# VeriAi — Vertrouwen in AI | Nederlands AI-Auditbureau > VeriAi is een Nederlands AI-auditbureau, onderdeel van de Documentaal-groep. Wij helpen organisaties met AI-audits, risicoclassificatie en compliance-implementatie volgens de EU AI Act en ISO/IEC 42001. VeriAi is geen aangemelde instantie (notified body); formele conformiteitsbeoordeling loopt via daartoe aangewezen instanties. ## Over VeriAi URL: https://veriai.nl/over VeriAi combineert praktische digitale tools met persoonlijke begeleiding door ervaren experts. Ons multidisciplinaire team bestaat uit ML engineers, data scientists, juristen en ethici. Als onderdeel van de Documentaal-groep zijn wij transparant over onze groepsstructuur: audit en implementatie zijn gescheiden georganiseerd, en die rolscheiding is vastgelegd in onze werkwijze. ### Kernwaarden - Transparantie over structuur: onderdeel van de Documentaal-groep, met scheiding tussen audit en implementatie. Groepsstructuur en methodiek zijn inzichtelijk voor opdrachtgevers en toezichthouders. - Transparantie in werkwijze: Volledige openheid over methoden, bevindingen en aanbevelingen — van risicoclassificatie tot eindrapportage. - Expertise: Audits volgens ISO/IEC 42001 en de EU AI Act. Technische AI-kennis gecombineerd met juridische expertise en praktische compliance-ervaring. ### Waarom VeriAi? - AI-audits volgens ISO/IEC 42001-methodiek - Onderdeel van de Documentaal-groep, transparant over onze groepsstructuur - Nederlands team met Europese expertise - Specialisatie in EU AI Act compliance - Multidisciplinair: AI-ethici, juristen, data scientists, compliance experts - Sector expertise: gezondheidszorg, financiële diensten, HR, retail, publieke sector - Geen aangemelde instantie (notified body); onze audits leveren het bewijsdossier ter voorbereiding op formele conformiteitsbeoordeling ### VeriAi's positionering - VeriAi levert diepgaande audits en persoonlijke begeleiding, waar geautomatiseerde scanners alleen technische checks bieden en enterprise-platforms te complex en te duur zijn voor veel Nederlandse organisaties. --- ## Diensten URL: https://veriai.nl/diensten ### 1. AI Compliance Audits URL: https://veriai.nl/ai-audit Een AI compliance audit is een systematische, onafhankelijke evaluatie van AI-systemen op technische kwaliteit, ethische verantwoordelijkheid en wettelijke compliance. Audits worden uitgevoerd volgens de EU AI Act en ISO/IEC 42001. VeriAi is geen aangemelde instantie (notified body); formele conformiteitsbeoordeling loopt via daartoe aangewezen instanties. Onze audits bereiden u daarop voor en leveren het bewijsdossier. Wat wordt geëvalueerd: - Transparantie en uitlegbaarheid (Explainability): Kunnen beslissingen van het AI-systeem worden uitgelegd en begrepen? Is het duidelijk hoe het model tot een uitkomst komt? Evaluatie of AI-besluitvorming traceerbaar is, of feature importance kan worden aangetoond. - Data-integriteit, kwaliteit en bias: Zijn trainingsdata representatief, actueel en vrij van systematische vooroordelen? Analyse van data governance, bronnen, verzamelingsmethodiek, data quality metrics, en bias detection op beschermde kenmerken (gender, etniciteit, leeftijd). - Juridische compliance en ethische kaders: Voldoet het systeem aan EU AI Act, AVG, sectorspecifieke regelgeving en ethische AI-principes? Grondige toetsing aan alle relevante wetgeving. - Risicomanagement en AI Governance: Zijn AI-risico's systematisch geïdentificeerd, geëvalueerd en gemitigeerd? Evaluatie van risk assessment procedures, incident management, change control, human oversight mechanismen. - Prestatie en betrouwbaarheid: Functioneert het AI-systeem consistent en binnen gedefinieerde kwaliteitsparameters? Analyse van model performance, accuracy, precision, recall, drift detection. - Security en robuustheid: Is het systeem beschermd tegen adversarial attacks, data poisoning en andere dreigingen? Beoordeling van cybersecurity maatregelen. Kenmerken: - Volledige AI-systeem evaluatie op transparantie, bias