AI & SaaS · Eigen product 2023-2026

Nexo

Nexo is het SaaS-platform van Kiwop voor CRM, projecten, facturatie en urenregistratie, met AI-agenten die data raadplegen en taken uitvoeren met rechten, menselijke goedkeuring en traceerbaarheid. Met de ISMS-module hebben we de audit voor ENS, ISO 27001 en ISO 42001 zonder afwijkingen doorstaan.

3 jaar (Doorlopend) 6 specialisten 2023-2026

Diensten

AI-agenten
Laravel-ontwikkeling
React-ontwikkeling
API-integraties
UX/UI Design
DevOps

Gerelateerde diensten

01De uitdaging

Bedrijven gebruiken tientallen losgekoppelde tools: CRM, projectmanagement, urenregistratie, facturatie... Het resultaat is gegevensduplicatie, handmatige processen en geen echte zichtbaarheid. Nexo is ontstaan om dit eerst intern op te lossen: we wilden Kiwop besturen met één systeem dat leert van onze data. We zijn onze eigen eerste klant, en dat is precies het punt: het is hetzelfde AI-brein dat we opzetten voor wie ons inhuurt.

02De oplossing

We ontwikkelden Nexo als multi-tenant platform met modulaire architectuur: urenregistratie met wettelijke naleving (bewaartermijn van 4 jaar), project- en taakbeheer, CRM met leadgeneratie via e-mail en facturatie gesynchroniseerd met Holded. Daarboven een overkoepelende AI-laag: een assistent die via geauditeerde tools antwoordt met de bedrijfsdata, en 27 proactieve agenten die urenpotten, facturatie, binnenkomende e-mail en SEO in de gaten houden, rapporten opstellen en acties voorstellen. Elke actie met gevolgen vereist menselijke goedkeuring en wordt vastgelegd. Actieve integraties met Holded, Apollo, Slack en de Google API's, plus importers voor HubSpot, ClickUp en Asana. Stack Laravel + React + Inertia.js op PostgreSQL met pgvector. In 2026 voegden we de ISMS-module toe: de 73 maatregelen van het ENS (het Spaanse nationale veiligheidskader), de 93 controls van ISO 27001 en de 38 van ISO 42001 in één console, met een geversioneerd documentatiestelsel, ondertekend bewijs, een onveranderlijk auditspoor en een account voor de externe auditor. Daarmee doorstonden we in augustus 2026 de certificeringsaudit van OCA Global op alle drie de normen zonder één afwijking, en sinds september verkopen we het aan andere bedrijven als Nexo SGSI, als SaaS of geïnstalleerd op hun eigen infrastructuur.

Tech stack

Zo is het gebouwd

Frontend

React Reactieve UI
Inertia.js SPA-brug

Engine

Laravel Back-end & APIs
Holded API ERP & facturatie
Apollo API B2B-data

AI

pgvector Vectorzoeken
Anthropic API Claude-modellen via API
Claude Opus 4.8 Strategisch LLM
Claude Sonnet 5 Werk-LLM

Data

PostgreSQL Database
Redis In-memory cache

03Architectuur

Hoe een verzoek verloopt

Een gebeurtenis (een cronjob, een binnenkomende e-mail, een vraag van de gebruiker) activeert een agent of de assistent
Het systeem haalt alleen de geautoriseerde context op: elke query wordt gefilterd op workspace en op de rechten van de gebruiker of agent
Het model redeneert en kiest een tool uit een catalogus van 37: zoeken naar taken, uren, leads, winstgevendheid, interne kennis of dataconnectoren
Leestools worden direct uitgevoerd; tools die iets wijzigen (schrijvende SQL, bestanden, shell) vereisen expliciete bevestiging van de gebruiker
Actievoorstellen van de agenten ontstaan in de status in behandeling en worden pas uitgevoerd zodra een mens ze goedkeurt
Elke aanroep van het model en van elke tool wordt vastgelegd: tokens, kosten, duur en wie wat heeft goedgekeurd

Wat AI is en wat deterministisch is

AI-componenten

De modellen (Claude Opus en Claude Sonnet, afhankelijk van de moeilijkheidsgraad van elke taak) interpreteren instructies, redeneren over de context van het bedrijf, kiezen tools, stellen rapporten en concepten op en stellen acties voor. Routinematige agenten draaien op het goedkopere model en strategische agenten op het krachtigste: de model-tiering maakt deel uit van het ontwerp.

Deterministische componenten

De synchronisatie met facturatie (Holded), de urenregistratie met de wettelijke bewaartermijn van 4 jaar, de isolatie tussen workspaces, de rechten per rol en module, en de bedrijfsvalidaties verlopen via conventionele code. We delegeren geen enkele bewerking die een deterministisch resultaat vereist aan het LLM: het model stelt voor, de code beslist wat het mag aanraken.

