In aanbestedingen en in leveranciersvragenlijsten van grote afnemers staat steeds vaker een vraag over AI-governance. Uw klant kan hem niet beantwoorden en belt zijn IT-partner. Op dit moment beantwoordt u die vraag gratis, in de marge van een gesprek. Hiermee maakt u er een dienst van, met bewijs erachter.
Geen van deze drie begint bij de wet. Ze beginnen bij een klant die een formulier op zijn bureau krijgt, met een deadline erbij en een vraag die hij niet kan beantwoorden.
Uw klant wil inschrijven en de uitvraag bevat een passage over verantwoord AI-gebruik. Hij heeft geen beleid, geen register en geen getraind personeel. De inschrijfdatum staat wel vast.
Een enterprise-klant stuurt zijn jaarlijkse vragenlijst en er staat dit jaar een AI-blok in. Welke AI gebruikt u, met welke data, wie houdt er toezicht op. Het antwoord moet aantoonbaar zijn.
De klassieke vraag op maandagochtend. U kunt hem technisch beantwoorden, maar de vraag erachter gaat over toestemming, dataclassificatie en wie verantwoordelijk is als het misgaat.
Onder die drie ligt een wettelijke bodem die al loopt. De plicht om medewerkers AI-geletterd te maken geldt sinds 2 februari 2025 (Artikel 4), de transparantieplicht bij chatbots en AI-content sinds 2 augustus 2026 (Artikel 50). De zware eisen voor hoog-risico-toepassingen uit Bijlage III gaan vanaf 2 december 2027 in. Aanbestedende diensten lopen daarop vooruit.
De eerste stap van elk AI Act-traject is een inventarisatie van wat er draait. Een accountant of jurist begint die met een vragenlijst; u begint met uitlezen.
U ziet welke apps er in Microsoft 365 aanstaan, welke koppelingen zijn goedgekeurd en wie waar bij kan. De halve inventarisatie staat er dus al.
Copilot, transcriptie in Teams, de AI-functie in het CRM: u heeft ze aangezet of zien verschijnen. U weet dus ook welke er stilletjes bij kwamen.
U hoeft geen nieuwe relatie op te bouwen en geen nieuwe factuurstroom te openen. Er komt een regel bij op iets wat uw klant al van u afneemt.
Begin met de inrichting bij één klant. Het vervolg verkoopt zichzelf bij de oplevering, op het moment dat uw klant net heeft gezien hoeveel werk erin zat.
U brengt in kaart welke AI er bij uw klant draait, bepaalt per systeem zijn rol en legt het beleid vast. Bij een klant die u al beheert is het grootste deel daarvan een uur uitlezen plus een gesprek.
Hetzelfde, plus de uitrol naar het team: beleid vastgesteld, training gedraaid en het dossier compleet. Dit is de variant die een klant nodig heeft die een aanbesteding wil winnen.
Eén dagdeel per jaar waarin u het dossier weer kloppend maakt. Past op hetzelfde ritme als de jaarlijkse security-review die u waarschijnlijk al doet.
Per kwartaal, als vaste regel op de managed-services-factuur. Hier zit de nieuwe AI-tool in die uw klant wil gebruiken, met een besluit daarover binnen twee werkdagen.
Het abonnement loopt rechtstreeks tussen ons en uw klant. U factureert uw eigen werk tegen uw eigen tarief; de commissie van 30% loopt daarnaast. Een prijsadvies per bedrijfsomvang, een voorbeeldofferte en de dienstbeschrijvingen staan klaar in het partnerportaal, als opzet die u naar eigen inzicht aanpast.
Bij een uitvraag telt wat uw klant kan overleggen. Dit zijn de stukken die het platform oplevert als bijproduct van het werk dat u toch al doet.
Eén van de negen documenttypen die het platform genereert, op maat van het register van uw klant.
Register, verplichtingen, documenten, trainingsstatus en twaalf maanden audit trail. De ontvanger kan aan het zegel nagaan dat er na de export niets is gewijzigd.
Met een dekkingspercentage over de hele organisatie. Dat is wat Artikel 4 vraagt: laten zien wat u heeft gedaan en voor wie.
Met de datum van vaststelling en een overzicht van welke medewerkers het hebben geaccordeerd.
Voor een klant in de publieke sector zit er daarnaast een export naar het Nederlandse Algoritmeregister in.
Nee. Het platform classificeert elk systeem op gebruiksdoel en zegt welke verplichtingen eruit volgen, inclusief de uitzondering van Artikel 6 lid 3. U voert het gesprek en maakt de keuzes die daarbij horen. Uw eigen mensen kunnen de e-learning doen. Voor de gevallen daartussen zit er een vraagbaak in het platform.
Een systeem uitrollen of doorverkopen maakt u geen aanbieder. Dat verandert in de drie gevallen van Artikel 25 lid 1: u zet uw eigen naam of merk op een hoog-risico-systeem, u wijzigt er een zo ingrijpend dat de oorspronkelijke beoordeling niet meer dekt wat er draait, of u zet een systeem in voor een doel dat wél hoog-risico is. Alle drie draaien om hoog-risico-systemen. De rol-check loopt dat per systeem met u door.
Uw klant nodigt u uit als beheerder binnen zijn eigen omgeving, zoals hij dat met elk teamlid doet. Dat kan vanaf het pakket Core. In die rol ziet u gegevens van zijn medewerkers, waaronder namen en trainingsvoortgang, dus daar hoort een bepaling over in uw opdrachtbevestiging. Een voorbeeldtekst staat in het partnerportaal. Uw klant kan de toegang op elk moment intrekken.
Eén klant is genoeg om te beginnen. Kies er een die net een vragenlijst of een aanbesteding op zijn bureau heeft liggen; daar is de urgentie al geregeld.
We kijken samen welke klant zich het beste leent als eerste, en wat die opdracht u oplevert.
Met een proefperiode van dertig dagen als u dat wilt. Uw klant nodigt u uit als beheerder, zodat u in zijn omgeving kunt werken.
Register, beleid, training en dossier. De dienstbeschrijving, een voorbeeldofferte en co-branded materialen staan klaar in het portaal.
De jaarlijkse controle of het kwartaalbeheer komt op de managed-services-factuur. De commissie loopt automatisch mee.
Wilt u eerst weten hoe uw eigen bedrijf ervoor staat, los van uw klanten? Dan legt AI Act voor ICT-dienstverleners uw eigen rol uit. De volledige voorwaarden van het partnerprogramma staan op de partnerpagina.
Twintig minuten, vrijblijvend. Neem een klant in gedachten waarvan u denkt dat hij dit het eerst nodig heeft, dan rekenen we samen door wat die opdracht oplevert.
Plan een kennismaking