Het regelgevingsschild, aangedreven door AI
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Development prototype
Source through 2026-02-22
Inspectable artefacts
Explicit claim boundary
Broncodebewijs
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
De gedetailleerde technische momentopname wordt in het Engels bijgehouden.
Repositorybewijs is geen bewijs van klanten, implementatie, certificering of resultaten.
Het probleem
Waarom regelgevingscompliance tekortschiet
De EU AI Act alleen al beslaat meer dan 180 pagina's, 113 artikelen en 13 bijlagen. Kruisverwijzing met de GDPR, NIS2 en DORA vermenigvuldigt de last exponentieel.
Compliance-medewerkers besteden weken aan het extraheren van verplichtingen uit regelgevingsteksten, het koppelen daarvan aan bedrijfsonderdelen en het opbouwen van documentatie vanaf nul.
Spreadsheets voor tracking, Word voor documentatie, e-mail voor samenwerking. Geen enkel systeem verbindt verplichtingen met bewijs en audittrails.
Organisaties ontdekken wijzigingen in regelgeving pas nadat deadlines zijn verstreken. Zonder geautomatiseerde monitoring loopt compliance altijd achter.
Modules
8 modules die de volledige compliance-levenscyclus bestrijken
Source scope only: a card can describe implemented code, a documented adapter, or a configured workflow. It is not a statement that a production service is active.
Regelgevend horizon-scanning via 3 EUR-Lex ATOM-feeds (EU AI Act, GDPR, AI algemeen). Analyseert CELEX-nummers, extraheert ernst (kritiek/hoog/laag) en activeert Mistral-impactanalyse voor uw geregistreerde AI-systemen.
AI-systeeminventaris met Mistral-gestuurde risicoclassificatie. Koppelt elk systeem aan de risiconiveaus van de AI Act met betrouwbaarheidsscores, onderbouwing en artikelverwijzingen.
Geautomatiseerde verplichtingenextractie uit regelgevingsteksten met RAG. Kruisreguleringsmapping toont waar verplichtingen van de AI Act en de GDPR overlappen.
Upload bestaand beleid en documentatie. RAG-gestuurde gapanalyse vergelijkt uw documenten met elke geëxtraheerde verplichting. Verkeerslicht-compliancedashboard.
Genereert automatisch 5 soorten compliancedocumenten uit geïdentificeerde lacunes: beleid, procedures, technische documentatie, checklists en risicobeoordelingen — met betrouwbaarheidsscoring en PDF/CSV/Markdown-export.
Werkruimte voor meerdere gebruikers met rolgebaseerde toegang. Wijs verplichtingen toe aan afdelingen, volg de voortgang van taken en behoud teambreed inzicht in compliance.
Onveranderlijk, SHA-256-gehasht auditlogboek met manipulatiedetectie. Versiebeheer van bewijsmateriaal en bewakingsketen voor elke compliancebeslissing.
Drie rapporttypen: auditrapporten voor toezichthouders, bestuursrapporten voor directies en voortgangsrapporten om verbetering in de tijd te volgen. PDF-export en geplande levering.
Technologieën
Named technologies identify repository dependencies or adapter surfaces; they do not assert a live integration or deployment.
Python 3.12, FastAPI, PostgreSQL (row-level security), Redis, Celery, SQLAlchemy 2.0, Alembic
Mistral Large (redenering + classificatie), Mistral Embed (1024-dimensionale vectoren), Qdrant cosinusovereenkomstzoekopdracht, per-tenant vectorcollecties
Next.js, React, TypeScript, Tailwind CSS, shadcn/ui, Recharts, D3.js (regelgevingsgrafiek)
3 EUR-Lex ATOM-feeds (AI Act, GDPR, AI algemeen), PyMuPDF, python-docx, semantische chunking van 1500 tekens, gestructureerde extractie met Pydantic
Docker Compose, S3/MinIO (versleuteld in rust), NextAuth.js, Stripe-facturering, SSE realtime-updates
Pytest, Playwright E2E, Vitest, integratietests voor alle API-endpoints, RAG-evaluatiesuite
Broncode
De broncode van het Aegis AI-platform is op aanvraag beschikbaar voor evaluatie- en partnerschapsdoeleinden.
Om toegang te krijgen tot de broncode, onderteken onze geheimhoudingsovereenkomst. Dit is een standaard juridische formaliteit.
Naast Aegis AI bieden we hands-on advies om AI-systemen te bouwen en te beveiligen.
Twaalf tot vierentwintig weken om uw AI-systemen te risicoklassificeren, de door de aanbieder geleide conformiteitsbeoordeling te ondersteunen en het bewijsmateriaal op te bouwen, de Bijlage IV-technische documentatie te produceren en post-marktbewaking op te zetten — met bijzondere diepgang voor de hoogrisico-categorieën die van toepassing zijn op autonome, industriële en robotica-implementaties
Partnerschap
Of u nu geautomatiseerde regelgevingscompliance nodig heeft of een partnerschap in de RegTech-sector wilt verkennen.
