{"answer_id":"praxikon:eu:ai-act:answer:logs-bewaren","canonical_page":"https://www.praxikon.com/nl/antwoord/logs-bewaren","query":"Moeten wij logs bewaren van ons AI-systeem?","lang":"nl","view":"full","mode":"scenario","question":"Moeten wij logs bewaren van ons AI-systeem?","situation":"U wilt weten welke gebeurtenissen uw hoog-risico AI-systeem automatisch moet registreren, en hoe lang u die registratie bewaart.","likely_role":"Aanbieder (u brengt het systeem op de markt)","note":"Logging is geen losse ICT-maatregel maar de bewijslaag onder de rest: zonder registratie kunt u achteraf niet reconstrueren wat er gebeurde, en dus ook een incidentmelding of een klacht niet onderbouwen.","matched_terms":[],"dataset":{"id":"praxikon:sys:registry:dataset:ai-act-implementation-graph","version":"2.2.0","schema_version":"1.5.0","effective_at":"2026-08-08T00:00:00.000Z","known_at":"2026-09-06T00:00:00.000Z","last_reviewed_at":"2026-08-08T00:00:00.000Z","licence":"https://www.praxikon.com/nl/legal/terms","canonical_url":"https://www.praxikon.com/api/v1/entities"},"obligations":[{"slug":"article-12-logging","label":"Artikel 12: logging en traceerbaarheid","summary":"Automatische registratie van gebeurtenissen over de levensduur van een hoog-risico AI-systeem.","legal_status":"upcoming","deadline_at":"2027-12-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-12-logging","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"Artikel 12 vereist dat hoog-risico AI-systemen technisch geschikt zijn om gebeurtenissen automatisch te registreren gedurende hun levensduur, ten behoeve van traceerbaarheid, risicosignalering en post-market monitoring; Artikel 19 en Artikel 26 lid 6 regelen het bewaren van de logs.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 12, artikel 19 en artikel 26, lid 6","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"official_fact","statement":"Voor de Bijlage III-route geldt deze eis vanaf 2 december 2027; voor hoog-risico AI in gereguleerde producten (Bijlage I) vanaf 2 augustus 2028.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Gewijzigd artikel 113, toepassingsdata","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"Logging is de ruggengraat van elk ander bewijs: zonder logs valt een incident niet te reconstrueren en een monitoringplicht niet in te vullen. Inkopers moeten nu al toetsen of een systeem dit technisch kan.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 12, artikel 19 en artikel 26, lid 6","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Neem loggingcapaciteit en logtoegang op als eis bij elke AI-inkoop en beleg het bewaarregime (wie, waar, hoe lang) per systeem.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 12, artikel 19 en artikel 26, lid 6","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]},{"slug":"annex-iii-high-risk","label":"Bijlage III: hoog-risico AI","summary":"Classificatieroute voor zelfstandige hoog-risico AI-systemen onder Artikel 6 lid 2 en Bijlage III.","legal_status":"upcoming","deadline_at":"2027-12-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/annex-iii-high-risk","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","citations":[{"kind":"official_fact","statement":"De kernregels van Hoofdstuk III, afdelingen 1 tot en met 3, voor systemen onder Artikel 6 lid 2 en Bijlage III worden van toepassing op 2 december 2027.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Gewijzigd artikel 113, artikel 6, lid 2, en de toepassingsdatum van Bijlage III","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"De latere toepassingsdatum verandert de classificatievraag niet. Een vroeg classificatiedossier voorkomt dat ontwerp- en inkoopbesluiten zonder bewijs worden genomen.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 6 en Bijlage III","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Leg nu bedoeld doel, Bijlage III-punt, Artikel 6 lid 3-toets, profiling en gekozen registratiepad vast.