Wat het systeem niet doet

Geen enkele agent heeft toegang tot data buiten zijn workspace: de isolatie wordt op de server afgedwongen (scopes, middleware en dedicated tests), niet in de prompt
Elk actievoorstel van een agent ontstaat in de status in behandeling en vereist menselijke goedkeuring voordat het wordt uitgevoerd
Tools die data wijzigen (schrijvende SQL, bestanden, shell) vragen om expliciete bevestiging en zijn beperkt tot geautoriseerde gebruikers
Urenregistratie en wettelijke verplichtingen verlopen via deterministische logica, nooit via de inferentie van het model
Elke AI-aanroep wordt gemeten in een onveranderlijk logboek (tokens, kosten, model) met een maandelijks budget per workspace dat de uitgaven stopzet bij overschrijding

04Gemeten impact

Resultaten

10+ Actieve integraties
90% Geautomatiseerde urenregistraties
0 Afwijkingen bij ENS, ISO 27001 en ISO 42001
27 Actieve AI-agenten

Verifieerbare gegevens

Metrieken in detail

Maanden in productie (platform / agentlaag): 36 / 5
Beheerde projecten: 166
Beheerde taken: 2 022
Urenregistraties (klokmomenten): 2 478
Uren toegerekend aan klantprojecten: 2 983 h
Urenregistraties aangemaakt via geautomatiseerde kanalen (API, taakafsluiting, git): 90%
Actieve AI-agenten: 27
Geregistreerde agentuitvoeringen (sinds feb. 2026): 6 760
Geregistreerde model-naar-tool-aanroepen: 466
Door de AI-laag verwerkte tokens: 142 M
Normen die met de ISMS-module zijn geaudit (augustus 2026): 3
Afwijkingen in de certificeringsaudit: 0
Beheerde maatregelen en controls (ENS + ISO 27001 + ISO 42001): 204
Documenten in het documentatiestelsel van het ISMS: 72

Methodologie: Geaggregeerde gegevens verkregen via een alleen-lezen query op de productiedatabase van Nexo op 10 juli 2026. Het platform draait in productie sinds juli 2023 (het begon als urenregistratie) en de AI-agentlaag sinds februari 2026. Het gaat om platformbrede totalen; ze onthullen geen gegevens van enige klant. De ISMS-cijfers komen uit het auditrapport van OCA Global (17-27 augustus 2026) en uit de catalogi van de module op 28 augustus 2026.

05Het proces

Het proces

Discovery

Analyse van operationele workflows en knelpunten
Architectuur

Multi-tenant ontwerp op Laravel + Inertia (React) en integratiemodel
Core

Urenregistratie en projectmanagement
Integraties

Holded, Apollo, Slack en Google API's live; importers voor HubSpot, ClickUp en Asana
SaaS

Onboarding, facturatie en beheerpaneel
AI-laag

Assistent met geauditeerde tools en proactieve agenten met menselijke goedkeuring: rapporten, monitoring en voorstellen
ISMS

Compliance-module voor ENS, ISO 27001 en ISO 42001: catalogi, documentatiestelsel, ondertekend bewijs en een externe audit doorstaan zonder afwijkingen (mei-augustus 2026)

06Showcase

Het platform

Nexo is geen demo: het is het systeem waarmee Kiwop elke dag werkt. CRM, projecten, facturatie, AI-agents, gecertificeerde beveiliging en het portaal dat elke klant ziet, op dezelfde data.

01 · De polsslag

Waar het geld zit, wat blijft liggen en hoe het team ervoor staat

Elke ochtend vat Nexo samen welke betalingen wachten, welke taken al dagen stilliggen en wie is ingeklokt. Een assistent antwoordt met de bedrijfsdata via geauditeerde tools, niet met een zoekopdracht in de mailbox.

156beheerde projecten, met uren, taken en betalingen in één overzicht
02 · CRM en sales

Elke lead met zijn volgende stap

Leads per bron, een pipeline gewogen op waarschijnlijkheid en opvolging met datum. De lead-agent bereidt de opvolging voor en stelt de volgende stap voor; een mens beslist of die wordt verstuurd.

302leads beheerd in het CRM
03 · Facturatie

Contracten, mijlpalen en betalingen op één plek

Terugkerende contracten, projectmijlpalen en facturen gekoppeld aan de boekhouding. De winstgevendheid van elk project wordt berekend uit geklokte uren, niet uit schattingen.

90 %van de urenboekingen gebeurt automatisch
04 · De agents

27 agents met menselijke goedkeuring

Ze bewaken urenbundels, facturatie, inkomende e-mail en SEO, genereren rapporten en stellen acties voor over 150 gemonitorde projecten. Elke actie met gevolgen vereist de goedkeuring van een persoon en wordt vastgelegd.

27AI-agents actief in productie
05 · Het ISMS

Een managementsysteem geauditeerd op drie normen

De 73 ENS-maatregelen, de 93 controls van ISO 27001 en de 38 van ISO 42001 beheerd vanuit één console. Certificeringsaudit van OCA Global in augustus 2026 doorstaan zonder één afwijking. Certificaten voor ISO 27001 en ISO 42001 uitgegeven in september.

204maatregelen en controls van de drie normen, beheerd vanuit één console
06 · Het portaal

En wat uw klant ziet

Elke klant logt in op zijn portaal: verbruikte uren, taken, openstaande beslissingen met deadline, te ondertekenen opleveringen en gemeten resultaten. Geen rapport aanvragen: het staat er al.

28klanten met een eigen portaal in Nexo