Governance capability experiment
Het regelgevingsschild, aangedreven door AI
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Brug business ↔ technologie · Governance capability experiment
Explores evidence-linked regulatory workflow without presenting generated guidance as legal authority.
Dit is een interpretatie van portfolio en broncode, geen claim over klanten, implementatie, certificering of resultaten.
System inventory, risk classification, evidence, remediation, and reporting are often fragmented across legal, compliance, product, and engineering teams.
Separate deterministic inventory and workflow state from retrieval-assisted interpretation, and preserve named human review points.
Inventory, retrieval, classification, evidence, remediation, audit, and report modules with migrations and selected mocked test seams.
Evidence gaps and classification uncertainty return to product scope, control design, accountable owners, and release planning.
Broncodebewijs
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
De gedetailleerde technische momentopname wordt in het Engels bijgehouden.
Repositorybewijs is geen bewijs van klanten, implementatie, certificering of resultaten.
Architectuur
Drie lagen: continue monitoring van regelgeving, AI-gedreven verplichtingsextractie en een onvervalsbaar auditspoor dat standhoudt bij toezicht door de toezichthouder.
Alleen een bronkaart: een laag kan geïmplementeerde code, een adaptergrens of gedocumenteerd ontwerp voorstellen. Dit bewijst geen geconfigureerde productiedienst.
Drie EUR-Lex ATOM-feeds (EU AI Act, GDPR, AI General) parsen nieuwe instrumenten op CELEX, extraheren de ernst (kritiek/hoog/laag) en activeren een Mistral-impactanalyse ten opzichte van de geregistreerde AI-systeeminventaris. Geen nieuwe regelgeving meer die maanden later pas wordt opgemerkt.
Mistral + RAG over een gecureerde corpus van Artikelen, Bijlagen en EDPB-richtlijnen. Verplichtingsextractie, mapping van overlappingen tussen regelgeving (AI Act ↔ GDPR ↔ NIS2), risicoclassificatie en gap-analyse — allemaal met betrouwbaarheidsscores en citaten op Artikelniveau.
Elke classificatie, elke gap, elke herstelstap wordt opgeslagen in een SHA-256-geketend auditspoor met tijdstempels en attesten van reviewers. Klaar voor export volgens EU AI Act Artikelen 12 en 17. Het bestuur kan de keten inzien. De toezichthouder kan deze verifiëren.
Het probleem
Waarom regelgevingscompliance tekortschiet
De EU AI Act alleen al beslaat meer dan 180 pagina's, 113 artikelen en 13 bijlagen. Kruisverwijzing met de GDPR, NIS2 en DORA vermenigvuldigt de last exponentieel.
Compliance-medewerkers besteden weken aan het extraheren van verplichtingen uit regelgevingsteksten, het koppelen daarvan aan bedrijfsonderdelen en het opbouwen van documentatie vanaf nul.
Spreadsheets voor tracking, Word voor documentatie, e-mail voor samenwerking. Geen enkel systeem verbindt verplichtingen met bewijs en audittrails.
Organisaties ontdekken wijzigingen in regelgeving pas nadat deadlines zijn verstreken. Zonder geautomatiseerde monitoring loopt compliance altijd achter.
Modules
8 modules die de volledige compliance-levenscyclus bestrijken
Alleen bronbereik: een item kan code, een gedocumenteerde adapter of geconfigureerde workflow beschrijven. Het zegt niet dat een productiedienst actief is.
01
Regelgevend horizon-scanning via 3 EUR-Lex ATOM-feeds (EU AI Act, GDPR, AI algemeen). Analyseert CELEX-nummers, extraheert ernst (kritiek/hoog/laag) en activeert Mistral-impactanalyse voor uw geregistreerde AI-systemen.
02
AI-systeeminventaris met Mistral-gestuurde risicoclassificatie. Koppelt elk systeem aan de risiconiveaus van de AI Act met betrouwbaarheidsscores, onderbouwing en artikelverwijzingen.
03
Geautomatiseerde verplichtingenextractie uit regelgevingsteksten met RAG. Kruisreguleringsmapping toont waar verplichtingen van de AI Act en de GDPR overlappen.
04
Upload bestaand beleid en documentatie. RAG-gestuurde gapanalyse vergelijkt uw documenten met elke geëxtraheerde verplichting. Verkeerslicht-compliancedashboard.
05
Genereert automatisch 5 soorten compliancedocumenten uit geïdentificeerde lacunes: beleid, procedures, technische documentatie, checklists en risicobeoordelingen — met betrouwbaarheidsscoring en PDF/CSV/Markdown-export.
06
Werkruimte voor meerdere gebruikers met rolgebaseerde toegang. Wijs verplichtingen toe aan afdelingen, volg de voortgang van taken en behoud teambreed inzicht in compliance.