en compliance - Risicoclassificatie volgens de vier categorieën van de AI Act - Technische en juridische compliance check met gap analysis - Bias detection en fairness testing op beschermde kenmerken - Gedetailleerde rapportage met geprioriteerde aanbevelingen - Bewijsdossier ter voorbereiding op conformiteitsbeoordeling / CE-markering via een aangewezen instantie - 3 maanden follow-up support na afronding Doorlooptijd: 6-10 weken ### 2. Consultancy & Implementatie URL: https://veriai.nl/diensten Praktische begeleiding bij het implementeren van AI compliance maatregelen. Van strategie tot hands-on implementatie. - Strategisch AI compliance advies afgestemd op uw situatie - Gap analysis en implementatie roadmap ontwikkeling - AI-beleid en procedures opstellen volgens best practices - Governance structuur ontwerp met rollen en verantwoordelijkheden - Risicomanagement framework opzetten - Change management ondersteuning - AI Ethics Committee inrichting ### 3. Training URL: https://veriai.nl/diensten Opleidingen en workshops voor teams over AI compliance, governance en verantwoord AI-gebruik. - AI Act awareness trainingen - Technische compliance workshops - Management briefings - Deelnamecertificaten na afronding - Online en on-site opties - Op maat gemaakte programma's per sector ### Werkwijze (4 stappen) 1. Intake & Scope: Kennismaking, inventarisatie van AI-systemen, bepaling audit scope en planning. 2. Assessment & Analyse: Diepgaande evaluatie van systemen, processen en documentatie. Gap analysis. 3. Rapportage & Advies: Gedetailleerd rapport met bevindingen, risicoclassificatie en geprioriteerde aanbevelingen. 4. Implementatie & Vervolg: Begeleiding bij implementatie van verbeterpunten. Optioneel: voorbereiding op formele conformiteitsbeoordeling of ISO/IEC 42001-certificering via een aangewezen instantie. --- ## EU AI Act URL: https://veriai.nl/eu-ai-act De EU AI Act (Artificial Intelligence Act) is de eerste uitgebreide AI-wetgeving wereldwijd. Het is een verordening van de Europese Unie die een geharmoniseerd juridisch kader schept voor de ontwikkeling, het op de markt brengen en het gebruik van AI-systemen. ### Vier risicocategorieën 1. Verboden AI-praktijken (Onaanvaardbaar risico) AI-systemen die een onaanvaardbaar risico vormen voor fundamentele rechten en veiligheid. Voorbeelden: Social credit scoring, subliminal manipulation, real-time biometrische surveillance in publieke ruimtes, exploitatie van kwetsbare groepen. Status: Verboden sinds februari 2025. 2. Hoog-risico AI-systemen AI-systemen in kritische sectoren met significante impact op gezondheid, veiligheid of grondrechten. Voorbeelden: HR en recruitment AI (CV-screening), medische diagnose AI, credit scoring en financiële beoordeling, AI in kritische infrastructuur, biometrische categorisatie. Vereisten: Conformity assessment, technische documentatie, risicomanagement, data governance, transparantie, menselijk toezicht. Deadline: Volledige verplichtingen vanaf 2 december 2027 volgens de Digital Omnibus (juli 2026); voor AI in Annex I-producten geldt 2 augustus 2028. 3. Beperkt risico AI (Transparantieverplichtingen) AI-systemen waarvoor specifieke transparantieverplichtingen gelden. Voorbeelden: Customer service chatbots, AI-gegenereerde content en deepfakes, emotieherkenning, aanbevelingssystemen. 4. Minimaal risico AI AI-systemen met verwaarloosbaar risico. Geen specifieke verplichtingen, maar codes of conduct worden aangemoedigd. Voorbeelden: Spam filters, AI in videogames, voorraadoptimalisatie. ### Tijdlijn EU AI Act (na Digital Omnibus, juli 2026) - 2 februari 2025: AI-geletterdheid (Art. 4) en verboden praktijken (Art. 5) van toepassing - Augustus 2025: Verplichtingen voor general-purpose AI (GPAI) - 2 augustus 2026: Transparantieverplichtingen (Art. 50) en start nationale handhaving op Art. 4 en Art. 5 - 2 december 2026: Machine-readable marking van synthetische content - 2 december 2027: Hoog-risico AI-systemen (Annex III) — technische documentatie, risicomanagement, data governance, menselijk toezicht en conformiteitsbeoordeling - 2 augustus 2028: AI-systemen die als veiligheidscomponent zijn ingebouwd in Annex I-producten ### Vier kernverplichtingen voor hoog-risico systemen 1. Risicomanagement Systeem: Continue risico-identificatie, evaluatie en mitigatie gedurende de volledige levenscyclus. 