Skip to main content

AI-verordening edtech: naleving in onderwijs

Welke AI in het onderwijs de AI-verordening als hoogrisico aanmerkt of verbiedt: toegang, leerresultaten, onderwijsniveau, toezicht bij toetsen en het afleiden van emoties. Rollen, data, boetes.

De verordening kent geen sectorbreed regime voor onderwijs. AI voor toelating, leerresultaten, onderwijsniveau en toetsmonitoring heeft een hoog risico (bijlage III, punt 3). Het afleiden van emoties van personen in onderwijsinstellingen is verboden, behalve om medische of veiligheidsredenen (artikel 5, lid 1, punt f)).

Aanbieders en gebruiksverantwoordelijken van AI-systemen met een hoog risico moeten de regels naleven vanaf 2 december 2027, tenzij de uitzondering van artikel 6, lid 3 geldt. Boetes bedragen maximaal 15 miljoen EUR of, voor een onderneming, 3 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99, lid 4). Volgende stap: maak een lijst van uw AI-systemen en toets elk ervan aan punt 3, a) tot en met d).

Wat onderwijs betekent in de verordening

De verordening kent geen sectorbreed regime voor onderwijs. Deze website gebruikt het woord voor AI die onder de verordening valt via bijlage III, punt 3, met het opschrift “Onderwijs en beroepsopleiding”, en via de onderstaande regels.

  • Toegang en toelating: bijlage III, punt 3, a)

    AI-systemen die bedoeld zijn om te worden gebruikt voor het bepalen van toegang of toelating tot of het toewijzen van natuurlijke personen aan instellingen voor onderwijs en beroepsonderwijs op alle niveaus, zijn AI-systemen met een hoog risico.

  • Leerresultaten: bijlage III, punt 3, b)

    AI-systemen die bedoeld zijn om te worden gebruikt voor het evalueren van leerresultaten, ook wanneer die resultaten worden gebruikt voor het sturen van het leerproces van natuurlijke personen, zijn AI-systemen met een hoog risico.

  • Onderwijsniveau: bijlage III, punt 3, c)

    AI-systemen die bedoeld zijn om te worden gebruikt voor het beoordelen van het passende onderwijsniveau dat een persoon zal ontvangen of waartoe hij toegang zal hebben, zijn AI-systemen met een hoog risico.

  • Monitoring tijdens toetsen: bijlage III, punt 3, d)

    AI-systemen die bedoeld zijn om te worden gebruikt voor het monitoren en detecteren van ongeoorloofd gedrag van studenten tijdens toetsen, zijn AI-systemen met een hoog risico. Elk van de vier toepassingen is gekoppeld aan instellingen voor onderwijs en beroepsonderwijs op alle niveaus. Punt 3, d), noemt toetsen.

  • Toepassingen die punt 3 niet noemt

    Punt 3 noemt plagiaat- of AI-tekstdetectie, voorspelling van schooluitval, leerdashboards, administratieve chatbots of adaptief leren niet als zodanig. Een systeem voor een van deze toepassingen heeft alleen een hoog risico als het beoogde doel overeenkomt met een van de punten 3, a) tot en met d), of als een ander punt van bijlage III of bijlage I het omvat.

  • Artikel 6, lid 3, kan een systeem uit bijlage III halen

    Een systeem onder punt 3 is een AI-systeem met een hoog risico op grond van artikel 6, lid 2. In afwijking daarvan wordt een in bijlage III bedoeld AI-systeem volgens artikel 6, lid 3, niet als AI-systeem met een hoog risico beschouwd wanneer het geen significant risico op schade voor de gezondheid, veiligheid of de grondrechten van natuurlijke personen inhoudt, onder meer doordat het de uitkomst van de besluitvorming niet wezenlijk beïnvloedt. Dat geldt wanneer aan een van de volgende vier voorwaarden is voldaan: a) het AI-systeem is bedoeld om een beperkte procedurele taak uit te voeren; b) het is bedoeld om het resultaat van een eerder voltooide menselijke activiteit te verbeteren; c) het is bedoeld om besluitvormingspatronen of afwijkingen van eerdere besluitvormingspatronen op te sporen en is niet bedoeld om de eerder voltooide menselijke beoordeling zonder behoorlijke menselijke toetsing te vervangen of te beïnvloeden; of d) het is bedoeld om een voorbereidende taak uit te voeren voor een beoordeling die relevant is voor de in bijlage III vermelde gebruiksgevallen. Een AI-systeem uit bijlage III is altijd een AI-systeem met een hoog risico wanneer het profilering van natuurlijke personen uitvoert (artikel 3, punt 52, artikel 4, punt 4, AVG). Een aanbieder die van mening is dat zijn AI-systeem uit bijlage III geen hoog risico inhoudt, documenteert zijn beoordeling voordat het systeem in de handel wordt gebracht of in gebruik wordt gesteld en registreert het (artikel 6, lid 4, artikel 49, lid 2). Of een bepaald onderwijssysteem profilering uitvoert, is een vraag voor een jurist.

