Maak een AI-inventaris met risiconiveaus die teams kunnen onderhouden

Een bruikbare AI-inventaris is een routeringslaag voor governancewerk, geen reusachtige vragenlijst waarin elk bewijsstuk wordt gekopieerd. Stel dat een assistent eerst alleen antwoorden opstelt voor een medewerker, maar later identiteitsdocumenten mag lezen, terugbetalingen uitvoeren en berichten verzenden. De leverancier blijft misschien dezelfde, terwijl de blootstelling en dus de beoordelingsroute grondig veranderen. Een compact, toegewezen dossier per gebruik maakt dat verschil zichtbaar en blijft beter onderhoudbaar.

Wat hoort precies thuis in een AI-inventaris?

Maak één dossier voor één AI-ondersteund gebruik met een afgebakend doel, werkproces, gebruikersgroep en pad van output naar actie. Een modelnaam of leveranciersfiche volstaat niet: hetzelfde model kan tegelijk vrijblijvende teksten voorstellen en klantrekeningen wijzigen. NIST beschrijft een inventaris als een georganiseerde bron voor onderhoud, incidentrespons en vragen op systeem- en portfolioniveau. Het OESO-kader bekijkt toegepaste AI bovendien via mensen, context, data, taken en outputs.

• Splits dossiers wanneer doel, betrokken partijen, datagevoeligheid, handelingsbevoegdheid, inzetbereik of verantwoordelijke eigenaar materieel verschilt.
• Koppel gedeelde fiches voor leverancier, model, databron, toepassing en integratie in plaats van ze telkens te kopiëren.
• Koppel ook beoordelingen, testen, controles, incidenten en goedkeuringen, zodat hun versie en eigenaar zichtbaar blijven.
• Gebruik het dossier om vervolgwerk voor beoordeling, monitoring, incidenten en pensionering te routeren.

Welke velden maken de inventaris nuttig zonder de intake te verzwaren?

Werk met twee lagen: een compacte ontdekkingsfiche die de eigenaar kan onderhouden en voorwaardelijke bewijsstukken die buiten die fiche blijven. De minimale laag moet vooral eigenaarschap en routering ondersteunen. NIST en de Britse registratiestandaard behandelen veel ruimere documentatie, van doel en afhankelijkheden tot menselijke beoordeling en wijzigingsbeheer. De onderstaande groepering is daarom een praktische compressie, geen overgenomen officiële sjabloon.

• Identiteit — Registreer een stabiele gebruiks-ID en duidelijke naam om te zoeken, te koppelen en de historiek te bewaren.
• Eigenaars — Registreer de zakelijke en technische rol plus de huidige verantwoordelijke om beslissen, wijzigen en stopzetten toe te wijzen.
• Doel en grenzen — Registreer workflow, beoogd doel en uitgesloten gebruik om afwijkingen en scopewijzigingen te herkennen.
• Mensen — Registreer beoogde gebruikers en afzonderlijk de betrokken partijen om bediening en mogelijke impact te onderscheiden.
• Inputs — Registreer datacategorieën, bronnen en de hoogste behandelingsklasse om gevoeligheid te bepalen zonder elke kolom te inventariseren.
• Outputs en acties — Registreer ontvanger, downstreamgebruik en bevoegdheid om aan te bevelen, te starten of uit te voeren, zodat autonomie en gevolgen zichtbaar worden.
• Technische context — Registreer leveranciers, modellen, rechten, integraties en afhankelijkheden om gedeelde risico's en wijzigingen te volgen.
• Controles — Registreer menselijke controle, toegang, testen, monitoring, terugval en correctieroute en link naar bewijs zonder effectiviteit te veronderstellen.
• Levenscyclus — Registreer voorgesteld, piloot, productie, gepauzeerd of gepensioneerd, plus wijzigings- en beoordelingsdata, om werkvoorraad en opvolging te sturen.
• Risicoroute — Registreer de vier scores, het voorlopige niveau, overrides, onbekenden en motivering om de beslissing uitlegbaar te maken.
• Verplichtingen — Registreer de status en link naar afzonderlijke bevoegde beoordelingen om interne triage gescheiden te houden van toepasselijke vereisten.

Een vermelde controle is nog geen bewezen effectieve controle. Vat daarom de actuele opzet samen, maar koppel testrapporten, leveranciersbeoordelingen, impactanalyses, incidenten, goedkeuringen en monitoringplannen als afzonderlijke artefacten. Gebruik gecontroleerde levenscyclustoestanden en noteer de laatste materiële wijziging, laatste beoordeling en volgende risicogestuurde beoordeling. Leg geen universele kwartaal- of jaarcyclus op: tempo, blootstelling, incidenten en bewijskwaliteit bepalen hoeveel opvolging nodig is.