2. Data Governance: Kwaliteit, representativiteit en traceerbaarheid van trainings-, validatie- en testdata. 3. Technische Documentatie: Volledige documentatie van systeemontwerp, ontwikkelproces, werking en beperkingen. 4. Menselijk Toezicht (Human Oversight): Effectief menselijk toezicht met mogelijkheid tot interventie en override. ### Sectorspecifieke Impact - Gezondheidszorg: AI-diagnostiek, medical devices (MDR), patiëntveiligheid - HR & Recruitment: CV-screening, geautomatiseerde selectie, gelijke kansen - Financiële Dienstverlening: Credit scoring, fraud detectie, fair lending - Publieke Sector: Overheidsbesluitvorming, sociale voorzieningen ### Boetes Tot €35 miljoen of 7% van wereldwijde jaaromzet bij niet-naleving. --- ## AI Compliance Framework URL: https://veriai.nl/ai-compliance AI compliance is het systematisch waarborgen dat AI-systemen voldoen aan alle geldende wet- en regelgeving, ethische standaarden en interne beleidsrichtlijnen. ### Vier pijlers van AI Compliance 1. Juridische Compliance & Regelgeving: Naleving van EU AI Act, AVG/GDPR, sectorspecifieke wetgeving (MDR, financieel toezicht, arbeidsrecht). Vertaling van wettelijke vereisten naar concrete processen en documentatie. 2. AI Governance & Organisatorische Structuur: Rollen, verantwoordelijkheden, beslisstructuren en escalatieprocedures. Van AI Ethics Committees tot Data Stewardship, Model Risk Management tot Change Control Boards. 3. Data Governance & Ethisch AI-gebruik: Verantwoord en transparant gebruik van data en algoritmes. Data lineage, quality management, bias monitoring en ethische review boards. 4. Transparantie, Explainability & Accountability: Uitlegbaarheid van AI-beslissingen, verantwoordingsplicht naar stakeholders en toezichthouders. ### Compliance Frameworks Vergeleken - ISO 42001: Internationale standaard voor AI Management Systems. Gestructureerd framework voor verantwoord AI-beheer. - EU AI Act: Europese wetgeving met wettelijke verplichtingen. Risicoclassificatie en specifieke eisen per categorie. - NIST AI RMF: Amerikaans risicomanagement framework. Flexibel, vrijwillig kader voor AI risk management. - IEEE EAD: Ethically Aligned Design principes. Focus op ethische ontwerpprincipes voor AI. ### AI Compliance Maturity Model (5 niveaus) 1. Ad-hoc: Geen formeel compliance programma. Reactief, inconsistent. 2. Bewust: Awareness aanwezig, eerste stappen gezet. Basis inventarisatie AI-systemen. 3. Gestructureerd: Formeel programma met beleid, procedures en verantwoordelijkheden. Gap analysis uitgevoerd. 4. Geïntegreerd: Compliance verankerd in processen. Continue monitoring, periodieke audits, rapportage aan bestuur. 5. Geoptimaliseerd: Proactief, continu verbeterend programma. Benchmark en thought leadership. ### Implementatie Roadmap (4 fasen) 1. Inventarisatie & Gap Analysis (maand 1-2): AI-systemen inventariseren, risicoclassificatie, gap analysis uitvoeren. 2. Beleid & Governance (maand 2-4): AI-beleid opstellen, governance structuur inrichten, rollen en verantwoordelijkheden. 3. Implementatie & Integratie (maand 4-8): Processen implementeren, technische maatregelen, training, documentatie. 4. Audit & Vervolg (maand 8-12): Interne audit, externe audit, voorbereiding op formele conformiteitsbeoordeling / ISO/IEC 42001-certificering via een aangewezen instantie, continue monitoring. --- ## Self-Assessment Tools URL: https://veriai.nl/ai-tools Digitale tools voor zelf-evaluatie van AI compliance niveau. ### Beschikbare Tools 1. Risk Assessment Tool: Classificeer uw AI-systemen volgens de officiële risicoclassificatie van de EU AI Act. Bepaal of uw systeem onder verboden, hoog-risico, beperkt risico of minimaal risico valt. Gebaseerd op sector, toepassing, impact en data-gebruik. 