# Vidimus — verankeringslaag (vidimus.be)

> Elektronische verankeringsdienst van VO Initiatives BV (Antwerpen, BE 0805.309.143). Bedrijfsregistraties (bonnen, foto's, metingen, scans, documenten, overdrachten) worden gehasht (SHA-256; bij persoonsgegevens met een geheim zout per registratie), getekend (Ed25519, sleutel op het toestel van de indiener), binnen vijf minuten per batch in een Merkle-boom samengevoegd met een extern tijdstempel (RFC 3161), in een onwijzigbaar grootboek en via OpenTimestamps in Bitcoin verankerd; binnen zes uur krijgen de nieuwe batchwortels samen een gekwalificeerde tijdstempel (eIDAS, erkende vertrouwensdienst). Per registratie bestaat een bewijsbundel (.zip met inhoud, manifest, certificaten, tijdstempeltokens, Bitcoin-bewijs, een Evidence Record volgens RFC 4998 en verify_bundle.py) die een derde zelfstandig kan controleren, ook met de validatiesoftware van de Europese Commissie (DSS). Tegenpartijen bevestigen of betwisten via deellink/QR met een eigen sleutel; een ketenreferentie rijgt gebeurtenissen van meerdere partijen aaneen (batchpaspoort). Gekwalificeerde tijdstempel (eIDAS art. 41-42); Vidimus is zelf geen vertrouwensdienstverlener; bewijs wordt vrij gewogen (art. 8.11 BW). Geen juridisch advies.

## Voor AI-agents (hoe u Vidimus gebruikt)
- Publieke feiten (geen sleutel nodig): GET https://app.vidimus.be/verify/{registration_id} · GET https://app.vidimus.be/passport/{ref} · POST https://app.vidimus.be/verify-upload (bundel .zip als body)
- Met organisatie-API-sleutel (header x-api-key): GET /registrations?ref=… · GET /registrations/{id}/dossier · GET /registrations/{id}/content · GET /bundle/{id} · POST /lookup {sha256} · POST /registrations (gebeurtenis, telt per stuk) · POST /sources (meetbron = één toestel met kanalen: meting met eenheid en bereik, teller die niet daalt, of status met vaste waarden) · POST /measurements/batch (buffer na een offline periode) · POST /measurements (meting van een meetbron: {source_id, ts, value, unit?}, onbeperkt per meetbron) · GET /sources/{id}/reeks (de reeks van een meetbron: het bewijs van haar metingen) · POST /ingest (oud, telt per stuk als registratie) · POST /registrations/{id}/share · POST /registrations/{id}/tamper-check · GET /usage · POST /assist {question}
- OpenAPI: https://app.vidimus.be/openapi.json (Swagger: https://app.vidimus.be/docs)
- MCP-server, gehost (niets te installeren): url https://app.vidimus.be/mcp (Streamable HTTP) met header `x-api-key: <organisatiesleutel>` of `Authorization: Bearer <sleutel>`; zonder sleutel alleen de publieke tools. Lokaal met bestandstoegang: `python -m vidimus.mcp_server` (env VIDIMUS_URL, VIDIMUS_API_KEY) — tools: verify_registration, passport, verify_bundle_file, list_registrations, get_dossier, get_content, download_bundle, lookup_file, register, create_share, tamper_check, usage, explain
- Zelfstandig verifiëren zonder Vidimus: `python3 verify_bundle.py bundel.zip` (vereist Python 3 + 'cryptography')
- Uitleg voor agents en mensen: https://vidimus.be/voor-ai

## Pagina's
- [Home](https://vidimus.be/): live demo (SHA-256 in de browser), het afleveringsmoment (foto → anker in drie tikken, GPS + nauwkeurigheid verplicht, twee handtekeningen op eigen toestel), specificatie van wat live is
- [Hoe het werkt](https://vidimus.be/hoe-het-werkt): zeven stappen van registratie tot bewijs
- [Scenario's](https://vidimus.be/scenarios): partnerverhalen + advocaat van de duivel (canonicalisatie, origineel in kluis, herexport)
- [Cases](https://vidimus.be/cases): fictieve scenario's zonder/met verankering — geen klantverhalen
- [Prijzen](https://vidimus.be/prijzen): meetbron (sensor, logger, weegbrug, GPS) € 15 per maand waarin ze minstens één meting stuurde, eerste gratis, metingen onbeperkt; systemen en telefoons hebben geen bronprijs, wat zij sturen telt per registratie; registraties eerste 100 per maand gratis, dan per schijf € 0,08 / 0,04 / 0,01 / 0,003, boven 1 miljoen offerte; minimum € 19, geen plafond. Gekwalificeerde tijdstempel inbegrepen. Een ketenpartner tekent gratis mee; wil hij een eigen bureau, dan maakt hij zelf een account aan.
- [Beveiligingsverklaring](https://vidimus.be/beveiliging): EU-hosting, versleuteling, sleutels, MFA, back-ups, incidenten, wat we nog niet hebben
- [Colofon](https://vidimus.be/colofon): aard van de dienst, eIDAS-verwijzingen
- Pijnpagina's: /meerwerk-bewijzen · /plaatsbeschrijving-betwist · /afgiftestaat-schade · /aflevering-betwist-cmr · /scenarios
- Nakijken zonder Vidimus, ook met de validatiesoftware van de Europese Commissie: https://vidimus.be/verificatie · Partners: https://vidimus.be/partners · Juridisch: https://vidimus.be/juridisch · Vragen: https://vidimus.be/vragen

## Contact
oskar@vo-initiatives.com · +32 466 47 41 15 · gesprek/pilot plannen: https://cal.com/oskar-verschoren-vhygeu/15min · inloggen: https://app.vidimus.be/login

## Uitleg per onderdeel van de app
- https://vidimus.be/help — korte uitlegvideo's (30–45 s) per scherm: Start, Stromen, Registraties, Bewijs, Partners, Keten, Integraties, Verbruik, Beveiliging. Ook in de app via de knop ▶ Uitleg naast elke titel.