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 6, leden 2 tot en met 4, artikel 49 en Bijlage III","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]},{"slug":"article-72-post-market-monitoring","label":"Artikel 72: post-market monitoring","summary":"Systematische bewaking van hoog-risico AI in de praktijk, na marktintroductie.","legal_status":"applicable","deadline_at":"2026-08-02T00:00:00.000Z","high_risk_regime_from":"2027-12-02T00:00:00.000Z","human_page":"https://www.praxikon.com/nl/verplichtingen/article-72-post-market-monitoring","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"Artikel 72 verplicht aanbieders tot een post-market monitoringsysteem met een plan dat deel uitmaakt van de technische documentatie, om relevante praktijkdata te verzamelen en de blijvende naleving van afdeling 2 te evalueren.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 72, leden 1 tot en met 4","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"official_fact","statement":"Deze bepaling wordt in geen van de drie punten van artikel 113, derde alinea, genoemd en valt daarmee onder de algemene toepassingsdatum van de tweede alinea: 2 augustus 2026. De verschuiving naar 2 december 2027 en 2 augustus 2028 in punt c) betreft uitsluitend hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5. Wanneer er praktisch een AI-systeem met een hoog risico kan bestaan waarop deze bepaling ziet, is een tweede vraag: via artikel 6, lid 2, en bijlage III is dat 2 december 2027 en via artikel 6, lid 1, en bijlage I 2 augustus 2028. Die praktische datum staat in high_risk_regime_from en niet in deadline_at. Zo is besluit D1 van 6 september 2026 vastgelegd; zie data/ai-act/review/decision-d1-application-dates.json.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 113, tweede alinea","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"official_fact","statement":"Deze bepaling wordt in geen van de drie punten van artikel 113, derde alinea, genoemd en valt daarmee onder de algemene toepassingsdatum van de tweede alinea: 2 augustus 2026. De verschuiving naar 2 december 2027 en 2 augustus 2028 in punt c) betreft uitsluitend hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5. Wanneer er praktisch een AI-systeem met een hoog risico kan bestaan waarop deze bepaling ziet, is een tweede vraag: via artikel 6, lid 2, en bijlage III is dat 2 december 2027 en via artikel 6, lid 1, en bijlage I 2 augustus 2028. Die praktische datum staat in high_risk_regime_from en niet in deadline_at. Zo is besluit D1 van 6 september 2026 vastgelegd; zie data/ai-act/review/decision-d1-application-dates.json.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 40, onder b), tot vervanging van artikel 113, derde alinea, punt c)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"Compliance stopt niet bij livegang: dit artikel maakt van naleving een doorlopende toestand. Voor gebruiksverantwoordelijken is dit ook de basis om afwijkingen bij de leverancier af te dwingen.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 72, leden 1 tot en met 4","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Ontwerp de monitoring samen met de logging van Artikel 12: dezelfde datastromen voeden beide plichten.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 72, leden 1 tot en met 4","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]},{"slug":"article-73-incident-reporting","label":"Artikel 73: melding van ernstige incidenten","summary":"De meldplicht bij ernstige incidenten met hoog-risico AI, met strakke termijnen.","legal_status":"applicable","deadline_at":"2026-08-02T00:00:00.000Z","high_risk_regime_from":"2027-12-02T00:00:00.000Z","human_page":"https://www.praxikon.com/nl/verplichtingen/article-73-incident-reporting","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"Artikel 73 verplicht aanbieders ernstige incidenten te melden bij de markttoezichthouder: onmiddellijk na het vaststellen van het causale verband en uiterlijk binnen 15 dagen, verkort tot 10 dagen bij overlijden en tot 2 dagen bij wijdverbreide inbreuk of ernstige verstoring van kritieke infrastructuur. Gebruiksverantwoordelijken informeren de aanbieder onverwijld.