2. Compliance Roadmap Generator: Genereer een gepersonaliseerd implementatieplan voor AI compliance. Analyseert uw organisatie, sector en AI-gebruik en genereert concrete stappen, tijdlijn en prioriteiten. 3. Document Analyzer: Analyseer uw AI-gerelateerde documentatie op completeness ten opzichte van EU AI Act vereisten. Ondersteunt beleidsdocumenten, impact assessments, technische documentatie en governance frameworks. Alle tools zijn gratis toegankelijk en bieden een eerste indicatie. Voor een volledige audit kunt u contact opnemen met het VeriAi team. --- ## Kennisbank URL: https://veriai.nl/kennisbank Uitgebreide collectie artikelen over AI compliance, audits en wetgeving: ### AI Audits & Evaluatie - Wat is een AI Audit? Complete uitleg: https://veriai.nl/kennisbank?article=wat-is-een-ai-audit - AI Audit Stappen: Het complete proces: https://veriai.nl/kennisbank?article=ai-audit-steps - AI Audit Checklist: https://veriai.nl/kennisbank?article=ai-audit-checklist - AI Audits vs IT Audits: Wat zijn de verschillen?: https://veriai.nl/kennisbank?article=ai-audits-vs-it-audits - Interne Audits voor AI: https://veriai.nl/kennisbank?article=interne-audits-voor-ai - Kunstmatige Intelligentie Audit: https://veriai.nl/kennisbank?article=kunstmatige-intelligentie-audit - Verplichte AI Audit: https://veriai.nl/kennisbank?article=verplichte-ai-audit ### Wetgeving & Regulering - EU AI Act Uitgelegd: https://veriai.nl/kennisbank?article=eu-ai-act - Europese AI Wetgeving: https://veriai.nl/kennisbank?article=europese-ai-wetgeving - AI Act Stappenplan: https://veriai.nl/kennisbank?article=ai-act-stappenplan - AI Documentatie Verplichtingen: https://veriai.nl/kennisbank?article=ai-documentatie-verplichten - AI Risico Meldplicht: https://veriai.nl/kennisbank?article=ai-risico-meldplicht ### AI-agents, identiteit & zero trust - AI-agents zonder beheersing (Info Support/Markteffect 2026, n=330 NL IT-beslissers; 2% ziet geen risico, 42% heeft beveiliging voor data-uitwisseling, 41% formeel goedkeuringsproces, 32% actieve logging, 26% sandbox): https://veriai.nl/kennisbank?article=ai-agents-beveiliging - Zero trust in het MKB als fundament voor AI-compliance (Techaisle: 8% bekendheid kleinbedrijf, 46% middensegment, 69% hoger middensegment; IBM: 1,76 mln USD lagere datalekkosten met zero trust): https://veriai.nl/kennisbank?article=zero-trust-mkb-ai ### Governance & Beleid - AI Governance: Grip op verantwoorde AI: https://veriai.nl/kennisbank?article=ai-governance - AI Compliance Framework: https://veriai.nl/kennisbank?article=ai-compliance - AI Beleid: https://veriai.nl/kennisbank?article=ai-beleid - AI Beheersing: https://veriai.nl/kennisbank?article=ai-beheersing - AI Verantwoording: https://veriai.nl/kennisbank?article=ai-verantwoording - AI Compliance Officer Rol: https://veriai.nl/kennisbank?article=ai-compliance-officer-rol ### Risico & Impact - Risicoclassificatie: Hoe classificeer je AI-risico's?: https://veriai.nl/kennisbank?article=risk-classification - Risicoclassificatie in de Praktijk: https://veriai.nl/kennisbank?article=risk-classification-practice - AI Impact Assessment: https://veriai.nl/kennisbank?article=ai-impact-assessment - AI Impact Assessment Praktijk: https://veriai.nl/kennisbank?article=ai-impact-assessment-praktijk - AI Impact Assessment Workflow: https://veriai.nl/kennisbank?article=ai-impact-assessment-workflow - AI Risicobeoordeling: https://veriai.nl/kennisbank?article=ai-risicobeoordeling ### Ethiek & Transparantie - Bias & Fairness in AI: https://veriai.nl/kennisbank?article=bias-fairness - AI Ethiek: https://veriai.nl/kennisbank?article=ai-ethiek - AI Ethics Framework: https://veriai.nl/kennisbank?article=ai-ethics-framework - AI Transparantie: https://veriai.nl/kennisbank?article=ai-transparantie - AI Transparency: https://veriai.nl/kennisbank?article=ai-transparency ### Certificering & Standaarden - ISO 42001 Standaarden: