AI-systeem Intake Formulier

Naam van het AI-systeem

Naam leverancier / ontwikkelaar

Vestigingsland leverancier

Versienummer van het systeem

Beoogd doel / use case bij de overheid

Contactpersoon leverancier (naam, e-mail, telefoon)

Type AI-technologie (regelgebaseerd / machine learning / deep learning / LLM / anders)

Beschrijf hoe het systeem beslissingen/output genereert

Op welke data is het model getraind? Beschrijf de trainingsdata.

Wat zijn de gemeten prestatie-indicatoren? (accuracy, precision, recall, etc.)

Wordt het model na implementatie verder getraind (continuous learning)?

Waar draait het systeem? (on-premise / cloud / hybrid)

Indien cloud: welke cloudprovider en in welke regio staan de servers?

Welke data ontvangt het systeem als input?

Worden persoonsgegevens verwerkt? Zo ja, welke categorieën?

Worden bijzondere persoonsgegevens verwerkt? (gezondheid, etniciteit, religie, etc.)

Hoe lang worden gegevens bewaard?

Worden gegevens gedeeld met derden? Zo ja, met wie?

Is een DPIA (Data Protection Impact Assessment) beschikbaar?

Hoe wordt databeveiliging gegarandeerd? (encryptie, toegangsbeheer)

Zijn er bias-tests uitgevoerd op het model? Zo ja, beschrijf de resultaten.

Op welke beschermde kenmerken is getest? (leeftijd, geslacht, etniciteit, etc.)

Welke maatregelen zijn genomen om bias te mitigeren?

Wordt het systeem gemonitord op discriminerende uitkomsten na implementatie?

Kan het systeem uitleggen waarom een bepaalde output is gegenereerd?

Op welke manier wordt uitleg gegeven? (feature importance, decision path, etc.)

Is de uitleg begrijpelijk voor niet-technische eindgebruikers?

Is er documentatie beschikbaar over de werking van het model?

Kunnen gebruikers de output van het systeem overrulen?

Is er een "kill switch" om het systeem direct uit te schakelen?

Hoe worden afwijkende beslissingen van menselijke operators gelogd?

Welke rollen/functies hebben toegang tot het systeem?

Wat is de beschikbaarheidsgarantie (SLA)?

Hoe vaak worden updates/patches uitgerold?

Hoe wordt de opdrachtgever geïnformeerd over wijzigingen?

Is er 24/7 support beschikbaar? Zo nee, wat zijn de supporttijden?

Wat is het proces bij storingen of incidenten?

Welke rol heeft de leverancier onder de AI-verordening (aanbieder, importeur of distributeur), en valt het systeem onder bijlage III? Licht de classificatie toe.

Welke certificeringen heeft de leverancier? (ISO 27001, SOC 2, etc.)

Bij een hoog-risicosysteem: zijn de EU-conformiteitsverklaring (artikel 47), de gebruiksaanwijzing (artikel 13) en de registratie in de EU-databank (artikel 49) beschikbaar? De plichten voor bijlage III gelden vanaf 2 december 2027.

Hoe informeert de leverancier u over wijzigingen in het systeem en in de regelgeving, en levert hij wat u als gebruiksverantwoordelijke nodig heeft voor artikel 26 en, bij een overheid, de FRIA van artikel 27?

Is een technische documentatie (model card / system card) beschikbaar?

Is een data sheet over de trainingsdata beschikbaar?

Is auditdocumentatie beschikbaar?

Welke aanvullende documentatie kan worden geleverd?