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 73, leden 1 tot en met 11","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"official_fact","statement":"Deze bepaling wordt in geen van de drie punten van artikel 113, derde alinea, genoemd en valt daarmee onder de algemene toepassingsdatum van de tweede alinea: 2 augustus 2026. De verschuiving naar 2 december 2027 en 2 augustus 2028 in punt c) betreft uitsluitend hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5. Wanneer er praktisch een AI-systeem met een hoog risico kan bestaan waarop deze bepaling ziet, is een tweede vraag: via artikel 6, lid 2, en bijlage III is dat 2 december 2027 en via artikel 6, lid 1, en bijlage I 2 augustus 2028. Die praktische datum staat in high_risk_regime_from en niet in deadline_at. Zo is besluit D1 van 6 september 2026 vastgelegd; zie data/ai-act/review/decision-d1-application-dates.json.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 113, tweede alinea","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"official_fact","statement":"Deze bepaling wordt in geen van de drie punten van artikel 113, derde alinea, genoemd en valt daarmee onder de algemene toepassingsdatum van de tweede alinea: 2 augustus 2026. De verschuiving naar 2 december 2027 en 2 augustus 2028 in punt c) betreft uitsluitend hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5. Wanneer er praktisch een AI-systeem met een hoog risico kan bestaan waarop deze bepaling ziet, is een tweede vraag: via artikel 6, lid 2, en bijlage III is dat 2 december 2027 en via artikel 6, lid 1, en bijlage I 2 augustus 2028. Die praktische datum staat in high_risk_regime_from en niet in deadline_at. Zo is besluit D1 van 6 september 2026 vastgelegd; zie data/ai-act/review/decision-d1-application-dates.json.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 40, onder b), tot vervanging van artikel 113, derde alinea, punt c)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"De termijnen zijn te kort om het proces tijdens het incident te ontwerpen: wie pas bij het eerste incident bedenkt wie er meldt, haalt 15 dagen niet, laat staan 2. Dit is het AVG-datalek-draaiboek, maar dan voor AI.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 73, leden 1 tot en met 11","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Sluit het AI-incidentproces aan op het bestaande datalek- en securityproces en voeg de AI-specifieke definities en termijnen toe.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 73, leden 1 tot en met 11","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]},{"slug":"article-16-provider-obligations","label":"Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem","summary":"Artikel 16 is het samenvattende plichtenoverzicht voor aanbieders: twaalf punten die doorverwijzen naar het kwaliteitsbeheersysteem, de documentatie, de logs, de conformiteitsbeoordeling, de EU-conformiteitsverklaring, de CE-markering, de registratie, de corrigerende maatregelen en de toegankelijkheidseisen.","legal_status":"upcoming","deadline_at":"2027-12-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-16-provider-obligations","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"Artikel 16 verplicht aanbieders van AI-systemen met een hoog risico tot twaalf zaken. Zij zorgen ervoor dat hun systemen in overeenstemming zijn met de eisen van hoofdstuk III, afdeling 2 (punt a); vermelden op het systeem of, wanneer dat niet mogelijk is, op de verpakking of in de begeleidende documentatie hun naam, geregistreerde handelsnaam of geregistreerd merk en hun contactadres (punt b); beschikken over een systeem voor kwaliteitsbeheer conform artikel 17 (punt c); bewaren de documentatie van artikel 18 (punt d); bewaren de automatisch gegenereerde logs van artikel 19 wanneer zij daarover de controle hebben (punt e); zorgen ervoor dat de conformiteitsbeoordelingsprocedure van artikel 43 wordt uitgevoerd vóórdat het