  • Het afleiden van emoties in onderwijsinstellingen: verboden, met een uitzondering om medische of veiligheidsredenen

    Artikel 5, lid 1, punt f), verbiedt het in de handel brengen, het voor dit specifieke doel in gebruik stellen of het gebruiken van AI-systemen om emoties van een natuurlijke persoon op de werkplek en in het onderwijs af te leiden, behalve wanneer het gebruik van het AI-systeem is bedoeld om uit medische of veiligheidsoverwegingen te worden ingevoerd of in de handel te worden gebracht. Het verbod geldt vanaf 2 februari 2025 (artikel 113, punt a)). Het is een verbod, geen toepassing met een hoog risico: de uitzondering schept geen verplichting en is geen aanknopingspunt in bijlage III. Een onderdeel van een onderwijssysteem dat emoties van studenten afleidt, valt onder punt f), tenzij de uitzondering geldt. Een inbreuk wordt beboet met maximaal 35 miljoen EUR of, voor een onderneming, maximaal 7 % van de totale wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99, lid 3). Voor mkb-bedrijven, met inbegrip van start-ups, geldt voor elke boete als maximum het lagere van de twee grenzen (artikel 99, lid 6).

  • Andere regels van de verordening die AI voor onderwijs kunnen raken

    Artikel 4 vereist dat aanbieders en gebruiksverantwoordelijken van AI-systemen maatregelen nemen om de ontwikkeling van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken, te ondersteunen; hoofdstuk I is van toepassing vanaf 2 februari 2025. Artikel 50 stelt transparantieverplichtingen vast voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen; het noemt geen geval uit het onderwijs en het geldt vanaf de algemene toepassingsdatum, 2 augustus 2026. Artikel 53 stelt verplichtingen vast voor aanbieders van AI-modellen voor algemene doeleinden; het noemt geen geval uit het onderwijs.

Aanbieder en gebruiksverantwoordelijke

De aanbieder ontwikkelt een AI-systeem, of laat het ontwikkelen. Hij brengt het onder eigen naam of merk in de handel of stelt het onder eigen naam of merk in gebruik (artikel 3, punt 3). Onder in gebruik stellen valt ook de levering voor eigen gebruik van de aanbieder (artikel 3, punt 11). Een school, universiteit of examenorgaan die een systeem onder eigen verantwoordelijkheid gebruikt, is een gebruiksverantwoordelijke (artikel 3, punt 4). Een universiteit die een systeem ontwikkelt en onder eigen naam voor eigen gebruik in gebruik stelt, is dus een aanbieder. Een gebruiksverantwoordelijke wordt in drie gevallen de aanbieder van een AI-systeem met een hoog risico. Hij zet zijn naam of merk op een systeem dat al in de handel is gebracht, onverminderd contractuele regelingen waarin wordt bepaald dat de verplichtingen anders worden toegewezen. Hij brengt een substantiële wijziging aan in zo’n systeem, waardoor het een AI-systeem met een hoog risico blijft. Of hij wijzigt het beoogde doel van een niet als hoog risico geclassificeerd systeem, zodat het een AI-systeem met een hoog risico wordt (artikel 25, lid 1).

Verplichtingen van aanbieders, artikel voor artikel

De aanbieder van een onderwijssysteem met een hoog risico draagt de onderstaande ontwerpverplichtingen. Elke pagina onder ‘Artikelpagina’s voor onderwijs’ behandelt er één.