De meeste AI-pilots stranden vóór productie. Ontvang het draaiboek van de pilots die het wel halen.
Op elk moment uitschrijven. Nooit spam.
Architectuur
Drie lagen: continue monitoring van regelgeving, AI-gedreven verplichtingsextractie en een onvervalsbaar auditspoor dat standhoudt bij toezicht door de toezichthouder.
Source map only: a layer can represent implemented code, an adapter boundary, or documented design. It does not assert a configured production service.
Drie EUR-Lex ATOM-feeds (EU AI Act, GDPR, AI General) parsen nieuwe instrumenten op CELEX, extraheren de ernst (kritiek/hoog/laag) en activeren een Mistral-impactanalyse ten opzichte van de geregistreerde AI-systeeminventaris. Geen nieuwe regelgeving meer die maanden later pas wordt opgemerkt.
Mistral + RAG over een gecureerde corpus van Artikelen, Bijlagen en EDPB-richtlijnen. Verplichtingsextractie, mapping van overlappingen tussen regelgeving (AI Act ↔ GDPR ↔ NIS2), risicoclassificatie en gap-analyse — allemaal met betrouwbaarheidsscores en citaten op Artikelniveau.
Elke classificatie, elke gap, elke herstelstap wordt opgeslagen in een SHA-256-geketend auditspoor met tijdstempels en attesten van reviewers. Klaar voor export volgens EU AI Act Artikelen 12 en 17. Het bestuur kan de keten inzien. De toezichthouder kan deze verifiëren.
EU AI Act-dekking
Compliance-theater is een lijst van artikelen in een PDF. Compliance-praktijk is elk artikel gekoppeld aan een specifiek AI-systeem, met bewijs, eigenaar en datum laatste review. Hieronder: de artikelen die Aegis per systeem bijhoudt, met de verplichtingen die het automatisch extraheert.
Repository surface only: availability, completeness, performance, and operational fitness require separate validation.
ART. 4Medewerkers van aanbieder + gebruiker moeten een 'voldoende' niveau van AI-geletterdheid bereiken. Aegis volgt voltooide trainingen per rol, genereert de geletterdheidstoets (10 scenario's) en produceert het attestatiedocument aan gebruikerszijde.
ART. 5Subliminale manipulatie, sociale scoring, real-time biometrische identificatie in openbare ruimtes, enz. Aegis classificeert elk geregistreerd AI-systeem aan de hand van de acht verboden categorieën met redenering + verwijzingen naar overwegingen.
ART. 6Annex III risicoklasse-beoordeling met door Mistral gegenereerde redenering, betrouwbaarheidsscore en een verplichtingenstructuur per Annex. Wordt opnieuw uitgevoerd bij registratiegebeurtenissen (modelwissel, scopewijziging, update trainingsdata).
ART. 9Continue identificatie, schatting, evaluatie en behandeling van risico's. Aegis koppelt elk geïdentificeerd risico aan de mitigerende controle en haalt bewijsmateriaal uit uw CI-pipeline (test geslaagd/gefaald, modelkaart, evaluatiesuite).
ART. 10Trainings-, validatie- en testdatasets met representatieve dekking, biasdetectie en afstamming. Aegis vergelijkt uw datasetregister met de technische documentatievereisten van Annex VIII.
ART. 11Technisch dossier Annex IV: systeemdoel, ontwerp, trainingsmethodologie, prestatiemetrieken. Aegis genereert het documentsjabloon, vult bewijsmateriaal in vanuit uw register en markeert ontbrekende secties volgens Annex IV.1–9.
ART. 12Automatisch gegenereerde logs die de werking van het AI-systeem dekken. Aegis definieert het vereiste gebeurtenissenschema per systeemklasse, valideert of de pipeline deze produceert en koppelt de audit trail SHA-256.
ART. 13Gebruiksaanwijzingen, inclusief beoogd doel, nauwkeurigheid, robuustheid, voorzienbaar misbruik en maatregelen voor menselijk toezicht. Aegis genereert de transparantiemelding voor de gebruiker met dekkingschecklist van Artikel 13.
ART. 14Effectieve toezichtsmaatregelen die in het systeem zijn ingebouwd. Aegis evalueert uw toezichtsontwerp aan de hand van de vier capaciteiten van Artikel 14 (begrijpen, monitoren, overschrijven, uitschakelen) en produceert een gap-analyse.
ART. 15Prestatiemetrieken, robuustheid tegen fouten, storingen, inconsistenties; cyberbeveiliging tegen adversariële aanvallen. Aegis haalt resultaten van evaluatiesuites, red-teamrapporten en SBOM's op in het bewijsblok van Annex IV.