Wij leveren algoritmes of AI-modellen aan de overheid, wat met het algoritmeregister?
De NL overheid streeft transparantie via een centraal algoritmeregister. Voor leveranciers van AI of beslisregels betekent het dat je documentatie aanlevert die jouw klant publiceerbaar moet kunnen maken.
Probeer dit eerst zelf
- 1Vraag de klant welke informatie de aanbestedende dienst publiceert. Doel, werking, risico's, evaluatie en governance zijn doorgaans gevraagde velden.
- 2Lever een leesbare modelkaart aan: doel, inputs, outputs, beperkingen, hoe het is getraind, hoe het wordt gemonitord en bekende risico's.
- 3Documenteer wie verantwoordelijk is voor onderhoud, hertraining en uitfasering. De overheid wil een aanspreekpunt en een proces, niet alleen een blackbox.
- 4Kruisreferenties met EU AI Act. Een hoog-risico-systeem onder de AI Act kent extra documentatie-eisen, die vaak overlappen met wat het algoritmeregister vraagt.
- 5Plan een jaarlijkse review van de registratie samen met je klant. Modellen verschuiven, het register moet meebewegen.
Wanneer ons inschakelen
Bouw je systemen die over rechten of voorzieningen van burgers beslissen, dan is een onafhankelijke ethische en juridische review meer dan een formaliteit.
Zie ook
- Valt mijn bedrijf onder NIS2 of niet?Twee vragen bepalen het: zit je in een aangewezen sector, en heb je meer dan 50 medewerkers of meer dan 10 miljoen omzet. Daaronder val je alleen indirect, via je klanten.
- Wat verandert er met de Cyberbeveiligingswet?De Cyberbeveiligingswet is de NL-implementatie van NIS2. Inwerkingtreding loopt via de wetgevingsagenda van het ministerie van Justitie en Veiligheid, exacte datum volg je via NCSC.
- Ben ik als directeur persoonlijk aansprakelijk onder NIS2?Ja, het bestuur is verantwoordelijk voor goedkeuring en toezicht op de cybermaatregelen. Bij ernstige nalatigheid kan dat persoonlijk worden.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.