https://veriai.nl/kennisbank?article=iso-42001-standards - AI Certificering: https://veriai.nl/kennisbank?article=ai-certificering - AI Certificering in Europa: https://veriai.nl/kennisbank?article=ai-certification-europe - AI Certificering Systemen: https://veriai.nl/kennisbank?article=ai-certificering-systemen - AI Certification System: https://veriai.nl/kennisbank?article=ai-certification-system ### Sectorspecifiek - AI in de Zorgsector: https://veriai.nl/kennisbank?article=ai-healthcare-compliance - AI Healthcare Audit: https://veriai.nl/kennisbank?article=ai-healthcare-audit - AI & HR Recruitment: https://veriai.nl/kennisbank?article=ai-hr-recruitment - AI Compliance voor het MKB: https://veriai.nl/kennisbank?article=ai-mkb-compliance - AI Cybersecurity: https://veriai.nl/kennisbank?article=ai-cybersecurity - NIS2 & AI — 10 vragen voor je IT-dienstverlener: https://veriai.nl/kennisbank?article=nis2-en-ai - AI-koppelingen als supply chain-dreiging (EchoLeak, prompt injection): https://veriai.nl/kennisbank?article=ai-supply-chain-dreiging - AI-fraude & deepfakes — governance-gap: https://veriai.nl/kennisbank?article=ai-fraude-deepfakes - Google's spambeleid uitgebreid naar AI Overviews (GEO, 15 mei 2026): https://veriai.nl/kennisbank?article=google-ai-spam-beleid-geo - AI-aansprakelijkheid in Nederland — wie betaalt bij AI-schade? (juni 2026, citable: 77% van 317 NL-organisaties heeft aansprakelijkheid niet vastgelegd; 59% denkt klaar te zijn, 36% heeft het geregeld, 24% volledig ongeregeld — bron: Dynamic People mei 2026): https://veriai.nl/kennisbank?article=ai-aansprakelijkheid-nederland --- ## Veelgestelde Vragen ### Wat is een AI audit? Een AI audit is een systematische, onafhankelijke evaluatie van AI-systemen op technische kwaliteit, ethische verantwoordelijkheid en wettelijke compliance. Het evalueert transparantie, bias, data-integriteit, governance en risicomanagement. ### Wanneer is een AI audit verplicht? Voor hoog-risico AI-systemen (Annex III) is een conformiteitsbeoordeling verplicht vóór marktintroductie volgens de EU AI Act. Volgens de Digital Omnibus (juli 2026) gaan deze verplichtingen in per 2 december 2027 voor sectoren zoals gezondheidszorg, recruitment, kredietverstrekking, law enforcement en kritieke infrastructuur; voor AI in Annex I-producten geldt 2 augustus 2028. ### Hoe lang duurt een AI audit? Een typische AI audit duurt 6-10 weken, afhankelijk van complexiteit en aantal systemen. ### Wat is ISO 42001? ISO 42001 is de internationale standaard voor AI Management Systems (AIMS). Het biedt een framework voor het verantwoord ontwikkelen, deployen en monitoren van AI-systemen. ### Wat is het verschil tussen een AI audit en een IT audit? Een AI audit evalueert specifiek model performance, training data quality, bias en fairness, explainability en ethische implicaties — aspecten die niet aan bod komen in traditionele IT audits. ### Wat is de EU AI Act? De EU AI Act is de eerste uitgebreide AI-wetgeving ter wereld. Het classificeert AI-systemen in vier risicocategorieën (verboden, hoog-risico, beperkt risico, minimaal risico) en stelt specifieke eisen per categorie. ### Welke AI-systemen vallen onder hoog-risico? AI-systemen in gezondheidszorg, HR en recruitment, kredietverstrekking, onderwijs, wetshandhaving, migratie, kritieke infrastructuur en biometrische identificatie. ### Wat zijn de boetes bij niet-naleving? Tot €35 miljoen of 7% van de wereldwijde jaaromzet, afhankelijk van het type overtreding. ### Hoe bereid ik mijn organisatie voor op de EU AI Act? Begin met een inventarisatie van uw AI-systemen, voer een risicoclassificatie uit, stel AI-beleid op en implementeer governance structuren. VeriAi biedt gratis quickscans en begeleiding. ### Wat is AI compliance? AI compliance is het systematisch waarborgen dat AI-systemen voldoen aan alle geldende wet- en regelgeving, ethische standaarden en interne beleidsrichtlijnen. Het omvat juridische, technische, organisatorische en ethische aspecten. ### Wat doet een