Score per controlepunt: 0 niet geregeld, 1 ad hoc, 2 vastgelegd, 3 vastgelegd, aantoonbaar toegepast en periodiek herzien.
| Controlepunt | Vraag en bewijs | Score | Actie, eigenaar, datum |
|---|---|---|---|
| Governance en verantwoordelijkheidOrganisatie | Is er één benoemde eigenaar van AI en is vastgelegd wie beslist over nieuwe toepassingen?Bewijs: Besluitlijst of register met eigenaar en datum | ||
| Monitoring en continue verbeteringOrganisatie | Bewaakt iemand prestaties, kosten en afwijkingen, en zijn er criteria om bij te sturen of te stoppen?Bewijs: Vaste herzieningsdatum en stopcriteria | ||
| Training en bewustwordingMens | Weten medewerkers wat AI wel en niet kan, wat binnen het beleid mag en hoe ze output controleren?Bewijs: Trainingsregistratie, eigen voorbeelden uit het werk | ||
| Datakwaliteit en privacyTechnologie | Is vastgelegd welke data in welke tool mag en is daarvoor een goedgekeurde route?Bewijs: Dataniveau-indeling, verwerkersovereenkomsten | ||
| Veiligheid en robuustheidTechnologie | Is er een protocol voor een fout, datalek of hallucinatie, en een eigenaar?Bewijs: Incidentprotocol, meldroute, incidentlog | ||
| Transparantie en uitlegbaarheidMaatschappij | Kunnen klanten, medewerkers en toezichthouders begrijpen wanneer en hoe AI is gebruikt?Bewijs: Vermelding van AI-gebruik, uitleg bij beslissingen | ||
| Ethiek en non-discriminatieMaatschappij | Worden uitkomsten getoetst op bias en onbedoelde gevolgen voor mensen?Bewijs: Steekproeven en toetsnotities | ||
| Externe samenwerking en kennisdelingMaatschappij | Zijn leveranciers getoetst en leert uw organisatie van partners en toezichthouders?Bewijs: Leveranciersbeoordeling, afspraken over datagebruik |
Eigen methode van AI Personeelstraining, geen wettelijke norm, certificering of juridisch advies. Uitleg: aipersoneelstraining.nl/ai-kompas-scorekaart/