AI · regelgeving
EU AI Act-readiness
Een register van AI-systemen met een schriftelijke classificatie onder de EU AI Act, de verplichtingen die per systeem volgen en een programma om daaraan te voldoen vóór de termijnen ingaan.
4–6 weken elk AI-systeem geclassificeerd en belegd
In het kort
De EU AI Act treedt gefaseerd in werking en de verplichtingen verschillen sterk per risicoklasse en per rol: aanbieder, gebruiksverantwoordelijke, importeur.
De meeste organisaties weten nog niet hoeveel AI-systemen zij gebruiken, laat staan hoe elk daarvan is geclassificeerd. Deze opdracht begint met inventarisatie: inkoopgegevens, IT-overzichten, leverancierscontracten en de tools die teams op eigen initiatief zijn gaan gebruiken. Het resultaat is een register van elk AI-systeem met een schriftelijke onderbouwing van de classificatie. Voor elk systeem met een hoog risico of transparantieverplichting leggen wij de verplichtingen, de eigenaar, de bestaande maatregelen en het hiaat vast. Daaruit volgt een programma dat is gefaseerd op de data waarop de wet van toepassing wordt, en een bestuursmemo die op één pagina uitlegt wat de organisatie gebruikt, waartoe zij verplicht is en wat dat kost.
Wat u overhoudt
- Een volledig register van AI-systemen met per systeem een verdedigbare classificatie
- De verplichtingen per systeem, met eigenaar, bestaande maatregelen en hiaat
- Een programma gefaseerd op de termijnen van de wet, getekend door het bestuur
- Kader
- EU AI Act · AVG · ISO/IEC 42001 · sectorrichtsnoeren
- Doorlooptijd
- Vier tot zes weken · afgebakend bij de intake
- Oplevering
- AI-register · classificatiememo · verplichtingenkaart · programma
- Voorwaarden
- Opdrachtbrief, vaste scope · vaste prijs of vast aantal dagen
- Gesprekspartner
- CIO · functionaris gegevensbescherming · general counsel · productverantwoordelijken
Onderdeel van AI-governance
Zo werkt het
In 3 stappen.
- 01InventarisatieWij vinden de AI-systemen: inkoop- en licentiegegevens, IT-overzichten, leverancierscontracten, verwerkingsregisters en een korte uitvraag onder de teams. Schaduw-AI telt mee. Het register verdubbelt doorgaans tussen de eerste schatting en de definitieve lijst.
- 02ClassificatieWij stellen per systeem een classificatie voor: verboden, hoog risico, transparantieverplichting of minimaal risico. Ook brengen wij per systeem uw rol in kaart. Uw organisatie stelt de classificatie vast; de onderbouwing wordt vastgelegd, zodat zij een personeelswissel en een vraag van de toezichthouder doorstaat.
- 03Verplichtingen en programmaPer systeem koppelen wij de verplichtingen aan bestaande maatregelen: risicobeheer, datagovernance, documentatie, menselijk toezicht, logging, transparantie. De hiaten worden een programma, gefaseerd op de toepassingsdata, met eigenaren en kosten.
Vragen over deze propositie
Ja. Als gebruiksverantwoordelijke draagt u verplichtingen voor systemen met een hoog risico, zoals menselijk toezicht, monitoring, logging en het informeren van betrokkenen, en transparantieverplichtingen voor andere systemen. Contracten met aanbieders moeten dat weerspiegelen.
Nauw. Wij hergebruiken uw verwerkingsregister en DPIA’s waar zij een AI-systeem dekken en breiden ze uit waar de wet meer vraagt. De functionaris gegevensbescherming is gedurende de hele opdracht gesprekspartner.
ISO/IEC 42001 is de managementsysteemnorm voor AI. Het register en de verplichtingenkaart uit deze opdracht zijn zo opgebouwd dat een 42001-implementatie zonder herwerk kan volgen, mocht u willen certificeren.
Leg uw vraag vooraan ons team.
Een gesprek van dertig minuten over uw vraag. Wilt u daarna verder, dan staan scope en prijs vast voordat wij beginnen.
- briefings@pluor.eu
- Kloosterlaan 174, 4811 EE Breda