Inventariseren
Welke AI-systemen en -tools gebruikt je organisatie, waarvoor, en in welke risicocategorie vallen ze?
Wet · AI
AI Act: wat de AI-verordening van je vraagt
De Europese AI-verordening (AI Act) stelt regels aan het ontwikkelen en gebruiken van AI-systemen. De verplichtingen gaan gefaseerd in. VeeHa helpt je om AI-gebruik te inventariseren en te borgen in je bestaande managementsysteem.
Het probleem
AI wordt al gebruikt, vaak zonder afspraken
Medewerkers gebruiken AI-tools om teksten te schrijven, data te analyseren of klantvragen te beantwoorden. Vaak zonder dat duidelijk is welke informatie daarbij wordt gedeeld en welke regels gelden. Dat raakt zowel de AI Act als je informatiebeveiliging en de AVG.
Tijdlijn
Wanneer gelden welke regels?
De regels voor hoog-risico-AI zijn in 2026 via de Digital Omnibus uitgesteld. Controleer bij concrete vragen altijd de actuele stand.
| Datum | Wat er geldt |
|---|---|
| 2 februari 2025 | Verboden AI-praktijken en de bepaling over AI-geletterdheid. |
| 2 augustus 2025 | Verplichtingen voor aanbieders van AI-modellen voor algemene doeleinden. |
| 2 augustus 2026 | Transparantieverplichtingen, bijvoorbeeld kenbaar maken dat iemand met een AI-systeem communiceert. |
| 2 december 2027 | Verplichtingen voor hoog-risico-AI-systemen uit bijlage III (uitgesteld via de Digital Omnibus). |
| 2 augustus 2028 | Verplichtingen voor hoog-risico-AI in producten die onder bijlage I vallen. |
Aanpak
AI-governance zonder extra bureaucratie
Beleid en afspraken
Een AI-beleid dat aansluit op je informatiebeveiligingsbeleid: welke tools mogen, met welke gegevens en onder welke voorwaarden.
Borgen in je ISMS
AI-risico's opnemen in je risicoanalyse, leveranciersbeoordeling en awareness, zodat het geen los project wordt.
Whitepaper
AI veilig en verantwoord gebruiken
Een praktisch kader vanuit ISO 27001:2022 en NEN 7510:2024, met regels voor medewerkers, governance en een implementatie-roadmap.
Whitepaper: AI veilig en verantwoord gebruiken
Een praktisch kader vanuit ISO 27001:2022 en NEN 7510:2024: gegevensstromen, risico's, regels voor medewerkers, governance en een implementatie-roadmap. 24 pagina's.
Veelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Geldt de AI Act ook als we alleen AI-tools gebruiken?
Ja. De AI Act kent verplichtingen voor zowel aanbieders als gebruikers (in de verordening: gebruiksverantwoordelijken). Hoe zwaar die zijn, hangt af van het risiconiveau van het systeem.
Wat is een hoog-risico-AI-systeem?
Bijvoorbeeld AI die wordt ingezet bij werving en selectie, toegang tot essentiële diensten of in bepaalde producten zoals medische hulpmiddelen. Daarvoor gelden strengere eisen.
Wat heeft de AI Act met informatiebeveiliging te maken?
AI-tools verwerken vaak bedrijfs- en persoonsgegevens. Afspraken over welke informatie je deelt en met welke leveranciers horen thuis in je ISMS.
Is de tijdlijn definitief?
De data voor hoog-risico-AI zijn in 2026 aangepast. Wetgeving rond AI is volop in beweging; we houden de ontwikkelingen bij.
AI-gebruik in je organisatie in goede banen leiden?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.