systeem in de handel wordt gebracht of in gebruik wordt gesteld (punt f); stellen een EU-conformiteitsverklaring op conform artikel 47 (punt g); brengen de CE-markering aan conform artikel 48 (punt h); leven de registratieverplichtingen van artikel 49, lid 1, na (punt i); nemen de noodzakelijke corrigerende maatregelen en verstrekken de informatie die artikel 20 vereist (punt j); tonen op een met redenen omkleed verzoek van een nationale bevoegde autoriteit de overeenstemming met de eisen van afdeling 2 aan (punt k); en zorgen ervoor dat het systeem voldoet aan de toegankelijkheidseisen van de Richtlijnen (EU) 2016/2102 en (EU) 2019/882 (punt l).","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 16, punten a tot en met l","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"editorial_interpretation","statement":"Artikel 16 leest als een inhoudsopgave en wordt daarom vaak als één regel op de roadmap gezet. Het zijn twaalf zelfstandige plichten met sterk uiteenlopende doorlooptijden: een kwaliteitsbeheersysteem opzetten kost maanden, een CE-markering aanbrengen kost een dag. De grotere val zit in artikel 25, lid 1: wie zijn eigen merk op een bestaand hoog-risico systeem zet, het systeem substantieel wijzigt, of het beoogde doel van een niet-hoog-risico systeem zo verandert dat het hoog risico wordt, geldt als aanbieder en krijgt alle twaalf punten op zijn bord zonder ooit iets gebouwd te hebben. Bij het merknaam-scenario van punt a) geldt dat onverminderd contractuele regelingen waarin de verplichtingen anders worden toegewezen, maar die afspraken moet u dan wel vooraf hebben gemaakt en kunnen tonen. Dat overkomt in de praktijk vooral partijen die AI whitelabelen of een algemeen model inzetten voor een bijlage III-toepassing.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 16, punten a tot en met l","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Bepaal eerst of u aanbieder bent of dat u het door artikel 25 wordt, en werk daarna de twaalf punten uit als twaalf afzonderlijke werkpakketten met eigenaar en datum. Begin met punt c) en punt f), omdat die de doorlooptijd van het hele traject bepalen.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 16, punten a tot en met l","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]}],"conditional":[{"slug":"article-61-informed-consent","id":"praxikon:eu:ai-act:obligation:article-61-informed-consent","label":"Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden","status":"possibly_applies","source_locator":"Article 60(4), point (i), with Article 61(1)","addressee":"reader","human_page":"https://www.praxikon.com/nl/verplichtingen/article-61-informed-consent"}],"sources":[{"id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","title":"EU AI-verordening 2024/1689","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj","source_version":"original-oj-2024-07-12","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","title":"Digital Omnibus over AI 2026/1744","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj","source_version":"official-journal-2026-07-24","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:commission-draft-high-risk-classification-guidelines","title":"Ontwerprichtsnoeren over de classificatie van hoog-risico AI-systemen","publisher":"Europese Commissie (AI Office)","canonical_url":"https://digital-strategy.ec.europa.eu/en/library/draft-commission-guidelines-classification-high-risk-ai-systems","eli":null,"source_version":"draft-for-consultation-2026-05-19","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:cen-cenelec-jtc21","title":"CEN-CENELEC JTC 21: Europese normen onder normalisatieverzoek M/613","publisher":"CEN-CENELEC JTC 21","canonical_url":"https://www.cencenelec.eu/areas-of-work/cen-cenelec-topics/artificial-intelligence/","eli":null,"source_version":"work-programme-checked-2026-08-08","verified_at":"2026-08-08T00:00:00.000Z"}],"first_actions":[{"label":"Ontwerp logging in het systeem","summary":"Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring."