Heeft uw bedrijf regels voor hoe AI wordt gebruikt? Laat uw AI-beleid opstellen – gratis.
Uw medewerkers gebruiken ChatGPT, Copilot en andere AI-tools al – vaak zonder regels. Sinds februari 2025 eist de AI-verordening bovendien dat bedrijven maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Beantwoord vragen over hoe u AI gebruikt en u krijgt een kant-en-klaar AI-beleid en een raamwerk voor AI governance, plus twee andere governancedocumenten, opgesteld voor uw bedrijf.
Wat u krijgt
01
Een AI-beleid en drie governancedocumenten, voor u opgesteldGratis
Regels voor uw medewerkers, een raamwerk voor wie over AI beslist, een checklist voor AI-leveranciers en een sjabloon voor risicoanalyse – met uw bedrijfsnaam, eigenaren en tools al ingevuld.
02
Een beeld van waar u nu staat
Tien gebieden, van hoe uw medewerkers AI gebruiken tot beveiliging en leveranciers, beoordeeld op basis van uw antwoorden. U ziet meteen waar de hiaten zitten.
03
Word-bestanden in het Engels, die van u zijn
De vragen zijn in het Nederlands, de documenten worden in het Engels opgesteld. U kunt alles aanpassen en ze via uw gebruikelijke proces vaststellen. Een bijlage laat zien welk antwoord welke formulering heeft bepaald.
De documenten worden in het Engels geleverd, als bewerkbare Word-bestanden. De vragen zijn in het Nederlands.
Zo werkt het
Stap 01Ongeveer 40 minuten
Beantwoord de vragen
Vragen over hoe u AI nu gebruikt: tools, gegevens, medewerkers en leveranciers. U kunt opslaan en een link delen, zodat IT, HR en degene die verantwoordelijk is voor gegevensbescherming hun deel kunnen invullen.
Stap 02Zodra u verzendt
De documenten worden direct opgesteld
U krijgt vier documenten op basis van uw antwoorden en een beeld van waar u nu staat, over tien gebieden.
Stap 03Word-bestanden die van u zijn
Beoordelen en vaststellen
Pas aan wat u wilt en stel de documenten vast zoals u gewend bent. Wilt u de uitkomst doornemen, dan bellen we u graag.
De vragen openen op een eigen pagina en worden tussentijds opgeslagen.
In uw bedrijf wordt AI al gebruikt – maar wie heeft de regels bepaald?
Het gaat er niet om of u AI bouwt. Het is genoeg dat uw medewerkers het gebruiken. Drie redenen om er nu mee aan de slag te gaan:
Medewerkers gebruiken AI zonder regels
Persoonlijke ChatGPT-accounts, browserextensies en AI-functies in diensten waarvoor u al betaalt. Zonder regels kunnen klantgegevens en bedrijfsgeheimen terechtkomen in tools waar u geen zicht op heeft – en dat blijkt vaak pas als een klant of een incident de vraag afdwingt.
Opgelost met · AI-gebruiksbeleid · Register van goedgekeurde AI-tools
De wettelijke eis geldt al
Sinds 2 februari 2025 eist de AI-verordening dat bedrijven die AI gebruiken maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Een schriftelijk AI-beleid dat uw medewerkers kennen, is de eenvoudigste manier om te laten zien dat u dat serieus neemt. Ook klanten en aanbestedingen beginnen ernaar te vragen.
Opgelost met · AI-gebruiksbeleid · AI governance-raamwerk
AI die zelfstandig handelt
AI-tools met toegang tot e-mail, ticketsystemen of cloudomgevingen kunnen dingen doen die niemand heeft goedgekeurd. U moet weten wie ze mag inschakelen, wat ze mogen doen en hoe ze worden gestopt.
Opgelost met · Sjabloon AI-risicoanalyse · AI-gebruiksbeleid
Wat u krijgt
Een AI-beleid en drie governancedocumenten. Opgesteld voor uw bedrijf – geen leeg sjabloon.
De regels voor uw medewerkers, het raamwerk voor wie over AI beslist, de beoordeling van AI-leveranciers en de risicoanalyse voor elke AI-dienst die u invoert. Samen geven ze u iets concreets om te laten zien als klanten, aanbestedingen of toezichthouders ernaar vragen – en een manier om het AI-gebruik echt te sturen.
[Organisatie]v1.0
AI governance-raamwerk
Eigenaar: [AI-eigenaar in de directie]
1.Doel en reikwijdte
2.AI-governancemodel
3.AI governance in de organisatie
4.AI-risico, gegevens en beveiliging
5.Bijlagen A–E
Voor u opgesteld≈ 50 pagina's
01Word · bewerkbaar · gratis
AI governance-raamwerk
Het document waar al het andere aan hangt.
Wie verantwoordelijk is voor AI, hoe een use case van idee naar gebruik gaat, hoe risico wordt geclassificeerd, hoe informatie gebruikt mag worden en welke tools zijn goedgekeurd.
Wanneer een leveranciersbeoordeling nodig is, ingesteld op basis van uw antwoord over inkoop
Bijlage 1 noemt vooraf elke aanbieder die u opgaf als eerste te beoordelen
Uw positie onder de regelgeving in het juridische onderdeel
Eigenaar en beheerder bij naam genoemd
Elk bestand eindigt met een bijlage die het antwoord achter elke aangepaste bepaling vermeldt.
[Organisatie]v1.0
Sjabloon AI-risicoanalyse
Eigenaar: [AI-eigenaar in de directie]
1.Basisgegevens
2.Persoonsgegevens en privacy
3.Koppeling aan de AI-verordening
4.Risicoclassificatie
5.Goedkeuring
Voor u opgesteld≈ 45 pagina's
04Word · bewerkbaar · gratis
Sjabloon AI-risicoanalyse
Eén beoordeling per AI-toepassing, gekoppeld aan de verordening.
