Klantcases / Financiële dienstverlening
Servermeister migreerde voor Hana Bank Amsterdam de Bank Data Retrieval Connector (BDRC) van Mylette van een verouderde Tomcat-installatie naar een nieuwe, containergebaseerde on-premise omgeving. De BDRC koppelt de bank aan het Verwijzingsportaal Bankgegevens van het Ministerie van Justitie en Veiligheid.
van kick-off tot operationele API en dashboard
voor API en dashboard, in plaats van een aparte front- en backendserver
één aanspreekpunt tussen bank, hoofdkantoor in Korea, Mylette en Justid
Hana Bank is als bank in Nederland wettelijk aangesloten op het Verwijzingsportaal Bankgegevens. Via dat portaal vragen opsporings- en toezichtsinstanties geautomatiseerd klant- en productgegevens op. De BDRC van Mylette beantwoordt die verzoeken namens de bank.
De bestaande BDRC draaide op een oudere Tomcat-installatie met een aparte front- en backendserver. Mylette levert sinds versie 3.1 alleen nog container-images en werkt de Tomcat-variant niet meer bij. Migreren was daarmee geen keuze, maar een voorwaarde om ondersteund en veilig te blijven.
De vestiging in Amsterdam heeft geen eigen IT-afdeling. Van het netwerk rond de bestaande servers bestond geen documentatie, en beheer liep via een onbeheerde jump-desktop. Mylette levert de software, maar installeert en beheert niet. Hana Bank zocht daarom een partij die de volledige implementatie kon dragen.
De opdracht was technisch overzichtelijk, maar de randvoorwaarden waren streng.
Wij zijn het aanspreekpunt tussen jou, je leveranciers en externe partijen.
Servermeister trad op als de IT-afdeling die Hana Bank lokaal niet heeft: één aanspreekpunt tussen bank, leverancier en ministerie.
Gezamenlijke sessie met Hana Bank en Mylette over opdracht, doel, randvoorwaarden en verantwoordelijkheden, gevolgd door een technische walkthrough van Mylette.
Onderzoek van de bestaande servers en het netwerk, plus advies over stroomvoorziening, UPS en bekabeling in de serverruimte.
API en dashboard samen op één Linux-server in plaats van twee, met de database op een aparte Windows-server. Dat scheelt hardware en beheer.
Plaatsing van de servers, netwerkconfiguratie achter de FortiGate-firewall, Ubuntu met Docker en nginx.
Windows Server 2025 met SQL Server 2025, een lege database met de juiste collation en een eigen login. De API-container bouwt het schema zelf op bij de eerste start.
BDRC API achter nginx, met het PKIoverheid-certificaat en mutual TLS richting Justitie.
Eerst de testpoort valideren met Justitie en het hoofdkantoor, pas daarna de productiepoort en de omschakeling van DNS en NAT.
BDRC Dashboard uitgerold met lokale gebruikers en rollen.
Een eigen installatiehandleiding en vastgelegde startscripts, zodat updates en herstel reproduceerbaar zijn.
De oplossing
Verzoeken van Justitie komen via de firewall binnen op nginx. nginx handelt de mutual-TLS-verbinding met het PKIoverheid-certificaat af en zet het verzoek door naar de BDRC API. API en dashboard delen één database op een aparte server; het dashboard is alleen intern beschikbaar.
Hana Bank beschikt over een ondersteunde, gedocumenteerde BDRC-omgeving met een vast aanspreekpunt voor beheer.
BDRC 3.3.3 als container, zonder eigen onderhoud aan Java en Tomcat. Updates zijn het vervangen van een image.
Eén applicatieserver in plaats van een aparte front- en backendserver, plus een databaseserver.
De API draait stabiel op de nieuwe database, de health check antwoordt positief en de koppeling is van buitenaf bereikbaar met mutual TLS.
Compliance en beheer zien in het dashboard de status, de aangeleverde data en de verzoeklogs.
Certificaatvernieuwing, updates en netwerkbeheer liggen bij Servermeister, in plaats van bij een leverancier die het niet tot zijn scope rekent.
Sinds 2008
Al ruim 15 jaar leveren we veilige en betrouwbare IT aan het midden- en kleinbedrijf. Voor een vast maandbedrag en met korte contracten.
Hana Bank
Van verouderde systeem naar een containeromgeving met, als IT-afdeling die de vestiging zelf niet heeft.
MOJO Concerts
De grootste concertaanbieder van Nederland. We brachten hun IT op orde en verlaagden de kosten.
Gemeente Epe
Vaste updates, certificaatbeheer en 24/7 monitoring, zodat de eigen ICT-afdeling zich op de rest kon richten.