  • art. 9
    Systeem voor risicobeheer

    Een doorlopend iteratief proces gedurende de levenscyclus, met testen aan de hand van vooraf vastgestelde beoordelingsmaatstaven en aandacht voor personen jonger dan 18 jaar.

  • art. 10
    Data en datagovernance

    Datasets voor training, validatie en tests die voldoen aan de kwaliteitscriteria, met een beoordeling op vooringenomenheid en praktijken voor datagovernance.

  • art. 12
    Registratie

    Het systeem moet technisch toestaan dat gebeurtenissen (logs) gedurende de levenscyclus automatisch worden geregistreerd.

  • art. 13
    Transparantie en gebruiksaanwijzing

    Een werking die voldoende transparant is om gebruiksverantwoordelijken de output te laten interpreteren, met een gebruiksaanwijzing die ten minste de punten van artikel 13, lid 3, bevat.

  • art. 14
    Menselijk toezicht

    Een ontwerp dat doeltreffend toezicht door natuurlijke personen mogelijk maakt terwijl het systeem in gebruik is.

  • art. 15
    Nauwkeurigheid, robuustheid en cyberbeveiliging

    Een passend niveau van nauwkeurigheid, robuustheid en cyberbeveiliging gedurende de hele levenscyclus; de niveaus van nauwkeurigheid en de relevante maatstaven worden vermeld in de gebruiksaanwijzing. Gebruiksverantwoordelijken hebben geen verplichting uit artikel 15.

  • art. 17
    Systeem voor kwaliteitsbeheer

    Een gedocumenteerd systeem voor kwaliteitsbeheer. De uitvoering ervan is evenredig aan de omvang van de organisatie van de aanbieder, met name voor mkb-bedrijven en kleine midcapondernemingen, die hoe dan ook aan de vereiste striktheid moeten voldoen (artikel 17, lid 2).

  • art. 43(2), 47–49
    Conformiteitsbeoordeling en registratie

    Voor de systemen in de punten 2 tot en met 8 van bijlage III, waartoe punt 3 behoort, volgt de aanbieder de conformiteitsbeoordelingsprocedure op basis van interne controle (bijlage VI), zonder aangemelde instantie (artikel 43, lid 2). Hij stelt de EU-conformiteitsverklaring op (artikel 47), brengt de CE-markering aan (artikel 48) en registreert zichzelf en het systeem in de EU-databank (artikel 49, lid 1) voordat het systeem in de handel wordt gebracht of in gebruik wordt gesteld.

Verplichtingen van gebruiksverantwoordelijken: scholen, universiteiten en examenorganen

  • art. 26(1)–(3)
    Gebruik volgens de aanwijzingen, toezicht opdragen

    Gebruiksverantwoordelijken nemen passende technische en organisatorische maatregelen om het systeem te gebruiken in overeenstemming met de gebruiksaanwijzing, en dragen het menselijk toezicht op aan natuurlijke personen die over de nodige bekwaamheid, opleiding en autoriteit beschikken en de nodige ondersteuning krijgen. Deze verplichtingen doen geen afbreuk aan andere verplichtingen van gebruiksverantwoordelijken op grond van het Unie- of nationaal recht (artikel 26, leden 1 tot en met 3).

  • art. 26(4)–(6)
    Inputdata, monitoring en logs

    Voor zover de gebruiksverantwoordelijke controle heeft over de inputdata, zorgt hij ervoor dat de data relevant en voldoende representatief zijn voor het beoogde doel. Hij monitort de werking van het systeem op basis van de gebruiksaanwijzing en, wanneer gebruiksverantwoordelijken redenen hebben om aan te nemen dat het gebruik overeenkomstig de gebruiksaanwijzing ertoe kan leiden dat het systeem een risico vormt in de zin van artikel 79, lid 1, stellen zij de aanbieder of distributeur en de betreffende markttoezichtautoriteit hiervan zonder onnodige vertraging in kennis en onderbreken zij het gebruik. Hij bewaart de logs die onder zijn controle vallen ten minste zes maanden, tenzij het Unie- of nationale recht anders bepaalt (artikel 26, leden 4 tot en met 6).

  • art. 26(8)
    Overheidsinstanties: registratie

    Gebruiksverantwoordelijken die overheidsinstanties of instellingen, organen of instanties van de Unie zijn, leven de registratieverplichtingen van artikel 49 na en gebruiken geen systeem dat niet in de EU-databank is geregistreerd (artikel 26, lid 8, artikel 49, lid 3).

