Zonder actueel overzicht is AI-governance nauwelijks uitvoerbaar. Een AI-register moet daarom niet alleen namen van tools bevatten, maar de informatie waarmee verantwoordelijkheden, risico’s en beoordelingen kunnen worden gestuurd.
- toepassing en doel
- eigenaar
- leverancier
- data
- risico’s
- impact
- controls
- reviewdatum
Leg het gebruiksdoel vast
Beschrijf waarom het AI-systeem wordt gebruikt, voor welk proces en welke beslissingen of outputs ermee worden ondersteund.
Registreer eigenaar en leverancier
Maak duidelijk wie intern verantwoordelijk is en welke externe partij technologie, model of dienst levert.
Beschrijf data en betrokkenen
Leg op hoofdlijnen vast welke gegevens worden gebruikt, of persoonsgegevens betrokken zijn en welke groepen door de toepassing kunnen worden geraakt.
Koppel risico’s en impact
Verbind de toepassing aan risico’s, impactbeoordelingen, maatregelen, open acties en besluiten.
Beheer lifecycle en wijzigingen
Registreer belangrijke versies, wijzigingen, evaluatiemomenten en uitfasering. Zo blijft zichtbaar of een eerdere beoordeling nog geldig is.