Dossier en bewijs
Toepassingen, verantwoordelijken, afspraken, bewijsreferenties en beperkingen staan bij elkaar. Gevoelige bewijsstukken horen in een beveiligd dossier; wachtwoorden en toegangssleutels worden niet in de audittool opgenomen.
DE AIGRIP-CHECK
Van AI-gebruik naar aantoonbare grip
U wilt weten of uw AI-gebruik goed geregeld is. We onderzoeken uw werkwijze, controleren bewijs en testen waar onzekerheid zit. U krijgt een begrijpelijk rapport met risico’s, bedrijfsimpact en concrete aanbevelingen.
Zo verloopt het onderzoek
Een afgesproken scope, een vaste methode en tests die passen bij uw bedrijf.
Scope afspreken
We bespreken welke AI-tools, pakketten en koppelingen u gebruikt, welke gegevens erin gaan en welke processen ervan afhankelijk zijn. We leggen vast wat we onderzoeken, wat erbuiten valt en hoe veilig getest kan worden.
Bestaand bewijs beoordelen
We bekijken documentatie, instellingen en testverslagen. Heeft uw leverancier al getest? Dan beoordelen we of het bewijs bij uw huidige versie, instellingen en dagelijkse gebruik past.
Passende controles kiezen
De 20 controlepunten vormen de basis. Per toepassing kiezen we aanvullende testpatronen. Een losse AI-tool vraagt andere tests dan een chatbot of een koppeling die gegevens wijzigt.
Gericht in de praktijk toetsen
We spreken vooraf het scenario en de verwachte uitkomst af. Daarna beoordelen we bewijs, doen we een steekproef of voeren we een aanvullende test uit met synthetische gegevens en afgesproken toestemming.
Impact en aanbevelingen bespreken
We onderbouwen bevindingen, bespreken wat ze voor uw bedrijf betekenen en bepalen wat prioriteit heeft. Waar nodig vragen we een reactie van uw leverancier en leggen we vast wie welke actie oppakt.
Herstel opnieuw toetsen
Na aanpassingen kunnen we gericht hertesten. De oorspronkelijke bevinding blijft bewaard, met het herstelbewijs en de nieuwe uitkomst. Niet onderzochte punten en resterende onzekerheden blijven zichtbaar.
Onze interne audittool houdt het onderzoek navolgbaar
De inspecteur gebruikt één dossier om scope, controlepunten, tests en bevindingen vast te leggen. U hoeft hiervoor geen nieuw platform in te richten.
Testlogboek
Per test leggen we vast: patroon en versie, verwachte uitkomst, waarneming, bewijs en resultaat. Leveranciersbewijs beoordelen en zelf testen worden duidelijk onderscheiden.
Rapport en opvolging
De tool ondersteunt een PDF-rapport, aanbevelingen, een beoordeling en aparte hertests. Open vragen, ontbrekend bewijs en uitsluitingen worden zichtbaar vastgelegd.
Geen gelijke test voor iedere toepassing
Onze bibliotheek bevat 26 herbruikbare testpatronen. Elk patroon beschrijft een scenario, de verwachte uitkomst en het benodigde bewijs. We kiezen wat relevant is voor uw gebruik, gegevens, koppelingen en bevoegdheden.
Losse AI-tools
ChatGPT, Copilot of Gemini in dagelijks werk.
TOOL-001 · TOOL-004
Voorbeeld van een test
We bekijken zakelijke en persoonlijke accounts. Met een testantwoord met een verkeerde prijs of bron toetsen we of een medewerker de fout vóór gebruik ontdekt.
Offertes
AI maakt een conceptofferte of berekent een prijs.
OFF-001 · OFF-003
Voorbeeld van een test
We testen een verouderde prijslijst en een korting boven de afgesproken grens. Verwacht: een juiste berekening, blokkering of voorleggen aan een bevoegde medewerker.
Factuurverwerking
Facturen gaan vanuit een mailbox naar de boekhouding.
FAC-002 · FAC-003
Voorbeeld van een test
We bieden dezelfde testfactuur tweemaal aan en gebruiken een afwijkend rekeningnummer. Verwacht: één boeking en onafhankelijke controle van gewijzigde betaalgegevens.
Klantassistenten
Een chatbot of AI helpt bij klantvragen en e-mails.
KLA-001 · KLA-002
Voorbeeld van een test
We vragen om een onmogelijke levertijd of een medewerker. Verwacht: geen ongeoorloofde belofte en een overdracht die werkelijk bij de juiste persoon aankomt.
Aanvullende patronen toetsen onder meer gegevensscheiding, uitval en herverwerking, aankomst van meldingen, herstel van back-ups en overname van beheer. We onderscheiden AI die tijdens gebruik actief is van een vaste automatisering die alleen met AI is gebouwd.
20 controlepunten, vier thema’s
Dit is de vaste basis van ons inspectieprotocol. Welke punten van toepassing zijn en hoeveel diepgang nodig is, hangt af van uw scope. Niet-toepasselijke punten sluiten we met een reden uit.
