1. Risicoclassificatie van het systeem
Bepaal vóór inkoop in welke risicocategorie het systeem valt conform de AI Act. Bij hoog-risico systemen gelden aanvullende eisen voor zowel aanbieder als gebruiker.
Kennisbank • Use cases
Organisaties kopen steeds vaker AI-systemen in. De AI Act legt verplichtingen op aan gebruikers (deployers), ook als zij het systeem zelf niet hebben gebouwd. Een goede inkoopprocedure begint bij deze checklist.
Bepaal vóór inkoop in welke risicocategorie het systeem valt conform de AI Act. Bij hoog-risico systemen gelden aanvullende eisen voor zowel aanbieder als gebruiker.
Vraag de leverancier om: technische documentatie, conformiteitsverklaring (CE-markering bij hoog risico), training-data beschrijving, bias-testresultaten en gebruiksinstructies conform AI Act-vereisten.
Neem in het contract op: wie verantwoordelijk is voor conformiteit, welke informatie de leverancier beschikbaar stelt, hoe incidenten worden gerapporteerd en hoe updates worden gecommuniceerd.
Bevestig dat het systeem menselijk toezicht toelaat en dat er geen sprake is van volledig geautomatiseerde besluitvorming zonder mogelijkheid tot menselijke interventie.
Check welke persoonsgegevens worden verwerkt, of er een verwerkersovereenkomst nodig is, of data naar derde landen gaat en hoe de leverancier data beveiligt en verwijdert.
Plan bij aanvang een evaluatiemoment na 6 en 12 maanden. Beoordeel dan of het systeem functioneert zoals beschreven, of er bias-signalen zijn en of compliance-status is gewijzigd.
Gerelateerde diensten
Wil je hulp bij de uitvoering? Bekijk de bijbehorende diensten van AITransparant.
AITransparant voert een leverancierscheck uit voor AI-systemen die je wilt inkopen.
Meer over leverancierscontroleVolledig traject van inventarisatie en inkoop tot governance en borging.
Meer over AI-complianceBegeleiding bij verantwoorde en compliant inkoop van AI-systemen.
Meer over AI-inkoop begeleidingPlan een gesprek en bespreek hoe AITransparant je helpt bij een verantwoorde en compliant AI-inkoop.