of-the-box aanbiedt.
Dealer SSO + Provisioning
Automatische user provisioning via SCIM voor Carya dealer netwerk. Elke dealer kan zijn eigen IdP (AD, Google Workspace) federeren.
🔑 Huidige auth-flow
→ bcrypt verify → JWT generatie
→ bwos_session (httpOnly, 8h)
→ bwos_refresh (httpOnly, 30d)
// MFA (optioneel, per gebruiker)
POST /auth/mfa/verify { totp_code }
→ speakeasy.totp.verify()
→ session upgraded → redirect
// Token refresh (transparant)
POST /auth/refresh
→ rotate refresh token
→ nieuwe session cookie
🏢 Keycloak architectuur (roadmap)
└─ Keycloak 26 realm: carya
├─ Identity Provider: Microsoft Entra
│ └─ OIDC federation → Carya tenant
├─ Clients:
│ ├─ bodyworkos-web
│ ├─ rentalos-web
│ └─ dealer-portal
└─ SCIM provisioning → auto user sync
Zero-downtime deployment pipeline
Volledig geautomatiseerde pipeline van git commit tot productie. Gemiddelde deploy-tijd onder 3 minuten. Rollback in één klik via Dokploy UI.
Infrastructuur
Hetzner VPS 51.89.23.93. Dokploy als deployment platform. Docker Compose met 5 services: postgres, redis, api, web, rentalos-web.
Scaling
Horizontale scaling via Dokploy Swarm mode beschikbaar. Database connection pooling via Prisma. Redis voor session sharing over meerdere API-instanties.
Backup & Recovery
PostgreSQL dagelijkse dumps via Dokploy backup module. Uploads op persistent volume. RTO < 1u, RPO < 24u. Point-in-time recovery beschikbaar via Hetzner snapshots.
Beschikbaarheid
Traefik health-checks per container. Automatisch herstart bij crash. Let's Encrypt certificaten met auto-renewal. Uptime monitoring via externe probe.
BodyworkOS is productlancering nummer 17+, niet nummer 1
Digital Farmers bouwt sinds jaren SaaS voor de Belgische ondernemer — van kapperszaken tot carrosserieën, van boekhouding tot infrastructuur-monitoring. BWO staat niet alleen: het deelt hetzelfde brein, dezelfde security-laag en dezelfde operationele ervaring met een hele productfamilie die vandaag live draait.
Mo Touzani
Oprichter Digital Farmers BV. Belgisch automotive-sector als specialisatie, vanaf de werkplaats naar software-engineering. BWO is gebouwd door iemand die het verschil tussen een bestek en een expertisenrapport uit zijn hoofd kent, niet vanuit een Excel-studie naar markt-opportuniteit.
Eén brein, vele specialisaties
TinyEclipse is het overkoepelende platform dat alle producten verbindt: identity, monitoring, events, finance-sync. BWO en RentalOS zijn twee van die specialisaties — en profiteren van elke nieuwe integratie die elders in de familie wordt gebouwd.
Roberto-quote is weggehaald (feitelijk incorrect). Als je een persoonlijke metafoor wil toevoegen (bv. Sporting Tisselt-vrijwilligerschap als symbool voor 30 jaar dragen en opdagen), laat weten in welke bewoording. Niets gepubliceerd zonder jouw tekst.
Van Belgisch ecosysteem naar Europees platform
Geen feature-lijstje, een laag-voor-laag uitbouw van het platform. Elke laag is een zelfstandig waardepunt en vergroot de totale bereikbare markt.
📊 Open financiële projectie Vertrouwelijk · Aparte toegang →Acht assen waarop de werkdag verandert
Voor elke as: wat de incumbent vandaag aanbiedt aan de Belgische markt, en waar BodyworkOS + RentalOS op dezelfde as staat. Geen feature-lijstje, de dagelijkse gebruiker als meetlat. Elke claim linkt naar een concreet Prisma-model of API-route in deze blueprint.
- 25+ tekstvelden per locatie: code, naam, adres, IBAN/BIC, GLN, BTW, DPO, standaard uurlonen (werk/spuit/antiroest/milieu/spuitproducten/kleinmateriaal)
- Één-niveau locatie-entiteit, documenten-upload per locatie
- Hourly rates + dossierbeheerder centraal geprikt — wijziging = alle locaties raakt
- Dezelfde 25+ velden, plus type-tag (carrosserie / mechanisch / verhuur / combinatie) die Prisma-queries filtert
- Per-locatie kleur-theming + logo — dashboard herkleurt automatisch op basis van actieve vestiging
- Hourly rates per locatie overrulen de tenant-default — zonder migratie, zonder data-loss
- Document-library per locatie met type-taxonomie (BTW-attest, verzekeringspolis, operationele vergunning)
- Team = code + naam. Niets meer.
