Mag het, en kan het veilig?

We toetsen je gegevensverwerking en je AI-inzet aan AVG, de AI Act en je eigen beveiligingseisen. Je krijgt een risicoregister, een toetsingskader en een oordeel dat verder gaat dan afvinken.

Plan een kennismaking →

Wat je krijgt

Een overzicht van je gegevensverwerking en AI-inzet
Een risicoregister met per risico een maatregel en een eigenaar
Een toetsingskader waarmee je nieuwe initiatieven zelf beoordeelt
Een AI-readiness-oordeel met de punten die eerst geregeld moeten zijn

Wat het je oplevert

Aantoonbare beheersing, geen afvinklijst.

Een oordeel waarmee je verder kunt, en documenten die een opdrachtgever of toezichthouder accepteert.

Een risicoregister met per risico een maatregel en een eigenaar.

Een toetsingskader waarmee je nieuwe initiatieven zelf kunt beoordelen.

Een AI-readiness-oordeel met de punten die eerst geregeld moeten zijn.

Bewerkbare stukken, aangesloten op wat er al ligt. Je blijft eigenaar.

Wanneer dit past

Drie situaties, dezelfde eerste stap.

Je wil met AI aan de slag, maar weet niet wat je juridisch aan het doen bent.

Je hebt niets met AI, maar zit wel met AVG.

Een opdrachtgever vraagt om aantoonbare beheersing en je hebt geen document.

Er staat geen 'AI' in de naam, en dat is een keuze. Van de drie kaders die we toetsen is er één AI-specifiek. AVG en je beveiligingseisen gelden ongeacht of je een agent in productie hebt.

Hoe we te werk gaan

Van inventarisatie tot een oordeel dat staat.

InventarisatieWe brengen in kaart welke gegevens waar worden verwerkt, door wie en met welk doel. Waar AI in beeld is, ook welk model en waar het draait.

ToetsingWe leggen die praktijk naast AVG, de AI Act en je eigen beveiligingseisen, en benoemen per punt het risico en de maatregel.

OordeelWe sluiten af met een oordeel of je organisatie klaar is om AI in haar processen te zetten, en op welke punten nog niet.

OverdrachtJe krijgt de stukken in een vorm waarmee je zelf verder kunt: bewerkbaar, met een eigenaar per maatregel.

Plan een kennismaking →

Bouwstenen

Bewezen bouwstenen, geen blanco vel.

Altijd: Ons toetsingskader en het risicoregister, opgebouwd uit eerdere trajecten, zodat we niet elke keer een nieuw model bedenken.
Bij AI in productie of planning: Een AI-register met risicoclassificatie, doelomschrijving en toezichtafspraken volgens de AI Act, plus onze eisen aan logging en menselijke controle.
Bij persoonsgegevens: De basis voor je DPIA en de invoer voor je verwerkingsregister, aangesloten op wat er al ligt.
Bij ketenpartners: De uitgebreide variant, waarin we ook je leveranciers en de keten meenemen.
Bij eigen modellen of hosting: Onze afspraken over waar de verwerking plaatsvindt en hoe je dat aantoonbaar maakt. In de praktijk gaat het hier het vaakst mis.

Kosten

Voor de basis met AVG, de AI Act en je beveiligingseisen. De uitgebreide versie met ketenpartners ligt hoger. Twee tot vijf werkdagen. De kennismaking vooraf is kosteloos.

Vanaf € 3.500

Plan een kennismaking → Begin met de Processcan

Waarom SOWEDO

Waarom je dit bij ons laat doen.

Advies eerstRuim dertig jaar proceskennis. We denken mee, niet alleen over techniek.

Geborgd en verantwoordAVG en de AI Act zitten vanaf het ontwerp in ons werk.

Eén teamAdvies, bouw en beheer uit één hand. Eén aanspreekpunt.

Aantoonbaar veiligISO 27001-gecertificeerd, met vaste reactietijden en rapportage.

Begin met één gesprek

Na één gesprek weet je waar bij jou de winst zit.

De kennismaking is kosteloos en levert je altijd iets op. Wat je daarna doet, bepaal je zelf.

Plan een kennismaking →

You growWe adviseWe automate