  • art. 26(9)
    Gegevensbeschermingseffectbeoordeling, indien van toepassing

    Indien van toepassing gebruiken gebruiksverantwoordelijken de informatie die op grond van artikel 13 wordt verstrekt om hun verplichting na te komen om een gegevensbeschermingseffectbeoordeling uit te voeren op grond van artikel 35 van de AVG (artikel 26, lid 9). Of die verplichting bestaat, wordt bepaald door het gegevensbeschermingsrecht.

  • art. 26(11)
    De betrokken personen informeren

    Onverminderd artikel 50 informeren gebruiksverantwoordelijken van in bijlage III bedoelde AI-systemen met een hoog risico die beslissingen met betrekking tot natuurlijke personen nemen of helpen nemen, die personen dat het systeem op hen wordt toegepast (artikel 26, lid 11). Dit is de kennisgevingsplicht van de verordening jegens studenten. Het is niet artikel 50, lid 1.

  • art. 27
    Beoordeling van de gevolgen voor de grondrechten

    Voordat zij een AI-systeem met een hoog risico in gebruik stellen, voeren gebruiksverantwoordelijken die publiekrechtelijke organen zijn of particuliere entiteiten die openbare diensten verlenen, een beoordeling uit van de gevolgen voor de grondrechten en stellen zij de markttoezichtautoriteit in kennis van de resultaten; in het in artikel 46, lid 1, bedoelde geval kunnen gebruiksverantwoordelijken van de verplichting tot kennisgeving worden vrijgesteld. De verplichting sluit punt 2 van bijlage III uit en omvat punt 3 (artikel 27, leden 1 en 3). De verordening noemt geen school of universiteit; of een bepaalde instelling een publiekrechtelijk orgaan is of een particuliere entiteit die openbare diensten verleent, is een vraag voor het nationale recht en voor een jurist.

  • art. 86
    Recht op uitleg

    Elke getroffen persoon op wie een besluit van toepassing is dat door de gebruiksverantwoordelijke wordt genomen op basis van de output van een in bijlage III vermeld AI-systeem, met uitzondering van punt 2, en dat rechtsgevolgen heeft voor die persoon, of op deze op vergelijkbare wijze aanzienlijke invloed heeft die hij of zij als nadelige gevolgen voor zijn of haar gezondheid, veiligheid of grondrechten beschouwt, heeft het recht om van de gebruiksverantwoordelijke duidelijke, inhoudelijke uitleg te verkrijgen (artikel 86).

  • art. 4
    AI-geletterdheid van personeel

    Gebruiksverantwoordelijken nemen maatregelen om de ontwikkeling van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken, te ondersteunen. Deze verplichting houdt niet in dat zij een bepaald niveau van AI-geletterdheid van een individu moeten waarborgen (artikel 4).

Datums, boetes en beperkingen

  • Datums

    Hoofdstuk III, afdelingen 1 tot en met 3, waartoe de artikelen 9 tot en met 15, 17, 26 en 27 behoren, gelden voor AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systeem met een hoog risico zijn geclassificeerd, vanaf 2 december 2027 (artikel 113, punt c), i)). Een AI-systeem met een hoog risico dat vóór die datum in de handel is gebracht of in gebruik is gesteld, valt er alleen onder als het ontwerp vanaf die datum aanzienlijk wordt gewijzigd. In ieder geval ondernemen de aanbieders en gebruiksverantwoordelijken van AI-systemen met een hoog risico die bedoeld zijn om door overheidsinstanties te worden gebruikt, de nodige stappen om uiterlijk op 2 augustus 2030 aan de eisen en verplichtingen van deze verordening te voldoen (artikel 111, lid 2). De verordening vermeldt niet of dit ook geldt voor systemen die na 2 december 2027 in de handel zijn gebracht of in gebruik zijn gesteld; dat is een vraag voor een jurist.