AI Compliance Officer? Een AI Compliance Officer is verantwoordelijk voor het toezicht op de naleving van AI-regelgeving binnen een organisatie, het coördineren van audits, het opstellen van beleid en het adviseren van het bestuur. ### Zijn de VeriAi self-assessment tools gratis? Ja, alle interactieve tools zijn gratis toegankelijk. Ze bieden een eerste indicatie van uw compliance-positie. Voor een volledige audit kunt u contact opnemen met het team. ### Hoe verschilt VeriAi van andere compliance bureaus? VeriAi is een Nederlands AI-auditbureau, onderdeel van de Documentaal-groep, dat 100% gespecialiseerd is in AI compliance. Audit en implementatie zijn gescheiden georganiseerd. Wij combineren technische expertise met juridische en ethische beoordeling — geen enterprise-platform, geen geautomatiseerde scanner, maar persoonlijke begeleiding door experts. VeriAi is geen aangemelde instantie (notified body). --- ## Algoritme Audit — Complete Handleiding URL: https://veriai.nl/kennisbank?article=algoritme-audit Een algoritme audit is een systematische, onafhankelijke beoordeling van een algoritme of AI-systeem op correctheid, eerlijkheid, transparantie en wettelijke compliance. VeriAi biedt onafhankelijke algoritme audits uitgevoerd door data scientists, juristen en ethici. ### De 7 pijlers van een algoritme audit 1. Datakwaliteit en representativiteit — analyse van trainingsdata op bias, volledigheid en actualiteit 2. Bias en fairness testing — systematische toetsing op discriminatoire patronen (demographic parity, equalized odds) 3. Nauwkeurigheid en prestatie — evaluatie van precision, recall, F1-score per subgroep 4. Uitlegbaarheid en transparantie — XAI-methoden (SHAP, LIME) voor verklaarbare beslissingen 5. Robuustheid en veiligheid — adversarial testing, data drift detectie, fail-safe mechanismen 6. Governance en documentatie — technische documentatie tegen AI Act-eisen 7. Menselijk toezicht — human oversight, override-mogelijkheden, feedbackprocessen ### Algoritme audit tijdlijn Typisch 8 weken: scoping (week 1-2), technische analyse (week 3-5), governance review (week 5-6), rapportage (week 7-8). Hoog-risico systemen (Annex III) moeten uiterlijk 2 december 2027 conform de EU AI Act zijn beoordeeld (Digital Omnibus, juli 2026). ### Sectorspecifieke algoritme audits - Financieel: kredietscoring, anti-discriminatiewetgeving, Wft compliance - Zorg: medische AI, MDR, klinische validatie - HR: recruitment-algoritmen, verplicht hoog-risico onder AI Act - Publiek: overheidsalgoritmen, Nederlands Algoritmeregister - Meer informatie: https://veriai.nl/kennisbank?article=algoritme-audit --- ## AI Register — Inventarisatie en Registratie van AI-systemen URL: https://veriai.nl/kennisbank?article=ai-register Een AI register (algoritmeregister) is een gestructureerd overzicht van alle AI-systemen die een organisatie ontwikkelt of inzet. De EU AI Act (artikel 49) verplicht registratie van hoog-risico AI in een Europese database vóór marktintroductie. ### Twee dimensies van het AI register 1. EU AI Act Register: publieke database beheerd door de Europese Commissie voor hoog-risico AI 2. Intern AI register: organisatie-eigen overzicht voor governance, risicobeheer en compliance ### Wat moet een intern AI register bevatten? - Systeemidentificatie: naam, versie, eigenaar, leverancier - Functionele beschrijving: doel, beslissingen, eindgebruikers, bedrijfsproces - Technische specs: modeltype, trainingsdata, input/output, integraties - Risico en compliance: AI Act classificatie, audits, bias-risico's, DPIA - Governance: monitoring, herziening, incident response, human oversight ### AI register en Shadow AI Een groot deel van het AI-gebruik binnen organisaties gebeurt zonder IT-toestemming. Een effectief register begint met grondige inventarisatie, inclusief informeel gebruikte tools. Technische detectie (CASB's, netwerkanalyse) helpt ongeautoriseerd gebruik in kaart te brengen. ### Nederlands Algoritmeregister Nederland loopt voorop met het publieke