Hoe beoordelen teams inherente blootstelling op een uitlegbare manier?

Beoordeel elk gebruik op gevolg, autonomie, schaal en gevoeligheid en voeg per dimensie één gebruiksspecifieke bewijszin toe. Deze vier dimensies zijn een intern redactioneel voorstel, samengesteld uit bredere kenmerken in NIST-, OESO-, Canadese en Britse bronnen; geen van die instanties schrijft deze exacte methode voor. Noteer onbekende feiten als open punten in plaats van een geruststellende score te raden.

• Gevolg — Niveau 1: lokale, snel omkeerbare hinder of beperkt herwerk. Niveau 2: materiële operationele, financiële, klant-, werknemers- of reputatie-impact die bewuste correctie vergt. Niveau 3: een geloofwaardig effect op rechten, belangrijke kansen of diensten, gezondheid, veiligheid, levensonderhoud, kritieke activiteiten of een ander zwaar en moeilijk omkeerbaar resultaat.
• Autonomie — Niveau 1: het systeem doet voorstellen die een persoon al dan niet gebruikt. Niveau 2: het rangschikt, routeert, personaliseert, adviseert of start een begrensde actie met beperkte of latere controle. Niveau 3: het voert externe acties uit, wijzigt records of rechten, verbindt middelen of beïnvloedt ingrijpende beslissingen zonder effectieve goedkeuring per geval.
• Schaal — Niveau 1: een afgebakende piloot of kleine interne groep met weinig downstreamhergebruik. Niveau 2: herhaald gebruik in een functie, segment of materiële workflow met betekenisvol volume of meerdere afnemers. Niveau 3: organisatiebrede, publieke, marktoverschrijdende, hoogvolumige, realtime of diep geïntegreerde inzet met potentieel gecorreleerde gevolgen.
• Gevoeligheid — Niveau 1: publieke, synthetische of goedgekeurde niet-vertrouwelijke informatie zonder bevoorrechte toegang. Niveau 2: interne of vertrouwelijke bedrijfsdata, gewone persoonsgegevens, klantinhoud of begrensde geauthenticeerde toegang. Niveau 3: zeer gevoelige of gereglementeerde data, credentials, geheimen, bevoorrecht materiaal, beschermde kenmerken of brede schrijftoegang tot belangrijke records.

Beoordeel niet alleen wat het systeem produceert, maar ook wie of wat vervolgens met de output handelt. Voor gevolg telt de meest geloofwaardige schade wanneer de output fout, misbruikt, onbeschikbaar of volgens ontwerp gebruikt wordt. Voor autonomie telt de laatste kans op geïnformeerde tussenkomst. Schaal omvat bereik, frequentie en koppelingen; gevoeligheid omvat wat het gebruik kan ontvangen, afleiden, opzoeken, blootstellen of wijzigen.

Hoe bepalen de scores de juiste beoordelingsroute?

Laat de hoogste materiële dimensie het voorlopige niveau bepalen: vier keer Niveau 1 geeft Niveau 1; minstens één Niveau 2 en geen Niveau 3 geeft Niveau 2; elke Niveau 3 geeft Niveau 3. Dit is een redactionele ontwerpkeuze, geen door NIST of de OESO gevalideerde formule. Ze voorkomt dat één zware blootstelling door drie lage scores wordt uitgemiddeld en moet worden gekalibreerd op de risicotolerantie van de organisatie.

• Schaal op bij buiten-tolerantiegebruik, zware impact op betrokkenen, moeilijk omkeerbare gevolgen of een materieel incident.
• Schaal ook op bij gevoelige data met brede toegang, ineffectieve menselijke controle, cascaderende afhankelijkheden of onopgeloste feiten.
• Laat toepasselijke verplichtingen een afzonderlijke route activeren, ongeacht het interne niveau.

Beoordeel eerst de inherente blootstelling van het werkelijke gebruik, zonder punten af te trekken omdat een controle op papier bestaat. Test daarna het ontwerp en het bewijs van controles en leg het besluit over restrisico en eventuele voorwaarden afzonderlijk vast. Houd juridische, reglementaire, contractuele, privacy-, security-, arbeids-, archief- en sectorvragen parallel. Interne niveaus routeren werk; bevoegde eigenaars bepalen afzonderlijk welke verplichtingen toepasselijk zijn.

Wat toont de methode wanneer een AI-gebruik verandert?