},{"label":"Motiveer de Artikel 6 lid 3-uitzondering per afzonderlijke voorwaarde","summary":"Benoem welke van de vier voorwaarden van Artikel 6 lid 3 u inroept, met feiten, en onderbouw apart waarom het systeem geen significant risico op schade voor gezondheid, veiligheid of grondrechten oplevert en de uitkomst van besluitvorming niet wezenlijk beïnvloedt."},{"label":"Stel een post-market monitoringplan op","summary":"Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur."}],"evidence":[{"label":"Logboek en bewaarregime","summary":"Logbestanden met een bewaartermijn passend bij het doel en ten minste zes maanden voor gebruiksverantwoordelijken (Artikel 19 en 26).","url":null},{"label":"Registratiedossier onder Artikel 49 lid 2 voor het als niet-hoog-risico beoordeelde systeem","summary":"Het bewijs dat het systeem waarvoor u de Artikel 6 lid 3-uitzondering inroept, is geregistreerd zoals Artikel 49 lid 2 voorschrijft, met het registratienummer gekoppeld aan de onderliggende beoordeling.","url":null},{"label":"Monitoringplan en -rapportages","summary":"Het plan als onderdeel van de technische documentatie plus de periodieke analyses en opvolgacties.","url":null}],"guidance":[{"label":"Artikel 6 kent twee gescheiden routes naar hoog-risico","statement":"De concept-richtsnoeren van de Europese Commissie over de classificatie van hoog-risico AI van 19 mei 2026, die uitdrukkelijk niet bindend zijn, stellen in randnummer (7) dat een AI-systeem in twee scenario's als hoog-risico geldt: ten eerste wanneer het bedoeld is om te worden gebruikt als veiligheidscomponent van een product, of zelf een product is, dat onder de in Bijlage I genoemde harmonisatiewetgeving van de Unie valt en waarvoor een conformiteitsbeoordeling door een derde partij is vereist, en ten tweede wanneer het valt onder een van de gebruikssituaties in de gebieden van Bijlage III. Randnummer (448) van diezelfde concept-richtsnoeren vermeldt dat de toepassingsdatums van artikel 113 met de AI Omnibus zijn verschoven naar 2 december 2027 voor de route van artikel 6 lid 2 en 2 augustus 2028 voor de route van artikel 6 lid 1.","source_locator":"Concept-richtsnoeren classificatie hoog-risico AI (19 mei 2026), hoofdstuk Algemene beginselen, sectie II, randnummer (7); sectie V, randnummer (448)"},{"label":"Breed gepositioneerde en general purpose AI-systemen: een disclaimer is niet genoeg","statement":"Volgens de niet-bindende concept-richtsnoeren van 19 mei 2026 over de classificatie van hoog-risico AI geldt, blijkens randnummer (12), dat wanneer de gebruiksaanwijzing, contractuele afspraken, gebruiksvoorwaarden, gebruiksbeleid, promotie- en verkoopmateriaal of technische documentatie het AI-systeem presenteren als breed toepasbaar over een veelheid van contexten en functies, en de toepassing niet consequent beperken of hoog-risico gebruik niet uitsluiten, het beoogde doel van het systeem geacht wordt ook hoog-risico gebruikssituaties te omvatten, waardoor het systeem als hoog-risico kwalificeert. Dat geldt volgens deze concept-richtsnoeren in het bijzonder wanneer dergelijk gebruik haalbaar en redelijkerwijs te voorzien is gezien de functionaliteiten en capaciteiten van het systeem. Hetzelfde randnummer stelt dat het enkel beweren, bijvoorbeeld in de gebruiksvoorwaarden, dat hoog-risico gebruik is uitgesloten, onvoldoende is wanneer de algehele presentatie, voorbeelden of productpositionering van de aanbieder dat gebruik feitelijk mogelijk maakt of bevordert, en dat beperkingen duidelijk, concreet en coherent in al het materiaal moeten worden beschreven.","source_locator":"Concept-richtsnoeren classificatie hoog-risico AI (19 mei 2026), hoofdstuk Algemene beginselen, sectie II.2, randnummer (12)"},{"label":"Hoog-risico betekent niet verboden, en niet hoog-risico betekent niet toegestaan","statement":"De concept-richtsnoeren van 19 mei 2026 over de classificatie van hoog-risico AI, die niet bindend zijn, stellen in randnummer (3) dat het feit dat een AI-systeem in deze richtsnoeren