Algoritmeregister voor overheidsorganisaties. Gemeenten als Amsterdam, Rotterdam en Utrecht registreren hun algoritmen inclusief doel, werking en waarborgen. - Meer informatie: https://veriai.nl/kennisbank?article=ai-register --- ## AI Verordening — Complete Gids over de Europese AI-Wet URL: https://veriai.nl/kennisbank?article=ai-verordening De AI Verordening (Verordening (EU) 2024/1689) is de officiële Nederlandstalige benaming van de EU AI Act — de eerste bindende AI-wetgeving wereldwijd. Rechtstreeks van toepassing in alle EU-lidstaten, inclusief Nederland. ### Risicogebaseerde aanpak Vier categorieën: verboden AI (social scoring, manipulatie — verboden sinds feb 2025), hoog-risico (HR, zorg, finance, onderwijs — verplichtingen vanaf 2 december 2027 volgens Digital Omnibus, juli 2026; Annex I-producten vanaf 2 augustus 2028), beperkt risico (chatbots, deepfakes — transparantieplicht vanaf 2 augustus 2026) en minimaal risico (geen specifieke verplichtingen). ### Verplichtingen hoog-risico AI Aanbieders: risicomanagement (art. 9), data governance (art. 10), technische documentatie (art. 11), logging (art. 12), transparantie (art. 13), menselijk toezicht (art. 14), nauwkeurigheid (art. 15), conformiteitsbeoordeling (art. 43), EU-registratie (art. 49). Gebruikers: gebruik conform instructies, menselijk toezicht, inputdata-kwaliteit, monitoring, impact assessment (art. 27), informatieplicht. ### Sancties €35 mln / 7% omzet (verboden praktijken), €15 mln / 3% (overige overtredingen), €7,5 mln / 1% (onjuiste informatie). ### GPAI-modellen General-purpose AI met >10^25 FLOP's training: extra verplichtingen rond evaluatie, adversarial testing, cybersecurity en incidentmelding. - Meer informatie: https://veriai.nl/kennisbank?article=ai-verordening ## Actualiteiten — AI Compliance Nieuws & Ontwikkelingen URL: https://veriai.nl/actualiteiten VeriAi volgt alle relevante AI compliance ontwikkelingen en analyseert ze vanuit het perspectief van een Nederlands AI-auditbureau. Wat betekent een nieuw incident voor uw organisatie? Hoe beïnvloedt een wetswijziging uw compliance-status? ### Shadow AI structureel: veel AI-gebruik onzichtbaar voor IT Onderzoek en praktijkanalyses laten zien dat een aanzienlijk deel van het AI-gebruik binnen organisaties niet zichtbaar is voor IT. Medewerkers zetten publieke AI-tools in zonder toestemming, en Nederlandse incidenten (o.a. datalek gemeente Eindhoven, december 2025) tonen aan dat dit direct compliance-risico's oplevert onder de EU AI Act (Art. 4 AI-geletterdheid, Art. 5 verboden praktijken). - Meer informatie: https://veriai.nl/kennisbank?article=shadow-ai ### Identity Risk: 82% van EMEA-organisaties trof drie of meer identiteitslekken (CyberArk 2025) Uit het CyberArk Identity Security Threat Report 2025 (gepubliceerd via MSP Business) blijkt dat 82% van organisaties in de EMEA-regio in het afgelopen jaar drie of meer identiteitslekken heeft geconstateerd. Vier op de vijf organisaties (80%) rapporteert systematische inbraken via gecompromitteerde non-human identities (service accounts, API-keys, machine credentials). Deze statistiek onderstreept dat identiteitsbeveiliging — met name rond AI-systemen, MSP-ketens en just-in-time toegang — een kritisch onderdeel is van AI governance en NIS2-compliance. - Meer informatie: https://veriai.nl/kennisbank?article=ai-identity-governance ### EU AI Act: Verboden AI-praktijken actief gehandhaafd (2 februari 2025) Sinds 2 februari 2025 gelden de verboden praktijken van artikel 5 (o.a. social scoring, subliminal manipulation, emotieherkenning op de werkvloer). Op 2 augustus 2026 start de nationale handhaving; toezichthouders bereiden actieve controles voor. Organisaties moeten hun AI-systemen toetsen aan deze verboden categorieën. - Meer informatie: https://veriai.nl/eu-ai-act ### Digital Omnibus: hoog-risico AI-verplichtingen verschoven naar 2 december 2027 De Digital Omnibus is politiek overeengekomen op 7 mei 2026, geëndoseerd door het Europees Parlement op 16 