Wettelijke basis: AI Act en AVG
De AI Act verplicht organisaties AI-systemen te classificeren, maatregelen te nemen en dit te documenteren. Samen met de AVG vormt dit de kern van AI-compliance in Nederland.
Pijler 1 · AI-compliance
AI-compliance voor middelgrote organisaties
AI-compliance betekent aantoonbaar voldoen aan de AI Act, AVG en sectorale richtlijnen. AITransparant begeleidt van eerste inventarisatie tot geborgde implementatie.
Uitleg
Wat is AI-compliance?
AI-compliance omvat alle maatregelen waarmee je organisatie aantoonbaar voldoet aan wet- en regelgeving rondom AI-gebruik.
Interne governance en beleid
Naast externe wet- en regelgeving vraagt AI-compliance om interne policies, rollen en processen: wie beslist over AI, hoe worden risico's gemonitord en hoe verantwoord je AI-besluiten?
Aantoonbaarheid en documentatie
AI-compliance is pas compleet als je het kunt aantonen. Dat vraagt om een AI-register, risicoanalyses, DPIA's en audittrails die klaar zijn voor intern toezicht en externe controles.
Aanpak
AI-compliance in zes stappen
1. AI-systemen inventariseren
Welke AI-toepassingen gebruikt jouw organisatie? Breng gebruik, eigenaarschap en datastromen in kaart.
Meer over AI-inventarisatie2. AI-classificatie uitvoeren
Bepaal per AI-toepassing het risiconiveau en welke verplichtingen van toepassing zijn.
Meer over AI-classificatie3. AI-risico beoordelen
Beoordeel rechtenimpact, bias, uitlegbaarheid, privacy en operationele risico's per AI-systeem.
Meer over risicobeoordeling4. AI-compliance implementeren
Vertaal uitkomsten naar beleid, processen en maatregelen die werken in jouw organisatie.
Meer over implementatie5. AI-geletterdheid borgen
Zorg dat medewerkers de kennis hebben om verantwoord met AI om te gaan (AI Act art. 4).
Meer over AI-geletterdheid6. AI-systemen toetsen
Toets periodiek of AI-systemen nog voldoen aan beleid en regelgeving en stuur bij waar nodig.
Meer over toetsingSectoren
AI-compliance per sector
Gemeenten
Algoritmische besluitvorming, algoritmenregisters en publieke verantwoording.
AI-compliance voor gemeentenZorg
Patiëntenrechten, beslisondersteuning en IGJ-toezicht.
AI-compliance in de zorgHR
AI in werving en selectie: non-discriminatie, uitlegbaarheid en arbeidsrecht.
AI-compliance in HRDefensie
Veiligheidseisen, uitzonderingen in de AI Act en strenge governance-eisen.
AI-compliance voor defensieFinanciële sector
DNB, AFM, DORA en AI Act: geïntegreerde compliance-aanpak.
AI-compliance financiële sectorDeliverables
Concrete deliverables bij AI-compliance
AI-register opstellen
Overzicht van alle AI-systemen met classificatie, risico's en eigenaarschap.
Meer over het AI-registerAI-risicoanalyse
Gestructureerde analyse van risico's per AI-use case met mitigerende maatregelen.
Meer over AI-risicoanalyseFRIA opstellen
Fundamental Rights Impact Assessment voor AI-systemen die rechten kunnen raken.
Meer over FRIADPIA voor AI-systemen
Data Protection Impact Assessment als AI persoonsgegevens verwerkt.
Meer over DPIA voor AIAI-audit voorbereiding
Zorg dat je organisatie klaar is voor interne of externe AI-audits.
Meer over AI-auditvoorbereidingKlaar voor een eerste stap?
Plan een vrijblijvend gesprek over ai-compliance. Samen bepalen we welke aanpak het beste past.