als voorbeeld is opgenomen niet betekent dat het gebruik ervan automatisch als rechtmatig moet worden beschouwd, aangezien dat gebruik nog steeds moet voldoen aan andere toepasselijke wetgeving, en in randnummer (4) dat het bereik van deze richtsnoeren beperkt is tot de vraag of een systeem hoog-risico is of niet. In het Bijlage III-hoofdstuk van dit concept stelt randnummer (68) dat het als hoog-risico kwalificeren onder artikel 6 lid 2 niet betekent dat het gebruik verboden is, maar dat die systemen aan passende vereisten zijn onderworpen. De randnummers (82) en (83) van dit concept lichten de woorden voor zover het gebruik is toegestaan op grond van toepasselijk Unierecht of nationaal recht toe en stellen dat het vallen onder een gebruikssituatie niet automatisch betekent dat het systeem rechtmatig in dat geval kan worden gebruikt, dat naast de verboden ook andere bepalingen van Unierecht of nationaal recht het gebruik kunnen beperken, en dat de AI-verordening op grond van artikel 2 lid 9 geldt onverminderd regels over consumentenbescherming, productveiligheid en gegevensbescherming.","source_locator":"Concept-richtsnoeren classificatie hoog-risico AI (19 mei 2026), hoofdstuk Algemene beginselen, randnummers (3) en (4); hoofdstuk Bijlage III, randnummer (68) en sectie 2.6, randnummers (82) en (83)"},{"label":"Opgeknipte en agentische architecturen worden als geheel beoordeeld","statement":"De niet-bindende concept-richtsnoeren van 19 mei 2026 bepalen in randnummers 75, 76 en 90 dat wanneer meerdere AI-systemen deel uitmaken van een complexer geheel en hun gecombineerde beoogde doel of gezamenlijke output een individuele beslissing wezenlijk beïnvloedt, die configuratie voor de classificatie als één AI-systeem wordt behandeld. Het concept stelt uitdrukkelijk dat opgeknipte architecturen als geheel worden beoordeeld om omzeiling door systeemontwerp te voorkomen, dat vrijstellingen voor afzonderlijke modules niet gelden wanneer de totale configuratie kernaspecten van de beslissing beïnvloedt, en dat dit ook geldt voor complexe onderling verbonden opstellingen zoals agentische AI-systemen waarvan de gekoppelde handelingen samen een hoog-risicodoel dienen. Volgens hetzelfde concept blijven strikt procedurele of voorbereidende functies wel vrijstelbaar wanneer zij werkelijk scheidbaar zijn van het systeem en geen output structureren of aanleveren die het onderzoek van een individueel geval wezenlijk beïnvloedt.","source_locator":"Sectie IV.2.3, randnummers 75 en 76, en sectie IV.2.7.1 randnummer 90"}],"examples":[{"label":"Logging bij aanmelding en toetsing: wat de hogeschool zelf in handen houdt","situation":"Een hogeschool gebruikt een ingekocht AI-systeem dat de aanmelding van studenten rangschikt en daarnaast signalen afgeeft bij digitale toetsing. De logs staan in de omgeving van de leverancier, die ze op verzoek aanlevert. Het onderwijsteam vraagt zich af of de school daarmee klaar is of dat er een eigen bewaarplicht overblijft.","outcome":"Artikel 12 lid 1 vereist dat een AI-systeem met een hoog risico technisch zo is vormgegeven dat gebeurtenissen gedurende de levenscyclus automatisch worden geregistreerd, en lid 2 verbindt die registratie aan een niveau van traceerbaarheid dat passend is voor het beoogde doel van het systeem. Artikel 26 lid 6 bepaalt dat gebruiksverantwoordelijken de automatisch gegenereerde logs bewaren voor zover die logs onder hun controle vallen, gedurende een periode die passend is voor het beoogde doel of ten minste zes maanden, tenzij toepasselijk Unierecht of nationaal recht anders bepaalt, meer in het bijzonder het Unierecht over de bescherming van persoonsgegevens. Artikel 19 lid 1 legt een overeenkomstige bewaarplicht op aan aanbieders voor de door hun systemen gegenereerde logs die onder hun controle vallen, eveneens voor ten minste zes maanden.","lesson":"Onze lezing is dat het hosten van de logs door de leverancier de school niet zonder meer buiten artikel 26 lid 6 plaatst: bepalend is of de logs onder haar