Sample deliverable: AI governance evidence pack
Voorbeeld van een geanonimiseerd AI governance evidence pack voor bestuur, audit en compliance.
Status
Dit is een sample deliverable. Het is geen klantdocument, juridisch advies of volledige template voor iedere organisatie. Het laat zien welk type bewijs Djimit kan opleveren bij AI governance, EU AI Act, BIO2/NORA en NIS2-trajecten.
Doel
Een AI governance evidence pack maakt aantoonbaar:
- welke AI-systemen in scope zijn;
- wie eigenaar is;
- welke risico's en verplichtingen gelden;
- welke controls bestaan;
- welk bewijs beschikbaar is;
- welke verbeteracties openstaan.
Voorbeeldstructuur
| Onderdeel | Inhoud | Bewijswaarde |
|---|---|---|
| AI-systeemregister | Naam, doel, eigenaar, data, leverancier, status | Scope en eigenaarschap |
| Risicoclassificatie | EU AI Act rol, impact, gebruikersgroep, risiconiveau | Besluitvorming en prioritering |
| Control mapping | EU AI Act, NIS2, BIO2, NORA, privacy | Herleidbaarheid naar kaders |
| Besluitlog | Goedkeuringen, restrisico, uitzonderingen | Bestuurlijke accountability |
| Monitoringplan | Logging, evaluatie, incidenten, reviewmomenten | Operationele werking |
| Evidence backlog | Documenten, tests, screenshots, logs, rapportages | Auditvoorbereiding |
Voorbeeldvragen Voor Bestuur
- Welke AI-systemen hebben de hoogste impact?
- Welke systemen missen een eigenaar of besluitgrond?
- Welke restrisico's vragen expliciete acceptatie?
- Welke maatregelen zijn verplicht vóór opschaling?
- Welke leveranciersclaims moeten worden geverifieerd?
Voorbeeldvragen Voor Audit
- Is de scope reproduceerbaar?
- Zijn controles gekoppeld aan systemen en eigenaren?
- Zijn uitzonderingen en restrisico's gedocumenteerd?
- Zijn wijzigingen, incidenten en reviews traceerbaar?
- Is bewijs actueel genoeg voor de relevante controleperiode?
Privacy En Veiligheid
Een echt evidence pack bevat mogelijk vertrouwelijke informatie. Publiceer daarom nooit onbewerkte systeemnamen, logging, screenshots, incidentdetails, persoonsgegevens, leveranciersconfiguraties of securitybevindingen.