- Geen per-team instellingen (uurloon, notificaties, kleur, routing)
- Team-wijzigingen alleen één-voor-één, geen bulk / template
- Team = code + naam + type + default-settings-object (uurloon, notificatie-policy, kleur, routing-prefix)
- Quick-save als team-template op elk user-permission-scherm — volgende gebruiker krijgt alle instellingen in één klik
- Cross-app shared — team in BodyworkOS is hetzelfde team in RentalOS, geen duplicatie, geen sync-vertraging
- Voertuig = kenteken + merk + model + basis-specs (brandstof, transmissie, zitplaatsen)
- Geen OEM-binding: specs handmatig ingevoerd, geen afbeelding, geen veiligheidsscore
- Geen "waarom deze wagen" — ROI-analyse gebeurt offline in Excel
- Voertuig = dezelfde basis plus OEM-catalog binding (HP, Nm, 0-100, WLTP-verbruik, CO₂, Euro-klasse, EuroNCAP-sterren, batterijcapaciteit voor EV)
- Strategic "upsides" panel per wagen — tags ("eco", "premium", "family"), ROI-curve, bezettings-% van de afgelopen 12 weken
- Kenteken-scan → auto-fill via OEM-catalog (80 % hit-rate op Belgische fleet); fleet-manager ziet reveal-animatie + achievement ("Fleet nu 5 merken — diversity bonus")
- Integratie-pad: CarPass + Incadea-DMS (Carya) overschrijft de seed met dealer-specifieke data
- 25 hardcoded statuses, elke gebruiker ziet de volle lijst
- Aanpassen vereist platform-upgrade
- Migratie-pijn bij overstap: alle historische dossiers her-mappen
- 16 kern-statuses plus StatusMapping-tabel per tenant — import van legacy statuses zonder dataverlies
- Per-rol filtering: technicus ziet werkplaats-statuses, planner ziet reserveringen, receptie ziet klantgerichte statuses
- Status-transities audit-trailed, geen directe DB-updates
- ODBC-driver per installatie, Windows-only
- Één integratie-type, geen fallback
- Niet audit-trailed per call — ruis in de observability-stack
- Adapter-factory probeert automatisch JSON-API → OData → ODBC (fallback-hiërarchie), per tenant configureerbaar
- 1048 regels Incadea-adapter met oauth2-refresh, 429-backoff, idempotentie-keys
- Elke externe call audit-gelogd met
X-Request-ID-tracing naar de dealer's observability
- Android-APK, geen iOS-equivalent
- Online-required (ODBC-call per scherm)
- Push-notificaties niet standaard
- Drie PWA's — BWO dashboard, RentalOS dashboard, HerstellerPortal. Install op iOS + Android + desktop via "Add to Home Screen"
- Offline-first kern-workflow — IndexedDB-outbox + Background Sync; werkplaats werkt door als de upstream keten uitvalt
- Web Push op iOS 16.4+ en Android — dossier-updates arriveren in secondes
- Geen AI in de productiviteits-workflow
- Boetes en aanrijdingsformulieren manueel ingetypt
- Capaciteits-planning op basis van Excel-inschatting
- Boete-scan (Gemini vision) — foto → bedrag + datum + plaats + kenteken-match tegen actieve verhuring
- Aanrijdingsformulier OCR — PDF → dossier-velden pre-filled, technicus controleert + bevestigt
- Informex-bestek parsing — XML-import wordt 1-op-1 gestructureerde reparatie-lijnen
- Training-opt-out op elke AI-call, geen data verlaat de EU-region zonder expliciet akkoord
- GDPR basis-functies
- Audit-log aanwezig maar niet WORM
- Geen bekend NIS2 / CyFun / CRA-document
- Argon2id password-hash (OWASP-2024 minima), MFA-enforcement per-tenant, WORM audit-log met hash-chain
- GDPR art. 7 click-wrap trail — elke gebruiker heeft getekende termsVersion + privacyVersion op hun User-record
- NIS2 / CyFun Essentials 87 % / NIST CSF / CRA documentatie, ISO 27001 traject in voorbereiding
- Zie Hoofdstuk 04 voor de volledige posture-matrix