Een fictieve supportassistent begint voorlopig in Niveau 2 wanneer hij goedgekeurde hulpinformatie opzoekt en een antwoord opstelt dat een getrainde medewerker bewerkt en verzendt. Accountbeslissingen, uitzonderingen, zelfstandig verzenden, betaalgegevens, identiteitsdocumenten, kredieten en accountwijzigingen vallen buiten de piloot. Bronlinks, verplichte controle vóór verzending, geblokkeerde schrijfacties, toegangsbeheer, steekproeven, klachtenroute en manuele terugval blijven als controles geregistreerd; ze verlagen de inherente score niet automatisch.

• Gevolg Niveau 2: een fout antwoord kan het supportbeleid materieel verkeerd voorstellen en bewuste klantenremediëring vereisen.
• Autonomie Niveau 1: de afgebakende actie is een ontwerp; de medewerker beslist wat wordt verzonden.
• Schaal Niveau 1: één getraind team behandelt een beperkte berichtcategorie in een piloot.
• Gevoeligheid Niveau 2: gewone klant- en interne accountcontext wordt in een geauthenticeerde omgeving gebruikt.

Verander nu het voorstel: de assistent mag identiteitsdocumenten en gegevens over betalingsgeschillen lezen, terugbetalingen uitvoeren, accountstatussen wijzigen, automatisch verzenden en in meerdere regio's werken. Alle dimensies worden dan Niveau 3: klantengeld en accounttoegang maken de mogelijke gevolgen zwaar, acties gebeuren zonder goedkeuring per geval, de inzet wordt breed en hoogvolumig, en de data plus schrijftoegang zijn zeer gevoelig. Heropen het dossier vóór uitbreiding en routeer het naar versterkte beoordeling en de afzonderlijke verplichtingenroute. De eerdere goedkeuring reist niet mee.

De inventaris verdient vertrouwen wanneer een wijziging in data, bevoegdheid of schaal ook de route verandert.

Hoe blijft de inventaris actueel na de lancering?

Maak onderhoud gebeurtenisgestuurd en combineer het met bevestiging door de eigenaar op een risicogestuurd interval. Voed ontdekking vanuit product- en workflowintake, aankoop en contractvernieuwing, applicatie- en architectuurreview, toegangs- en integratiebeheer, abonnementen, model- en dataprocessen, medewerkersmeldingen, supportvragen, incidenten en klachten. Zulke bronnen vergroten de zichtbaarheid, maar bewijzen nooit dat de inventaris volledig is.

• Heropen bij materiële wijzigingen aan doel, eigenaar, gebruikers, betrokken partijen, markt, data, bewaring of toegang.
• Heropen ook bij andere outputs, rechten, menselijk toezicht, leverancier, model, integratie, volume of afhankelijkheden.
• Behandel gewijzigde controles, testresultaten, incidenten, klachten, verplichtingen, pauze, vervanging en pensionering eveneens als triggers.

Beheer werkbakken voor ontbrekende eigenaars, onbekende scores, onopgeloste overrides, laattijdige beoordelingen, wijzigingen zonder beslissing, ontbrekend controlebewijs, leverancierswissels en onvolledige pensionering. Een klein dashboard volstaat: aantallen en betrokken partijen per niveau en levenscyclus, ontbrekende velden, achterstallige beslissingen, open uitzonderingen en controlegaten, routeringstijd en afgesloten pensioneringen. Beschouw dekkingscijfers als ontdekking-indicatoren, niet als bewijs van volledigheid.

1. Dagen 1–10: bepaal de recordeenheid, het minimale schema, de eigenaarschapsregel en de belangrijkste ontdekkingsbronnen.
2. Dagen 11–20: test de methode op een gevarieerde steekproef en kalibreer ankers, overrides en beoordelingsroutes.
3. Dagen 21–30: start eigenaarsbevestigingen, wijzigingstriggers, werkbakken voor verouderde dossiers en een beperkt dashboard.

Behandel pensionering als een gecontroleerde toestand: bevestig wie verantwoordelijk is, welke migratie en afhankelijkheden zijn afgehandeld, welke toegang is verwijderd en welk bewijs volgens toepasselijk beleid bewaard blijft. Deze methode is een intern routeringsvoorstel, geen nalevingsbesluit. Laat bevoegde juridische, compliance-, privacy-, security-, aankoop-, archief-, arbeids- en sectoreigenaars de toepasselijke vereisten beoordelen en eis passende domeinexpertise en verantwoordelijke menselijke beoordeling voordat ingrijpend of zwaar gebruik doorgaat.