07
Onveranderlijk, SHA-256-gehasht auditlogboek met manipulatiedetectie. Versiebeheer van bewijsmateriaal en bewakingsketen voor elke compliancebeslissing.
08
Drie rapporttypen: auditrapporten voor toezichthouders, bestuursrapporten voor directies en voortgangsrapporten om verbetering in de tijd te volgen. PDF-export en geplande levering.
EU AI Act-dekking
Compliance-theater is een lijst van artikelen in een PDF. Compliance-praktijk is elk artikel gekoppeld aan een specifiek AI-systeem, met bewijs, eigenaar en datum laatste review. Hieronder: de artikelen die Aegis per systeem bijhoudt, met de verplichtingen die het automatisch extraheert.
Alleen repository-oppervlak: beschikbaarheid, volledigheid, prestaties en operationele geschiktheid vereisen afzonderlijke validatie.
ART. 4Medewerkers van aanbieder + gebruiker moeten een 'voldoende' niveau van AI-geletterdheid bereiken. Aegis volgt voltooide trainingen per rol, genereert de geletterdheidstoets (10 scenario's) en produceert het attestatiedocument aan gebruikerszijde.
ART. 5Subliminale manipulatie, sociale scoring, real-time biometrische identificatie in openbare ruimtes, enz. Aegis classificeert elk geregistreerd AI-systeem aan de hand van de acht verboden categorieën met redenering + verwijzingen naar overwegingen.
ART. 6Annex III risicoklasse-beoordeling met door Mistral gegenereerde redenering, betrouwbaarheidsscore en een verplichtingenstructuur per Annex. Wordt opnieuw uitgevoerd bij registratiegebeurtenissen (modelwissel, scopewijziging, update trainingsdata).
ART. 9Continue identificatie, schatting, evaluatie en behandeling van risico's. Aegis koppelt elk geïdentificeerd risico aan de mitigerende controle en haalt bewijsmateriaal uit uw CI-pipeline (test geslaagd/gefaald, modelkaart, evaluatiesuite).
ART. 10Trainings-, validatie- en testdatasets met representatieve dekking, biasdetectie en afstamming. Aegis vergelijkt uw datasetregister met de technische documentatievereisten van Annex VIII.
ART. 11Technisch dossier Annex IV: systeemdoel, ontwerp, trainingsmethodologie, prestatiemetrieken. Aegis genereert het documentsjabloon, vult bewijsmateriaal in vanuit uw register en markeert ontbrekende secties volgens Annex IV.1–9.
ART. 12Automatisch gegenereerde logs die de werking van het AI-systeem dekken. Aegis definieert het vereiste gebeurtenissenschema per systeemklasse, valideert of de pipeline deze produceert en koppelt de audit trail SHA-256.
ART. 13Gebruiksaanwijzingen, inclusief beoogd doel, nauwkeurigheid, robuustheid, voorzienbaar misbruik en maatregelen voor menselijk toezicht. Aegis genereert de transparantiemelding voor de gebruiker met dekkingschecklist van Artikel 13.
ART. 14Effectieve toezichtsmaatregelen die in het systeem zijn ingebouwd. Aegis evalueert uw toezichtsontwerp aan de hand van de vier capaciteiten van Artikel 14 (begrijpen, monitoren, overschrijven, uitschakelen) en produceert een gap-analyse.
ART. 15Prestatiemetrieken, robuustheid tegen fouten, storingen, inconsistenties; cyberbeveiliging tegen adversariële aanvallen. Aegis haalt resultaten van evaluatiesuites, red-teamrapporten en SBOM's op in het bewijsblok van Annex IV.
Technologieën
Genoemde technologieën duiden repository-afhankelijkheden of adapteroppervlakken aan; ze bewijzen geen actieve integratie of implementatie.
Broncode
De broncode van het Aegis AI-platform is op aanvraag beschikbaar voor evaluatie- en partnerschapsdoeleinden.
Om toegang te krijgen tot de broncode, onderteken onze geheimhoudingsovereenkomst. Dit is een standaard juridische formaliteit.
Naast Aegis AI bieden we hands-on advies om AI-systemen te bouwen en te beveiligen.
Twaalf tot vierentwintig weken om uw AI-systemen te risicoklassificeren, de door de aanbieder geleide conformiteitsbeoordeling te ondersteunen en het bewijsmateriaal op te bouwen, de Bijlage IV-technische documentatie te produceren en post-marktbewaking op te zetten — met bijzondere diepgang voor de hoogrisico-categorieën die van toepassing zijn op autonome, industriële en robotica-implementaties
Partnerschap
Of u nu geautomatiseerde regelgevingscompliance nodig heeft of een partnerschap in de RegTech-sector wilt verkennen.
De meeste AI-pilots stranden vóór productie. Ontvang het draaiboek van de pilots die het wel halen.
Op elk moment uitschrijven. Nooit spam.