  • Boetes

    Aanbieders moeten ervoor zorgen dat hun AI-systemen met een hoog risico voldoen aan de eisen van afdeling 2 van hoofdstuk III, waartoe de artikelen 9 tot en met 15 behoren (artikel 16, punt a)). Een inbreuk op de verplichtingen van aanbieders in artikel 16 of van gebruiksverantwoordelijken in artikel 26 kan worden beboet met maximaal 15 miljoen EUR of, als de overtreder een onderneming is, maximaal 3 % van haar totale wereldwijde jaarlijkse omzet in het voorafgaande boekjaar, als dat bedrag hoger is (artikel 99, lid 4, punten a) en e)). Voor mkb-bedrijven, met inbegrip van start-ups, geldt voor elke boete als maximum het lagere van de twee grenzen (artikel 99, lid 6). Hetzelfde geldt voor kleine midcapondernemingen (artikel 3, punt 14 ter, artikel 99, lid 6 bis). Elke lidstaat stelt regels vast betreffende de vraag in hoeverre boeten kunnen worden opgelegd aan overheidsinstanties en -organen (artikel 99, lid 8).

  • Systemen en toepassingen buiten de verordening

    De verordening is van toepassing op aanbieders die AI-systemen in de Unie in de handel brengen of in gebruik stellen, ongeacht of deze aanbieders in de Unie of in een derde land zijn gevestigd of er zich bevinden, en op aanbieders en gebruiksverantwoordelijken van AI-systemen die in een derde land zijn gevestigd of er zich bevinden, indien de output van het AI-systeem in de Unie wordt gebruikt (artikel 2, lid 1, punten a) en c)). Zij is niet van toepassing op gebieden die buiten het toepassingsgebied van het Unierecht vallen en doet in geen geval afbreuk aan de bevoegdheden van de lidstaten op het gebied van nationale veiligheid (artikel 2, lid 3). Zij is niet van toepassing op AI-systemen wanneer en in zover die uitsluitend in de handel worden gebracht, in gebruik worden gesteld of, al dan niet gewijzigd, worden gebruikt voor militaire, defensie- of nationale veiligheidsdoeleinden, en evenmin op AI-systemen die niet in de Unie in de handel worden gebracht of in gebruik worden gesteld en waarvan de output in de Unie uitsluitend wordt gebruikt voor dergelijke doeleinden (artikel 2, lid 3). Zij is niet van toepassing op AI-systemen of AI-modellen, met inbegrip van hun output, die specifiek zijn ontwikkeld en in gebruik gesteld met wetenschappelijk onderzoek en wetenschappelijke ontwikkeling als enig doel (artikel 2, lid 6). Zij is niet van toepassing op onderzoeks-, test- of ontwikkelingsactiviteiten voordat een systeem in de handel wordt gebracht of in gebruik wordt gesteld; testen onder reële omstandigheden vallen niet onder die uitsluiting (artikel 2, lid 8). Zij is niet van toepassing op verplichtingen van gebruiksverantwoordelijken die natuurlijke personen zijn die AI-systemen gebruiken in het kader van een louter persoonlijke niet-professionele activiteit (artikel 2, lid 10). AI-systemen die worden vrijgegeven onder vrije en opensourcelicenties vallen buiten de verordening, tenzij ze als AI-systeem met een hoog risico in de handel worden gebracht of in gebruik worden gesteld, of onder artikel 5 of 50 vallen (artikel 2, lid 12).

Wat de verordening openlaat voor onderwijs

  • Geen onderwijsspecifieke waarden

    Buiten bijlage III, punt 3, en artikel 5, lid 1, punt f), bevat de verordening geen regel die specifiek is voor onderwijs. Zij noemt voor onderwijs geen nauwkeurigheidswaarde, geen bewaartermijn boven het minimum van zes maanden, geen testfrequentie en geen drempel voor vooringenomenheid. De verordening zelf noemt geen geharmoniseerde norm. AI-systemen met een hoog risico die in overeenstemming zijn met geharmoniseerde normen waarvan de referenties in het Publicatieblad van de Europese Unie zijn bekendgemaakt, worden geacht in overeenstemming te zijn met de eisen van afdeling 2, voor zover die normen die eisen dekken (artikel 40, lid 1). De Commissie ontwikkelt richtsnoeren over de toepassing van de artikelen 8 tot en met 15, 25 en 26 (artikel 96, lid 1, punt a)) en over de verboden praktijken (artikel 96, lid 1, punt b)).

