Conformiteitsbeoordeling AI-verordening
Welkom
Deze vragenlijst van 22 vragen geeft een eerste beeld van uw praktijken, op basis van uw eigen verklaringen.
Geschatte duur: 10 minuten
1. Wat is de gemiddelde jaaromzet van uw onderneming?
Deze informatie dient uitsluitend om mogelijke sancties bij niet-naleving te berekenen.
2. In welke sector bent u actief?
U kunt indien van toepassing meerdere sectoren kiezen.
3. Hoe gebruikt u AI?
U kunt indien van toepassing meerdere soorten gebruik kiezen.
4. Beschikt u over technische documentatie van uw AI-oplossing?
5. Voldoet uw AI aan de regels inzake transparantie en controle op vertekening?
6. Kunt u nagaan of uw AI iedereen eerlijk behandelt?
7. Heeft u controles die een transparante verwerking van klantgegevens waarborgen?
8. Volgt u de koolstofvoetafdruk of het energieverbruik van uw AI-oplossingen op?
9. Neemt u maatregelen om de milieu-impact van uw AI te beperken?
10. Zo ja, beschrijf kort uw acties om de koolstofvoetafdruk te beperken
Deze vraag is optioneel als u 'Nee' antwoordde op de vorige vraag.
11. Kunnen uw modellen of gegevens eenvoudig naar een andere leverancier worden overgezet?
12. Heeft u een beleid om leveranciersafhankelijkheid (vendor lock-in) te voorkomen?
13. Leg eenvoudig uit hoe u de overdraagbaarheid regelt.
Deze vraag helpt ons uw aanpak van gegevensoverdraagbaarheid beter te begrijpen.
14. Verwerkt uw AI-systeem persoonsgegevens?
15. Zo ja, heeft u een rechtsgrond voor deze verwerking vastgesteld?
16. Heeft u een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd of gepland?
17. Zijn uw teams opgeleid of gesensibiliseerd voor verantwoord gebruik van AI?
18. Heeft u een intern beleid voor de ontwikkeling of het gebruik van AI (ethisch charter)?
19. Beschikt u over een gedocumenteerd risicobeheersysteem dat gedurende de hele levenscyclus van het AI-systeem wordt bijgewerkt (art. 9)?
Een gepland, iteratief proces: risico's identificeren, beperkende maatregelen nemen en regelmatig herzien.
20. Zijn de restrisico's van het systeem beoordeeld en aanvaardbaar geacht, met de bijbehorende motivering (art. 9)?
Na toepassing van de beperkende maatregelen moet elk restrisico aanvaardbaar worden geacht en aan de gebruiksverantwoordelijke worden meegedeeld.
21. Registreert het systeem automatisch de gebeurtenissen tijdens de werking ervan (logs, art. 12)?
Logging moet het mogelijk maken risicosituaties achteraf te identificeren en de werking van het systeem te monitoren.
22. Worden personen die met het systeem in aanraking komen ervan op de hoogte gebracht dat zij met AI interageren of dat de inhoud door AI is gegenereerd (art. 50)?
Een verplichting die sinds 2 augustus 2026 geldt, ongeacht het risiconiveau.