juni 2026 en door de Raad op 29 juni 2026; publicatie in het Publicatieblad is verwacht in juli 2026. Hoog-risico verplichtingen (Annex III) gelden vanaf 2 december 2027; voor AI in Annex I-producten geldt 2 augustus 2028. VeriAi ziet een sterke toename in audit-aanvragen. - Meer informatie: https://veriai.nl/ai-audit ### Toezicht advocatuur op AI-gebruik (sinds 8 januari 2026) Sinds 8 januari 2026 is AI-gebruik expliciet onderdeel van het toezicht binnen de advocatuur: het College van Toezicht Advocatuur heeft het opgenomen in zijn werkplan, met controles via de lokale dekens bij kantooronderzoeken en vragenlijsten. - Meer informatie: https://veriai.nl/sectoren/juridisch ### Gemeente Eindhoven datalek door AI-gebruik (december 2025) Medewerkers voerden persoonsgegevens in openbare AI-tools in, wat resulteerde in een officieel datalek. Dit incident onderstreept het belang van AI-beleid, governance en bewustwording binnen organisaties. --- ## Contact - Website: https://veriai.nl - Contact pagina: https://veriai.nl/contact - Over ons: https://veriai.nl/over - E-mail: info@veriai.nl ### Gratis Quickscan URL: https://veriai.nl/contact Vraag een gratis quickscan aan om te ontdekken waar uw organisatie staat op het gebied van AI compliance. De quickscan omvat: - Inventarisatie van uw AI-systemen - Eerste risicoclassificatie - Indicatie compliance-niveau - Concrete aanbevelingen voor volgende stappen - Persoonlijk gesprek met een compliance specialist --- ## Pricing & Deployment ### Prijsmodel VeriAi hanteert een transparant prijsmodel gebaseerd op omvang en complexiteit: - Gratis Quickscan: Vrijblijvende eerste analyse, inclusief risicoclassificatie en aanbevelingen - AI Compliance Audit: Vanaf €5.000 voor een standaard audit van één AI-systeem (6-10 weken doorlooptijd) - Uitgebreide Enterprise Audit: Maatwerk vanaf €15.000 voor organisaties met meerdere AI-systemen - Consultancy & Implementatie: Dagdeeltarieven of projectbasis, afhankelijk van scope - Training & Workshops: Vanaf €2.500 per dag (on-site of online) - Audit-begeleiding richting conformiteitsbeoordeling: Maatwerk, inclusief voorbereiding op formele ISO/IEC 42001-certificering en CE-markering via aangewezen instanties ### Deployment & Levering - On-site en remote beschikbaar — geheel Nederland en Europa - Vaste projectteams met één aanspreekpunt - Doorlooptijd AI audit: 6-10 weken - Doorlooptijd volledig audittraject: 8-12 weken; formele certificering via een aangewezen instantie kent een eigen doorlooptijd - 3 maanden follow-up support na afronding - Rapportages in het Nederlands en Engels ### Security & Data Residency - Alle klantdata wordt opgeslagen en verwerkt binnen de EU (Nederland) - AVG/GDPR compliant dataverwerking - Geheimhoudingsovereenkomst (NDA) standaard bij elke opdracht - ISO 27001 beveiligingspraktijken - Geen klantdata gedeeld met derden - Versleutelde communicatie en opslag - Data wordt na afronding van het project verwijderd conform afspraken ### Hoe het werkt (stappen) 1. Gratis Quickscan aanvragen via https://veriai.nl/contact 2. Intake gesprek met een senior consultant (30-60 minuten) 3. Offerte op maat binnen 5 werkdagen 4. Kick-off en planning met vast projectteam 5. Uitvoering audit/consultancy met tussentijdse updates 6. Eindrapportage met presentatie aan management/board 7. Optioneel: voorbereiding op formele conformiteitsbeoordeling of ISO/IEC 42001-certificering en follow-up ### Doelgroep VeriAi bedient organisaties die AI-systemen ontwikkelen, aanbieden of gebruiken: - Enterprise bedrijven met meerdere AI-systemen in productie - MKB-bedrijven die AI inzetten voor bedrijfsprocessen - Scale-ups en tech-bedrijven die AI-producten op de markt brengen - Zorgorganisaties met AI-ondersteunde diagnostiek of besluitvorming - Financiële instellingen met geautomatiseerde risicobeoordeling of kredietscoring - Overheden en publieke organisaties die AI inzetten voor beleid of dienstverlening - HR-afdelingen met geautomatiseerde screening- of selectieprocessen