Wat is nieuw

Alle zes de modules hebben nu een oefening. U sorteert AI-toepassingen in de juiste risicocategorie, bepaalt wat er wel en niet in een publieke AI-tool mag, bouwt zelf een betere prompt en kiest welke velden een AI-tool echt nodig heeft. In de module over transparantie beslist u wanneer AI-content gelabeld moet worden. In die over verantwoord AI-gebruik ziet u stap voor stap hoe een hallucinatie ontstaat.

De oefeningen tellen niet mee voor de eindquiz of het certificaat. Eerder behaalde certificaten blijven ongewijzigd geldig en de studietijd per module is hetzelfde gebleven.

Op de detailpagina van elk AI-systeem staat nu een wijzigingsgeschiedenis: een tijdlijn van elke aanpassing met datum, gebruiker en per veld de oude en nieuwe waarde. Ook interne beoordelingen, toewijzingen en afgeronde reviews staan erin. Verwijdert iemand een AI-systeem of document, dan wordt ook dat vastgelegd, met wie en wanneer. Zo beantwoordt u de vraag van een auditor of toezichthouder (“wie heeft de risicocategorie aangepast?”) met één blik op het systeem.

Bouwt u zelf AI-agents, in n8n, Copilot Studio, Claude Code, een custom GPT van OpenAI of eigen code? Dan houdt uw register zichzelf voortaan bij. AI-aanvragen heeft nu een agent-endpoint: een vaste URL per organisatie waarmee een agent, script of pipeline zich bij oplevering zelf aanmeldt. De aanmelding landt als aanvraag in uw inbox, met een Agent-label en de vermelding dat alles zelf-gerapporteerd is. Na uw goedkeuring staat de agent met één klik in het register, met de agent-velden al voorgevuld. Het endpoint kan alleen aanmelden, niets inzien, en u zet het per direct uit of vernieuwt het token. Hoe u het aanzet en wat u uw bouwers doorgeeft, staat in de handleiding Agents zichzelf laten aanmelden. Beschikbaar vanaf Professional.

Uw AI-register heeft een frisser overzicht. Bovenaan staan nu klikbare tegels (totaal, AI-agents, hoog-risico, zonder eigenaar) die meteen als filter werken, plus een zoekbalk op naam, leverancier en eigenaar. Filter daarnaast op type, risico, rol en eigenaar, en sorteer op nieuwste, alfabet, risico of meeste openstaande verplichtingen. De rijen zijn compacter en tonen op brede schermen vaste kolommen: systeem, rol, eigenaar, verplichtingen en risico. Zo ziet u in één oogopslag wie waar eigenaar is en waar de gaten zitten.

Wijst u een teamlid met de rol Medewerker aan als verantwoordelijke van een AI-systeem, dan krijgt die persoon nu echt iets in handen. Het AI-register en de takenpagina verschijnen in zijn menu, met precies de eigen scope: alleen de systemen waarvan hij verantwoordelijke of reviewer is. Als verantwoordelijke bewerkt hij dat systeem (gebruiksdoel, leverancier, classificatie) en werkt hij de bijbehorende taken bij. Andermans systemen inzien, systemen aanmaken of verwijderen, verantwoordelijken of goedkeuringen wijzigen: dat blijft aan beheerders, en de database dwingt het ook af. Zo geeft u application owners uit verschillende afdelingen toegang zonder ze beheerder te maken. Beschikbaar vanaf Starter.

Speciaal voor de accountantspraktijk hebben we sectorspecifieke ondersteuning toegevoegd. Zet met één klik een accountancy-takenset klaar (een brede basis plus de AFM-bouwstenen voor de wettelijke controle), laat de generator een audit-tooling-beleid opstellen op basis van de AFM-bouwstenen, en lees de nieuwe uitleg over wat de AFM verwacht. Alles gebaseerd op de NBA-leidraden en de AFM-bouwstenen.

