Bij inkoop van AI-software ben je medeverantwoordelijk. Zo check je leveranciers.
Waarom checken?
Als gebruiker van AI ben je (mede)verantwoordelijk voor:
- Rechtmatig gebruik
- Privacy van ingevoerde data
- Correcte output
- Transparantie naar klanten
Due diligence checklist
Privacy & Data
- Waar worden data verwerkt? (EU/VS/elders)
- Worden data gebruikt voor training?
- Hoe lang worden data bewaard?
- Is er een verwerkersovereenkomst?
AI Act compliance
- Welk risiconiveau heeft het systeem?
- Is er documentatie beschikbaar?
- Hoe zit het met bias-testing?
- Biedt leverancier ondersteuning bij compliance?
Beveiliging
- Welke certificeringen (ISO 27001, SOC 2)?
- Hoe is toegangsbeheer geregeld?
- Wat is het incident-response beleid?
Contractueel
- Wie is verantwoordelijk bij fouten?
- Wat gebeurt er bij beëindiging?
- Is er een exit-strategie?
Vragen aan leverancier
- Valt dit systeem onder hoog-risico AI?
- Welke compliance-documentatie kan je delen?
- Hoe gaat je om met onze data?
- Wat is je roadmap voor AI Act compliance?