AI-governance en compliance
Weten wat er draait, en kunnen laten zien dat het klopt
Zodra AI in uw processen zit, komen de vragen: welke systemen gebruiken we, wie is verantwoordelijk, wat mag een agent zelf beslissen, en wat vraagt de AI-verordening van ons? Wij helpen u dat vast te leggen en in te richten, in de systemen zelf en niet alleen op papier.
Wat wij inrichten
AI-overzicht
Een register van de AI-systemen en tools die in uw organisatie worden gebruikt, ook de tools die medewerkers zelf zijn gaan gebruiken. Wat ze doen, met welke gegevens, en bij welke leverancier.
Rol- en risico-inschatting
Bent u aanbieder of gebruiksverantwoordelijke, en in welke risicoklasse valt een toepassing? Verboden en hoog-risicotoepassingen horen vroeg op tafel, niet achteraf.
Beleid en afspraken
Een gebruiksbeleid voor AI: welke gegevens wel en niet in welke tools mogen, wie output controleert, en wanneer een mens beslist.
Technische maatregelen
Logging, toegangsrechten, menselijk toezicht in de workflow, transparantie naar mensen die met een AI-systeem communiceren, en lokaal gehoste modellen waar persoonsgegevens in het spel zijn.
AI-training
AI-geletterdheid voor uw medewerkers
De AI-verordening vraagt dat medewerkers die met AI werken daar voldoende kennis van hebben. Die verplichting ligt bij u als werkgever. Wij helpen u eraan te voldoen met training op maat: wat AI wel en niet kan, wat wel en niet in een tool mag, en hoe u output controleert. Afgestemd op de systemen die uw medewerkers werkelijk gebruiken, niet op AI in het algemeen.
Wat het wel en niet is
Eerlijk over onze rol
- Geen juridisch advies. Wij ondersteunen de technische en procesmatige kant. De juridische toets hoort bij uw jurist of functionaris gegevensbescherming, en wij werken graag met hen samen.
- De verantwoordelijkheid blijft bij u. Als gebruiksverantwoordelijke bepaalt u hoe u AI inzet. Wij zorgen dat u de middelen en de vastleggingen heeft om die verantwoordelijkheid waar te maken.
- Onze eigen stand van zaken. ISO/IEC 42001, de norm voor AI-managementsystemen, is voor ons gepland en niet behaald. Op onze security- en compliancepagina staat per regime precies hoe het ervoor staat.
FAQ
Waarschijnlijk wel, ook als u AI alleen gebruikt en niet zelf ontwikkelt. Zo moeten medewerkers die met AI werken er voldoende kennis van hebben. Hoe zwaar de verplichtingen verder zijn, hangt af van de toepassing. Wij helpen dat in kaart te brengen; de juridische conclusie trekt uw jurist.
Ja. Dan is het een adviesopdracht: wij beoordelen wat er draait op basis van de informatie en toegang die wij krijgen, en rapporteren binnen de afgesproken reikwijdte.
U. AI-output kan onjuist zijn, dus waar een uitkomst gevolgen heeft voor personen, of gepubliceerd of aan derden gegeven wordt, controleert een mens hem eerst. Wij bouwen dat toezicht in de workflow in.
Vertel ons welk werk te veel tijd kost
Dat is meestal het nuttigste eerste gesprek. Of het antwoord nu een nieuw systeem is, een AI-agent, een koppeling tussen wat u al heeft, of helemaal niets: u krijgt een eerlijke inschatting.