De pagina Leveranciers begint nu met “Uw leveranciers”: alle AI-leveranciers uit uw register op één plek, automatisch gegroepeerd. Zo ziet u in één oogopslag met welke partijen u werkt. De leveranciersbeoordeling verhuist mee naar leverancierniveau. Gebruikt u drie tools van dezelfde leverancier, dan beoordeelt u de compliance-vragen (verwerkersovereenkomst, datalocatie, transparantie) nog maar één keer. Ze gelden dan voor al uw systemen van die leverancier. Bij het beoordelen tonen we suggesties uit onze bibliotheek, die u met één klik overneemt. Beschikbaar in elk pakket.

Agentic AI verdient extra aandacht. Een systeem dat zelf acties uitvoert, brengt andere risico’s mee dan een chatbot die alleen antwoordt. Markeer een systeem in uw register nu als AI-agent en leg de governance vast: het platform, de mate van autonomie, welke systemen de agent mag aansturen en of er een noodstop is. U krijgt een oversight-checklist op maat, plus een waarschuwing zodra er een gat in het toezicht zit. Beschikbaar vanaf Professional.

Schaduw-AI laat zien wat er al draait. Met AI-aanvragen voorkom je dat er ongezien iets bijkomt. Zet één vaste link aan en deel die met je team. Een collega vraagt er zonder inloggen een AI-tool mee aan: welke tool, waarvoor, en om wat voor gegevens het gaat. Jij ziet de aanvraag binnenkomen met een risico-hint uit de leveranciersbibliotheek erbij. Keur goed of af met een toelichting. De aanvrager krijgt je beslissing per e-mail. Keur je goed, dan staat de tool met één klik als concept in je register, klaar om te classificeren. Beschikbaar vanaf Professional.

Stuur een korte, anonieme uitvraag rond en breng in beeld welke AI-tools je medewerkers écht gebruiken, ook de tools die niemand heeft aangemeld. Je ziet per tool het gebruiksdoel en risicosignalen, en zet elke ontdekking met één klik in je AI-register. Beschikbaar vanaf Professional.

Een geregistreerd systeem was eerder alleen te verwijderen, niet te corrigeren. Nu past u via Bewerken de naam, de rol, de classificatie en de overige velden aan. Raakt uw wijziging de classificatie, dan verschijnt de nieuwe uitkomst eerst als voorstel naast de huidige. Er verandert pas iets zodra u die overneemt.

Compliance-events kunnen nu naar buiten. Koppel onder Instellingen een eigen endpoint of een Microsoft Teams-kanaal en kies welke gebeurtenissen u ontvangt: een behaald AI-geletterdheidscertificaat, een geregistreerd hoog-risico systeem, of een taak die vandaag verloopt.

Verdeel het compliance-werk over uw team. Per taak legt u vast wat er moet gebeuren, wie het doet en wanneer het af moet, gekoppeld aan een AI-systeem of artikel. Lijst- en kanban-weergave, standaard-takenbundels in een klik, en mail-reminders bij 3 dagen, 1 dag en op de vervaldag.

Bent u aanbieder van een hoog-risico AI-systeem? Op de detailpagina van zo’n systeem staat nu een provider-dossier met de kern-artikelen op een rij: van risicobeheer (Art. 9) en data governance (Art. 10) tot technische documentatie, conformiteit en de meldplicht bij incidenten.

De resultatenpagina van de gratis risicoscan is opnieuw ingericht. Wettelijke verplichtingen en governance-volwassenheid staan nu in aparte, rustige blokken, met per onderdeel de juiste deadline-context. Aanvullende hoog-risico-plichten worden los van de score getoond zodat een hoge score geen vals gevoel van veiligheid geeft.

Loopt u ergens tegenaan? Onderin de zijbalk staat nu “Bug of probleem melden”. Het formulier vult uw gegevens en de pagina-context automatisch in, en u kunt direct screenshots meesturen. Zo lossen we problemen sneller op.

Module 6 over de transparantieplicht is bijgewerkt naar het akkoord van 7 mei 2026. De inwerkingtreding van Artikel 50 verschuift naar 2 december 2026. De inhoudelijke plicht zelf verandert niet; wie de module al afrondde hoeft niet opnieuw te kijken.