controle vallen. De verordening definieert dat begrip niet, en in onze lezing is de serverlocatie op zichzelf niet doorslaggevend; het gaat om de vraag of u feitelijk en contractueel over die logs kunt beschikken, en die vraag moet u per inkoop beantwoorden. Spreek daarom bij inkoop af dat de hogeschool de logs kan opvragen, exporteren en gedurende de gekozen termijn zelf kan bewaren, en leg vast welke gebeurtenissen rond aanmelding en toetsing daaronder vallen. Betrek daarbij meteen de gegevensbescherming, want dezelfde bepaling laat toe dat ander Unierecht of nationaal recht de bewaartermijn juist begrenst.","source_locator":"Artikel 12 lid 1 en 2, artikel 19 lid 1 en artikel 26 lid 6","provenance":"editorial"},{"label":"Logging op de productielijn: welke logs bewaart de fabrikant en welke de fabriek","situation":"Een fabrikant levert een AI-systeem dat als veiligheidscomponent meedraait in de machines van een productielijn en tegelijk de kwaliteitscontrole aanstuurt. De fabriek die de lijn draait, bewaart alleen de meldingen die in de lokale besturing zichtbaar zijn; de rest van de registratie loopt naar de omgeving van de leverancier. De vraag is wie welke logs moet bewaren wanneer achteraf moet worden gereconstrueerd waarom de lijn is stilgelegd.","outcome":"Artikel 12 lid 1 bepaalt dat AI-systemen met een hoog risico dusdanig technisch zijn vormgegeven dat gebeurtenissen gedurende de levenscyclus van het systeem automatisch worden geregistreerd. Volgens lid 2 maken die loggingfuncties het mogelijk gebeurtenissen te registreren die relevant zijn voor de identificatie van situaties die ertoe kunnen leiden dat het systeem een risico vormt in de zin van artikel 79 lid 1 of dat er een substantiële wijziging optreedt, voor de facilitering van de monitoring na het in de handel brengen bedoeld in artikel 72, en voor de monitoring van de werking van de in artikel 26 lid 5 bedoelde AI-systemen met een hoog risico. Artikel 19 lid 1 verplicht aanbieders die automatisch gegenereerde logs te bewaren voor zover zij onder hun controle vallen, gedurende een periode die passend is voor het beoogde doel van het systeem, van ten minste zes maanden, tenzij toepasselijk Unierecht of nationaal recht anders bepaalt. Artikel 26 lid 6 legt een overeenkomstige bewaarplicht op aan gebruiksverantwoordelijken voor de logs die onder hun controle vallen, met dezelfde ondergrens van zes maanden.","lesson":"Wij lezen artikel 19 en artikel 26 lid 6 zo dat de fabrikant, die hier als aanbieder optreedt, en de fabriek als gebruiksverantwoordelijke ieder een eigen bewaarplicht houden voor de logs die onder hun controle vallen. De verordening omschrijft niet wanneer logs onder uw controle vallen, en de plek waar de registratie technisch landt is in onze lezing niet vanzelf beslissend; die open vraag moet u per systeem beantwoorden. Voor een productielijn betekent dat in onze lezing dat u vastlegt welke gebeurtenissen in de machinebesturing blijven en welke naar de leverancier gaan, en dat u toegang tot dat tweede deel contractueel regelt voordat u het nodig heeft. Regelt u dat niet, dan loopt u het risico dat u een stilstand of een afkeuring in de kwaliteitscontrole achteraf niet meer kunt herleiden tot het gedrag van het systeem.","source_locator":"Artikel 12 lid 1 en 2, artikel 19 lid 1 en artikel 26 lid 6","provenance":"editorial"},{"label":"Logging bij taakverdeling op de werkvloer: bewijs over het systeem of dossier over de werknemer","situation":"Een werkgever zet een AI-systeem in dat op de werkvloer taken toewijst aan medewerkers en het functioneren samenvat ten behoeve van het beoordelingsgesprek. Personeelszaken wil weten welke registratie van die uitkomsten bewaard moet blijven wanneer een werknemer maanden later bezwaar maakt tegen een besluit over promotie.","outcome":"Artikel 12 lid 1 vereist dat AI-systemen met een hoog risico dusdanig technisch zijn vormgegeven dat gebeurtenissen gedurende de levenscyclus automatisch worden geregistreerd. Lid 2, punt c, noemt als een van