  • Wie is een publiekrechtelijk orgaan

    Artikel 27, lid 1, en artikel 26, lid 8, gelden voor publiekrechtelijke organen, particuliere entiteiten die openbare diensten verlenen en overheidsinstanties. De verordening definieert deze begrippen niet voor scholen of universiteiten. Het nationale recht bepaalt hoe een instelling wordt ingedeeld.

  • Hulpmiddelen die niet worden genoemd

    Of een plagiaatcontrole, een uitvalvoorspeller of een adaptief leermiddel een hoog risico heeft, hangt af van het beoogde doel zoals de aanbieder dat bepaalt, getoetst aan de punten 3, a) tot en met d). De verordening geeft geen lijst van zulke hulpmiddelen.

Artikelpagina’s voor onderwijs

Eén pagina voor elk artikel dat het belangrijkst is voor aanbieders en gebruiksverantwoordelijken in het onderwijs.

Vragen over AI voor onderwijs en de verordening

Hebben plagiaatdetectoren een hoog risico?

Niet op naam. Bijlage III, punt 3, noemt plagiaat- of AI-tekstdetectie niet. Punt 3, d), omvat het monitoren en detecteren van ongeoorloofd gedrag van studenten tijdens toetsen. Een detector heeft een hoog risico als het beoogde doel overeenkomt met een van de punten 3, a) tot en met d), of als een ander punt van bijlage III of bijlage I het omvat.

Is het monitoren van studenten tijdens toetsen verboden?

Niet als zodanig. Bijlage III, punt 3, d), noemt AI-systemen die bedoeld zijn om te worden gebruikt voor het monitoren en detecteren van ongeoorloofd gedrag van studenten tijdens toetsen als systemen met een hoog risico, dus de regels voor systemen met een hoog risico gelden. Artikel 5, lid 1, punt f), verbiedt het afleiden van emoties van een natuurlijke persoon in het onderwijs, behalve om medische of veiligheidsredenen; een monitoringsysteem met zo’n onderdeel valt onder dat verbod.

Hebben uitvalvoorspelling en leerdashboards een hoog risico?

Punt 3 noemt ze niet. Ze hebben alleen een hoog risico als hun beoogde doel overeenkomt met een van de punten 3, a) tot en met d), bijvoorbeeld het evalueren van leerresultaten, of als een ander punt van bijlage III of bijlage I ze omvat.

Is een school een aanbieder of een gebruiksverantwoordelijke?

Een school of universiteit die een AI-systeem onder eigen verantwoordelijkheid gebruikt, is een gebruiksverantwoordelijke (artikel 3, punt 4). Zij wordt de aanbieder als zij haar naam of merk zet op een AI-systeem met een hoog risico dat al in de handel is gebracht, een substantiële wijziging aanbrengt waardoor het systeem een AI-systeem met een hoog risico blijft, of het beoogde doel wijzigt van een systeem dat niet als systeem met een hoog risico is geclassificeerd, zodat het een hoog risico krijgt (artikel 25, lid 1). Een instelling die een systeem ontwikkelt en onder eigen naam voor eigen gebruik in gebruik stelt, is een aanbieder.

Wanneer gelden de regels voor systemen met een hoog risico in het onderwijs?

Vanaf 2 december 2027 voor AI-systemen die op grond van artikel 6, lid 2, en bijlage III als systeem met een hoog risico zijn geclassificeerd (artikel 113, punt c), i)). Een systeem dat vóór die datum in de handel is gebracht of in gebruik is gesteld, valt er alleen onder als het ontwerp daarna aanzienlijk wordt gewijzigd (artikel 111, lid 2). In ieder geval ondernemen de aanbieders en gebruiksverantwoordelijken van AI-systemen met een hoog risico die bedoeld zijn om door overheidsinstanties te worden gebruikt, de nodige stappen om uiterlijk op 2 augustus 2030 aan de eisen en verplichtingen van deze verordening te voldoen (artikel 111, lid 2); of dit ook systemen raakt die na die datum in de handel zijn gebracht, wordt niet vermeld en is een vraag voor een jurist. Het verbod in artikel 5, lid 1, punt f), geldt vanaf 2 februari 2025.

Gerelateerde pagina’s

Scanara bereidt bewijs voor vanuit uw repositories

Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.