EU AI Act
AI-governance, inventarisatie, transparantie en bewijsvoering worden als dossier beheerd. Volledige compliance wordt niet automatisch geclaimd.
Vertrouwen moet je kunnen aantonen.
Hier staat wat Bedrijfsgeheugen zelf aantoonbaar heeft ingericht rond AI, data, beveiliging en relevante regelgeving, wat nog in uitvoering is en waar bewijs nog ontbreekt.
Trust center · Bedrijfsgeheugen zelf
Readiness is geen externe certificering en geen automatisch juridisch oordeel. Alleen concreet bewijs mag als aantoonbaar worden gepresenteerd. Onzekerheid en open punten blijven zichtbaar.
Peildatum: 9 september 2026.
Actuele status
NIS2
Securitycontrols zijn operationeel, maar formele toepasselijkheid blijft een afzonderlijk onderbouwd besluit.
NIS-legacy
De oude NIS-richtlijn wordt niet als actuele compliancebasis gebruikt.
Release-integriteit
Protected main, verplichte teststatus, exact-SHA deployment en production readback vormen samen de releaseketen.
Deploy & secretscan
Productiedeploys worden aan een commit-ref gekoppeld en op secrets gecontroleerd voordat releasebewijs groen mag zijn.
Onafhankelijke assurance
Er wordt geen externe certificering of auditclaim gedaan zolang die niet met scope en datum aantoonbaar is.
Data & AI
| Onderdeel | Status | Volgende bewijspunt |
|---|---|---|
| Websitehosting & serverless runtime | Aantoonbaar | Dataresidentie per datastore en connector blijven vastleggen. |
| Portaldata | In uitvoering | Verwerkers- en dataresidentieregister aan technisch bewijs koppelen. |
| AI-verwerking | In uitvoering | Provider, rol, gegevenscategorie, human oversight en bewijs per toepassing registreren. |
| Menselijke controle | In uitvoering | Reviewer, beslisgrond en periodieke reviewdatum per kritieke control vastleggen. |
Meer over datasilo’s: Excel als CRM.
Openstaande verbeterpunten
Verwerkers- en dataresidentieregister
Leg leverancier, datastore, regio, bewaartermijn en subverwerkers per capability bewijsbaar vast.
AI-systeemregister
Leg per AI-functie doel, provider, rol, risicoklasse, gegevenscategorie en human oversight vast.
NIS2-toepasselijkheid
Leg het formele scopebesluit met beslisser en reviewdatum vast.
Zoals het nu gaat
- De afspraak staat in de mailbox van één collega
- Gegevens worden overgetypt van het ene systeem naar het andere
- Wie het weet is met vakantie
- Niemand kan achteraf zien waarom het zo besloten is
Zoals het wordt
- De afspraak staat bij de klant, vindbaar voor iedereen
- Wat één keer is ingevoerd stroomt door naar de rest
- Het werk loopt door, ook als iemand er niet is
- Elk besluit heeft een bron, een eigenaar en een datum
sleep met je vinger
Wat als Peter vertrekt?
Twee op de vijf regels van deze pagina verdwijnen. Zo voelt het als kennis niet van het bedrijf is.
Wat is je volgende stap?
Gratis zelfscanTwaalf klikvragen, drie minuten, direct een score en je grootste risico.
Frisse blikBusinesscase, benchmark en volgorde. Verrekend als we daarna bouwen.
Wat het kostVaste prijs per pakket, geen prijs per gebruiker, geen uurtje-factuurtje.
Uit de praktijkWat er veranderde bij bedrijven die hiermee begonnen.
Ook goed om te weten: veelgestelde vragen · beveiliging en data · voorwaarden · partners · onderzoek en cijfers · sjablonen · wat er verandert · waar je begint