de doelen van die loggingfuncties de monitoring van de werking van systemen als bedoeld in artikel 26 lid 5, en dat lid verplicht gebruiksverantwoordelijken de werking te monitoren op basis van de gebruiksaanwijzing en in voorkomend geval de aanbieder in kennis te stellen overeenkomstig artikel 72. Artikel 26 lid 6 verplicht gebruiksverantwoordelijken de automatisch gegenereerde logs te bewaren voor zover die onder hun controle vallen, gedurende een periode die passend is voor het beoogde doel of ten minste zes maanden, tenzij toepasselijk Unierecht of nationaal recht anders bepaalt. Artikel 19 lid 1 bevat een overeenkomstige bewaarplicht voor aanbieders, met dezelfde ondergrens van zes maanden.","lesson":"Wij lezen artikel 12 lid 2 zo dat de loggingfuncties er in de eerste plaats zijn om risico's, substantiële wijzigingen en de werking van het systeem te kunnen volgen, en niet om individuele medewerkers scherper te beoordelen. Of die doelomschrijving ook begrenst waarvoor de bewaarde logs later mogen worden gebruikt, zegt artikel 12 niet: die grens moet u in onze lezing uit het gegevensbeschermingsrecht halen, waarnaar artikel 26 lid 6 zelf verwijst. Voor personeelszaken volgt daaruit een praktische lijn: bewaar wat nodig is om een uitkomst te kunnen herleiden en het toezicht van artikel 26 lid 5 waar te maken, en leg vooraf schriftelijk vast of dezelfde bestanden wel of niet als prestatieregistratie mogen dienen. Houd er daarbij rekening mee dat de ondergrens van zes maanden korter kan zijn dan de termijn waarbinnen een werknemer bezwaar maakt tegen een besluit over promotie; die bewijspositie regelt de verordening niet.","source_locator":"Artikel 12 lid 1 en lid 2, punt c, artikel 19 lid 1 en artikel 26 lid 5 en 6","provenance":"editorial"},{"label":"Aanbeveling van een kandidaat die automatisch een besluit wordt","situation":"Een werkgever gebruikt een systeem dat sollicitanten rangschikt en een kandidaat voor aanname aanbeveelt. In de ene inrichting weegt een recruiter die aanbeveling mee in een eigen beoordeling; in de andere inrichting wordt de uitkomst automatisch toegepast en valt een kandidaat af zonder dat iemand ernaar kijkt.","outcome":"De ontwerprichtsnoeren van de Commissie van 19 mei 2026 behandelen dit geval bij de vraag of een toepassing onder Bijlage III valt. Het document is een consultatieversie: niet bindend en nog niet definitief.","lesson":"Toets uw wervingssysteem op het beoogde doel en niet op de vraag of een recruiter meekijkt, want het toevoegen of weglaten van menselijke tussenkomst verandert de indeling als hoog risico niet.","source_locator":"Ontwerprichtsnoeren classificatie hoog-risico AI, 19 mei 2026, bijlage over Bijlage III","provenance":"official"}],"standards":[{"label":"prEN 18229-1: AI-betrouwbaarheidskader deel 1, logging","summary":"De ontwerp-Europese norm voor de automatische registratie van gebeurtenissen die artikel 12 van hoog-risico AI-systemen verlangt.","statement":"prEN 18229-1 (AI trustworthiness framework, Part 1: Logging) is de JTC 21-deliverable onder M/613 voor artikel 12 AI-verordening: hoog-risico AI-systemen moeten technisch in staat zijn gebeurtenissen gedurende hun levensduur automatisch te registreren. De deliverable bevond zich naar de stand van juni 2026 in het Enquiry-stadium. De norm is nog niet als EN gepubliceerd en is niet met referentie in het Publicatieblad bekendgemaakt."}],"definitions":[],"answer_page":"https://www.praxikon.com/nl/antwoord/logs-bewaren","follow_up_questions":[{"question":"Hoe volgen wij ons AI-systeem nadat het live is gegaan?","url":"https://www.praxikon.com/nl/antwoord/monitoring-na-livegang"},{"question":"Wij bouwen een AI-product voor klanten. Welke plichten heeft een aanbieder?","url":"https://www.praxikon.com/nl/antwoord/ai-product-bouwen"},{"question":"Kunnen wij ons AI-systeem eerst testen voordat het op de markt komt?","url":"https://www.praxikon.com/nl/antwoord/testomgeving-en-praktijktest"}],"disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}