Skip to main content

Integraties — GitHub & CI/CD voor de EU AI-verordening

Scanara koppelt vandaag met GitHub. Andere integraties voor versiebeheer en CI/CD staan gepland.

Op deze pagina

Ingebouwde compliancefuncties

Ingebouwde functies die geen aparte integratie nodig hebben. De limieten van je abonnement gelden; zie Prijzen.

  • GitHub Merge Gates

    Blokkeer pull requests of rapporteer erover op basis van compliancescanresultaten, met configureerbare handhavingsmodi en foutdrempels.

  • Monitoringplannen

    Volg de monitoring na het in de handel brengen van ingezette AI-systemen, met beoordelingsritmes en de statussen op schema, beoordeling nodig en achterstallig.

  • Risicoclassificatie op basis van codescans

    Scant broncode op ML-frameworks om voor elk AI-systeem een risiconiveau voor te stellen. Jij bevestigt de classificatie.

  • Risicoclassificatie via assessments

    Bevestig en verfijn de classificatie via begeleide assessments (AIRA, FRIA, DPIA, GPAI-aanbieder, gebruiksverantwoordelijke en screening op verboden praktijken) voor bewijs dat codescans alleen niet vastleggen.

  • Teamorganisatie & rollen

    Beheer je organisatie met rollen (Admin, Compliance Officer, AI Engineer, Auditor en Viewer), zodat toegang bij de verantwoordelijkheid past.

  • Compliance-roadmaps

    Scanrapporten bevatten een herstelroadmap die de te nemen acties ordent.

  • Risicogebaseerde documentafdwinging

    Vereiste compliancedocumenten worden per risiconiveau gecontroleerd: bij hoogrisicosystemen wordt gecontroleerd op technische documentatie volgens bijlage IV en de conformiteitsverklaring.

Exports & API's

Download compliance-artefacten, regelbundels en auditgegevens rechtstreeks uit Scanara.

  • Concept-compliancedossiers

    Exporteer conceptdossiers als PDF, DOCX of Markdown. De sjablonen dekken bijlage IV, bijlage XI, de conformiteitsverklaring en de FRIA-melding.

  • Export scanresultaten

    Download het scanrapport voor je eigen administratie of als aanvullend bewijs.

  • AVG-gegevensexport

    Exporteer een ZIP-archief met de gegevens van je organisatie (CSV en dossier-pdf's) voor overdraagbaarheid, verwijderverzoeken of audits.

Versiebeheer & CI/CD

Verbind uw repositories en dwing compliance af bij de samenvoegpoort.

  • GitHub

    Verbind uw GitHub-repositories voor geautomatiseerd scannen, samenvoegcontrole en nalevingscontroles bij pull-aanvragen.

Identiteit & toegang

Beveilig uw organisatie met zakelijke eenmalige aanmelding.

  • Single Sign-On (SSO)

    Koppel je identiteitsprovider via OIDC (Okta, Microsoft Entra ID, Google Workspace, Auth0 of elke OIDC-conforme provider). SAML-ondersteuning staat gepland. SSO maakt deel uit van het Enterprise-abonnement.

Op de roadmap

Integraties gepland voor komende fasen — zonder datumtoezeggingen.

  • Melding van ernstig incident (artikel 73)

    Genereer een vooraf ingevulde pdf voor de melding van een ernstig incident, die aanbieders van hoogrisico-AI-systemen sturen naar de markttoezichtautoriteit van de lidstaat waar het incident plaatsvond.

  • GitHub-auditlogboek → S3

    Stuur GitHub-auditlogboeken dagelijks door naar uw S3-bucket. Compatibel met elke SIEM die van S3 leest.

  • Slack

    Ontvang nalevingsbevindingen en scanmeldingen direct in uw Slack-kanalen via Block Kit-meldingen.

  • Jira

    Maak automatisch Jira-tickets aan vanuit scanresultaten, met nalevingscontext en herstelkoppelingen.

  • PagerDuty

    Escaleer kritieke nalevingsbevindingen naar wachtdiensten via PagerDuty-events.

  • Uitgaande webhooks

    Stuur scangebeurtenissen en nalevingsstatuswijzigingen naar elk HTTP-eindpunt met HMAC-ondertekende payloads.

  • API-sleutels

    Authenticeer programmatische toegang tot Scanara met gebruikersgebonden API-sleutels.

  • GitLab

    Verbind GitLab-repositories, dwing naleving af bij merge request-gates en voer Scanara uit vanuit GitLab CI-pipelines.

  • Bitbucket

    Verbind Bitbucket-repositories en activeer nalevingsscans vanuit Bitbucket Pipelines.

  • Azure DevOps

    Integreer Azure Repos en dwing EU AI-verordening-nalevingscontroles af in Azure Pipelines pull request-builds.

  • Generieke CI/CD-webhook

    Start Scanara-scans vanuit elk CI-systeem door te posten naar een ondertekend webhook-eindpunt — werkt met Jenkins, CircleCI en anderen.

  • SCIM-provisioning

    Automatiseer gebruikersprovisioning en -deprovisioning vanuit uw identiteitsprovider via het SCIM 2.0-protocol.