1. Mens en proces · 01–05
- Zakelijke of persoonlijke accounts en eigenaarschap
- Documentatie en overdracht
- Afhankelijkheid van één persoon en beschikbaarheid van toegang
- Menselijke controle vóór definitieve acties
- Afspraken over welke gegevens gedeeld mogen worden
2. Privacy en verantwoord gebruik · 06–10
- Opslag, gebruik en verwijdering van gegevens
- Afspraken met leveranciers over persoonsgegevens
- Kennis en instructies van medewerkers
- Duidelijkheid voor klanten wanneer AI wordt gebruikt
- Gebruik bij beslissingen met grote gevolgen
3. Koppelingen en continuïteit · 11–15
- Opvang van fouten en onverwerkte aanvragen
- Monitoring en signalering bij uitval
- Pieken, vertragingen en verwerkingslimieten
- Veilig beheer van toegangssleutels
- Versiebeheer, back-ups en herstel
4. AI-instructies en grenzen · 16–20
- Duidelijke instructies en beperkingen voor AI
- Grenzen aan bevoegdheden en klantbeloftes
- Weerstand tegen misleidende instructies in invoer
- Scheiding van vertrouwelijke gegevens
- Signalen die specialistische beoordeling vragen
De check signaleert ook privacy- en AI Act-vragen die verdere beoordeling nodig hebben. Het rapport is een onderbouwde beoordeling binnen de afgesproken scope; het is geen wettelijke certificering of garantie dat nooit een incident kan optreden.
Al getest door uw leverancier?
We beginnen bij wat er al ligt. Bruikbaar testbewijs beoordelen we op actualiteit, klantinstellingen, scenario’s en traceerbaarheid. We leggen vast waarom bewijs voldoende is, waarom een steekproef nodig is of welke aanvullende test onzekerheid moet wegnemen.
Bij een afwijking maken we onderscheid tussen een technisch probleem, klantinstellingen, beheer en werkafspraken. Een leveranciersreactie kan onderdeel worden van de beoordeling.
Een rapport waarmee u kunt handelen
U krijgt een samenvatting voor de ondernemer, onderbouwde bevindingen en een geprioriteerde actielijst. Daarbij staat wat onderzocht is, welk bewijs is gebruikt en wat nog onzeker of buiten scope is.
FICTIEF RAPPORTVOORBEELD · GEEN UITGEVOERDE KLANTINSPECTIE
Jansen Installatietechniek · aanvragen naar planning
Scope: de koppeling die aanvragen samenvat en doorzet naar de planning. Betalingen en overige bedrijfssystemen vallen buiten dit voorbeeld.
Samenvatting voor de ondernemer
De normale verwerking werkt in de proef. Bij een onderbroken verbinding ontbreekt aantoonbare opvang en signalering. De continuïteit is op dit punt onvoldoende onderbouwd; dit vraagt eerst aandacht.
- Bevinding en bewijs
- Test KOP-001: na onderbreking verschijnt de synthetische aanvraag niet in de planning en is geen terugvindbare opvang aangetoond. Test KOP-002: de afgesproken ontvanger ontvangt geen foutmelding. In het dossier staan testtijd, invoerreferentie en geschoonde logreferenties.
- Gevolg voor uw bedrijf
- Aanvragen kunnen ongemerkt blijven liggen. Medewerkers weten niet welke aanvragen ontbreken, waardoor klanten langer wachten en herstelwerk ontstaat.
- Aanbeveling
- Documenteer de koppeling en herstelprocedure. Bouw monitoring met signalering in. Bewaar onverwerkte aanvragen voor gecontroleerde herverwerking en voorkom dubbele afhandeling. Regel toegang en instructies voor een vervangend beheerder.
- Actiehouder en termijn
- Voorstel: leverancier richt opvang en signalering in; de klant wijst beheer en opvolging toe. Prioriteit: hoog. Een uitvoeringsdatum wordt samen afgesproken en vastgelegd.
- Wanneer is het opgelost?
- Hertest: onderbreek de verbinding. De aanvraag blijft bewaard, de melding komt binnen de afgesproken termijn aan en hervatten levert precies één verwerking op. Een vervangend beheerder voert de herstelstappen uit met de documentatie.
Andere bevindingen worden op dezelfde manier opgenomen. Het rapport onderscheidt geteste werking, beoordeeld leveranciersbewijs en ontbrekend bewijs. Een hertest is een nieuwe beoordeling; de oorspronkelijke bevinding blijft traceerbaar.
Een onafhankelijke beoordeling
AIGrip bouwt of verkoopt uw AI-oplossing niet en ontvangt geen leverancierscommissie. Onze rol is inzicht geven, controles toetsen en bruikbare aanbevelingen leveren. Complexere of specialistische onderwerpen bakenen we apart af.
Welke controle past bij uw AI-gebruik?
In een gratis kennismaking van 20 minuten bespreken we uw situatie en een passende scope.
Plan een gratis kennismaking