Skip to main content

AI-verordening voor compliance officers

Voor compliance officers: plichten uit de AI-verordening die u moet aantonen en hoe Scanara ze vastlegt. Daarna: open het voorbeeldrapport.

Plichten die uw organisatie moet kunnen aantonen

  1. Aanbieders dragen de lijst van artikel 16

    Aanbieders van hoogrisicosystemen voeren een kwaliteitsbeheersysteem (artikel 17) en houden technische documentatie bij (artikel 11). Ze stellen ook een EU-conformiteitsverklaring op en registreren het systeem (artikelen 16 en 49).

  2. Gebruiksverantwoordelijken dragen de lijst van artikel 26

    Gebruiksverantwoordelijken gebruiken het systeem volgens de instructies, wijzen menselijk toezicht toe, monitoren het en bewaren de logs onder hun controle minstens zes maanden, tenzij ander recht iets anders bepaalt (artikel 26). Sommigen moeten eerst het effect op grondrechten beoordelen (artikel 27).

  3. Aanbieders en gebruiksverantwoordelijken trainen hun personeel

    Sinds 2 februari 2025 moeten aanbieders en gebruiksverantwoordelijken van AI-systemen maatregelen nemen om de AI-geletterdheid van hun personeel te bevorderen (artikel 4). De verordening eist van een individu geen specifiek niveau van AI-geletterdheid.

Wat Scanara structureert en vastlegt

  1. Begeleide beoordelingen

    Begeleide beoordelingen dekken verboden praktijken, risicobeheer, grondrechten, plichten van gebruiksverantwoordelijken, kwaliteitsbeheer, AI-geletterdheid en de DPIA van de AVG. U beantwoordt de vragen; Scanara bewaart de resultaten als bewijs.

  2. Bewijsspoor

    Scanara versioneert uw compliancedossiers en houdt een onveranderlijk auditlogboek bij van scans, beoordelingen en exports. Hoe ver u terug kunt kijken, hangt af van uw abonnement.

  3. Dossier-exports

    Scanara genereert concepten van de technische documentatie uit bijlage IV, de EU-conformiteitsverklaring en beoordelingsrapporten en exporteert ze als PDF, DOCX of Markdown. Controleer elk concept voordat u het gebruikt.

  4. Eén lijst van AI-systemen

    U registreert elk AI-systeem één keer. Scanara legt de risicoclassificatie vast en bundelt scans, beoordelingen en documenten.

Twee bewaartermijnen om rekening mee te houden

6 maanden

Minimale bewaartermijn voor logs onder de controle van aanbieders (artikel 19) en gebruiksverantwoordelijken (artikel 26(6)), tenzij ander Unie- of nationaal recht iets anders bepaalt.

10 jaar

Aanbieders houden de technische documentatie, de documentatie van het kwaliteitsbeheersysteem en de EU-conformiteitsverklaring ter beschikking van de autoriteiten. De termijn is 10 jaar na het in de handel brengen of in gebruik stellen (artikel 18).

Vragen van compliance officers

Maakt Scanara documenten die ik naar een toezichthouder kan sturen?

Scanara genereert concepten volgens de sjablonen van de verordening, zoals de documentatie uit bijlage IV, op basis van uw invoer en beoordelingsantwoorden. De concepten zijn niet automatisch juist of volledig en Scanara certificeert ze niet. Uw team controleert ze.

Hoe werkt het auditlogboek?

Scanara schrijft scans, wijzigingen in beoordelingen en exports met tijdstempel naar een onveranderlijk auditlogboek. U kunt het 90 dagen inzien met het Team-abonnement en 1 jaar met het Business-abonnement. Het Free-abonnement heeft geen auditlogboek.

Welke exportformaten zijn er?

Dossiers kunnen worden geëxporteerd als PDF, DOCX of Markdown. Een gebundeld regelgevingspakket met één klik is nog niet beschikbaar.

Kan één organisatie meerdere AI-systemen beheren?

Ja. Elk AI-systeem wordt in uw organisatie geregistreerd met eigen classificatie, scans, beoordelingen en documenten. Er gelden limieten per abonnement: 1 systeem bij Free, 10 bij Team, 50 bij Business.

Houdt Scanara de documentatie actueel?

Nee. Scanara werkt documenten niet vanzelf bij. Voer scans opnieuw uit en ververs de gegenereerde concepten als een systeem verandert. Artikel 11 vereist dat technische documentatie actueel wordt gehouden.

Lees verder

Bekijk de werkwijze aan de hand van een voorbeeldrapport

De demo toont een geanonimiseerd compliancerapport en een rondleiding door het product.

Scanara bereidt bewijs voor vanuit uw repositories

Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.