Een beleidsdocument heeft pas waarde wanneer het wordt vertaald naar rollen, processen en controles. Maak daarom duidelijk welke AI-toepassingen zijn toegestaan, hoe risico’s worden beoordeeld en wie besluiten neemt wanneer risico’s of uitzonderingen ontstaan.
- scope
- toegestaan gebruik
- verboden gebruik
- rollen
- risicoanalyse
- leveranciers
- monitoring
Doel en toepassingsgebied
Beschrijf op welke organisatieonderdelen, medewerkers, leveranciers en AI-toepassingen het beleid van toepassing is.
Rollen en besluitvorming
Leg eigenaarschap, beoordelingsrollen, escalatie en goedkeuring vast. Benoem ook wanneer onafhankelijk advies nodig is.
Risico- en impactbeoordeling
Bepaal wanneer een voorafgaande beoordeling verplicht is, welke criteria worden gebruikt en wie het resultaat accepteert.
Gebruik, data en leveranciers
Maak regels voor vertrouwelijke informatie, persoonsgegevens, externe AI-diensten, contracten en toegangsbeheer concreet.
Monitoring en verbetering
Bepaal hoe incidenten, klachten, wijzigingen, controles en periodieke reviews terugvloeien naar beleid en maatregelen.
