Broncontrole: 7 september 2026
Het proces is de eenheid
Een tool kan op verschillende afdelingen iets anders doen. Maak daarom het gebruiksdoel leidend. Een proceskaart noemt eigenaar, leverancier, gegevens, menselijke controle en kosten. Onbekende velden blijven zichtbaar; een leeg veld is geen bewijs dat het risico laag is.
Vier vragen voor het overleg
Wat is veranderd? Welke controles zijn uitgevoerd? Welke acties blijven open? Levert de toepassing nog waarde? Vraag de eigenaar alleen bewijs aan te leveren dat die vragen beantwoordt. Dat kan een bijgewerkte werkinstructie, een samengevatte kwaliteitscontrole of een geregistreerd besluit zijn.
Voorkom een misleidend cijfer
Een percentage ingevulde velden is dossierdekking, geen percentage wettelijke naleving. Maak onderscheid tussen ontbrekende informatie, onderzochte risico’s, geaccepteerde afwijkingen en uitgevoerde controles. Laat de directie zien welk besluit nodig is en wie het voorbereidt.
Een klein maar overdraagbaar dossier
Verbind de proceskaart met het vastgestelde beleid, de leveranciersbeoordeling, de relevante instructie en open acties. Noteer bij bewijs de datum en versie. Bewaar alleen wat nodig is en beperk toegang. Het dossier moet ook begrijpelijk zijn voor een nieuwe eigenaar zonder toegang tot alle oude e-mails.
Kwartaal is een werkritme
Wij stellen een kwartaalreview voor als praktisch startpunt, niet als algemene wettelijke frequentie. Een incident of belangrijke wijziging kan eerder overleg nodig maken. De AI Act kent verschillende verplichtingen en termijnen per toepassing. Een concrete review kan eindigen met voortzetten, aanpassen, nader onderzoeken of stoppen.
Wat u ermee kunt
Een besluitlijst met actiehouder, termijn, bewijsverwijzing en een volgend controlemoment.
Deze gids geeft algemene uitleg. De beoordeling van een concrete toepassing hangt af van uw rol, gegevens en gebruiksdoel.
Bronnen en verdieping
Dit artikel is met AI-ondersteuning opgesteld en volgens onze redactie- en bronrichtlijnen gecontroleerd.