Is Msafe een alternatief voor Zivver? Sinds Zivver in juni 2025 onderdeel is geworden van de Kiteworks-groep, heroverwegen sommige organisaties hun aanpak voor veilige bestandsuitwisseling. De reden is niet per se dat er “iets mis” is met Zivver, maar dat een overname een nieuwe risico-afweging kan afdwingen. Denk hierbij aan corporate governance, ketenverantwoordelijkheid en (potentiële) jurisdictie kunnen veranderen. Dat terwijl de eisen vanuit AVG/GDPR, NIS2 en sectorspecifieke kaders juist strenger worden.
Wij krijgen nu regelmatig de vraag: is Msafe Secure File Transfer een alternatief voor Zivver? Om daar een goed antwoord op te geven is het belangrijk om te begrijpen dat het in de basis twee verschillende oplossingen zijn.
Technische verschillen: secure e-mail versus secure file transfer
Zivver is in de kern een secure e-mail oplossing die je e-mailclient (Microsoft 365/Outlook of Gmail) verrijkt met encryptie, ontvangersverificatie en preventie tegen menselijke fouten (data loss prevention / human error prevention). Daarnaast kan Zivver grote bestanden versturen via een beveiligde link.
Msafe Secure File Transfer is in de kern managed file transfer / secure file sharing: een gecontroleerde uitwisselstraat voor documenten met een sterke encryptie, toegangscontrole, intrekbare toegang en uitgebreide audit trails (wie deelde wat, wanneer geopend, gedownload, etc.).
Kort gezegd:
- Zivver beveiligt primair het e-mailkanaal (met sterke preventie vóór verzending).
- Msafe standardiseert primair documentuitwisseling (met governance, logging en policy als uitgangspunt).
Beheer verschillen
Zivver kun je implementeren langs twee hoofdsporen:
- Client-integratie (Outlook/M365 of Gmail): gebruikers blijven in hun mailclient werken, met Zivver-functies in de workflow.
- Zivver Encryption Gateway: je dwingt beleid af via mail flow rules in Microsoft Exchange (Online of Server) of Google Workspace. Dit is relevant als je secure mail “policy-first” wilt afdwingen, of als applicaties (HR/ERP/CRM) via SMTP veilig moeten versturen zonder dat een gebruiker handmatig iets aanzet.
Operationeel betekent dit meestal: ontwerp van policies (wat moet altijd beveiligd, wanneer waarschuwen), test met mailflowregels (inclusief uitzonderingen om loops te voorkomen) en inrichting van ontvangersverificatie als standaardproces. Het beheer legt beslag op het IT/Security team
Msafe: file-first met identity-integratie
De implementatie van Msafe Secure File Transfer is eenvoudig en snel. Msafe draait op een eigen platform en wordt volledig door Msafe engineers onderhouden. In enterprise-omgevingen komt daar doorgaans identity- en lifecyclebeheer bij: SSO via Microsoft Entra ID en SCIM voor provisioning/deprovisioning.
Het praktische effect: je voegt een gecontroleerde file-transfer laag toe (vaak met Outlook als voorkant), terwijl je governance (retentie/expiratie, intrekken, audit export) centraal beheert.
Gebruiksverschillen
In de basis gaat het om twee verschillende manieren van werken. Msafe is van mening dat e-mail per definitie geen veilig medium is. Hoe goed je het ook beschermd. Over de hele wereld staan er miljoenen mailboxen vol met, vertrouwelijke, documenten. Data lekken ontstaat vaak via een gehackt e-mail account.
Zivver gebruikers moeten dus door een aantal hoepels springen om vertrouwelijke documenten en delen. Datzelfde geldt trouwens ook voor externen. Er is veel kritiek op de manier hoe zij aan het gedeelde document moeten komen.
Msafe Secure File Transfer is er uitsluitend voor het delen van (grote en/ofvertrouwelijke) documenten. Door een ingevoerde bedrijfspolicy weten alle gebruikers dat ze Msafe moeten gebruiken bij het delen of opvragen van bestanden. Dit is helder en zorgt niet voor verwarring.
Msafe en Microsoft als combinatie
Msafe is vooral een logisch alternatief wanneer je bestandsuitwisseling met externen wil standaardiseren met sterke governance en EU-hosting als expliciet uitgangspunt.
Wanneer je vóór verzending menselijke fouten wilt voorkomen kunnen organisaties gebruik maken van het Purview compliance portaal van Microsoft. Je stelt dan automatische vertrouwelijkheidslabels en preventie gegevensverlies (DLP) beleid in. Overleg met jouw Microsoft-specialist om dit voor jouw organisatie goed in te regelen.
Meer weten? Boek een vrijblijvend gesprek in om te bespreken welke mogelijkheden voor jouw organisatie het beste is.