Het gestructureerde dossier dat bepaalt of een use case door mag: doel, gegevens, privacy, agents, toezicht, juridische koppeling, beveiliging, classificatie, maatregelen, goedkeuring, herziening.
De documenten zijn gratis. Ze laten werken is ons vak.
Opsio is een Zweeds cloud- en AI-bedrijf, opgericht in 2018 in Karlstad, met vier kantoren in India en 24/7 operations. We bouwen, beheren en beveiligen cloud- en AI-omgevingen voor bedrijven in Europa en Azië – en de documenten volgen dezelfde principes die wij voor onze eigen klanten hanteren.
Begin gratis: de documenten zijn van u, of we nu samenwerken of niet.
Wilt u hulp bij het dichten van de hiaten die de beoordeling laat zien, dan staan we klaar – voor beleid, technologie en beheer.
De data van de AI-verordening verschuiven nog steeds. Wij helpen u de documenten actueel te houden.
Uw contactpersoon
Johan Carlsson
Country Manager Zweden
“Beantwoord de vragen en zie waar u staat. Wilt u de uitkomst daarna bespreken, bel me dan. We nemen het graag samen door en bepalen wat voor u een zinvolle volgende stap is.”
Ja. De vragen, de beoordeling en de vier documenten zijn gratis, zonder creditcard en vrijblijvend. We bieden het aan omdat veel bedrijven daarna hulp willen bij het invoeren van wat de documenten beschrijven – dat is dan een aparte opdracht die u vrij kunt afslaan. De documenten zijn hoe dan ook van u.
Voor bedrijven die AI-tools in hun werk gebruiken, ook als u zelf geen AI bouwt. Het past bij de directie die verantwoordelijkheden en risico's op orde wil hebben, en bij de IT-manager die regels nodig heeft voor welke tools gebruikt mogen worden en hoe. De vragen kunnen worden verdeeld over IT, HR en degene die verantwoordelijk is voor gegevensbescherming.
Ze worden opgesteld op basis van uw antwoorden: uw bedrijfsnaam, uw eigenaren, uw tools en leveranciers, en de onderdelen van het bedrijf waar u AI gebruikt. Onderdelen die niet op u van toepassing zijn, zoals AI in HR, worden als buiten scope gemarkeerd. Een bijlage in elk bestand laat zien welk antwoord welke formulering heeft bepaald.
De sjablonen zijn in het Engels geschreven, de taal die veel Nederlandse bedrijven ook voor governancedocumenten gebruiken. U krijgt bewerkbare Word-bestanden, los of allemaal samen in een zip-bestand, en u mag ze vrij aanpassen, vertalen en in uw eigen huisstijl zetten. Geen licenties.
Nee. De documenten gaan uit van de AI-verordening, maar waar AI persoonsgegevens raakt, zijn ze ook voor de AVG opgesteld.
Het AI-beleid en het raamwerk zijn geschreven om met kleine aanpassingen te worden vastgesteld, en de twee sjablonen kunt u gebruiken zoals ze zijn. Waar een formulering afhangt van een vraag die u met 'weet ik niet' beantwoordde, staat dat in de bijlage – los dat op voordat u het document vaststelt.
Nee. De documenten zijn een eerste concept op basis van uw eigen beoordeling. Ze zijn geen juridisch advies, geen certificering, geen beveiligingsaudit en geen gegevensbeschermingseffectbeoordeling, en dat staat in elk document. Laat degenen die verantwoordelijk zijn voor juridische zaken, gegevensbescherming en informatiebeveiliging ze beoordelen voordat u ze vaststelt.
Ongeveer 40 minuten als één persoon de antwoorden heeft. In de agenda duurt het meestal langer, omdat meerdere mensen bijdragen – daarom kunt u opslaan en een link delen.
De consultants van Opsio die de beoordelingen bekijken. Geen enkel AI-model leest uw antwoorden: de beoordeling en de documenten komen uit de eigen regels en sjablonen van Opsio. Uw antwoorden worden verwerkt in Frankfurt en opgeslagen in Frankfurt en Stockholm; alleen uw naam, contactgegevens, bedrijfsgrootte en vestigingsplaats en de uitkomst gaan naar ons CRM en onze e-mailprovider, zodat we contact kunnen opnemen. We verkopen uw antwoorden nooit en gebruiken ze niet voor advertenties, en u kunt ons op elk moment vragen ze te verwijderen via info@opsio.se. Documenten die u bijvoegt, kunt u in plaats daarvan onder NDA aanleveren.
Verdieping: de AI-verordening, de documenten in detail en de tien gebiedenTijdlijn en artikelen, de documenten vergeleken, een voorbeeldtekst, waar de beoordeling naar kijkt en de volwassenheidsniveaus.
De eerste regels van het gegenereerde beleid, woord voor woord, in het Engels zoals het wordt opgesteld. Op de plaats van de haakjes staan de naam van uw organisatie, de eigenaar die u noemde en uw goedgekeurde tools.
[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
De AI-verordening
Opgesteld voor de plichten die nu al gelden.
Verordening (EU) 2024/1689 geldt voor iedereen die AI op de EU-markt brengt of de output ervan in de EU gebruikt, waar die ook gevestigd is. De verboden en de plicht tot AI-geletterdheid gelden sinds februari 2025; de bepalingen over AI voor algemene doeleinden en governance sinds augustus 2025. De Digitale Omnibus heeft het tijdpad voor hoog risico verschoven naar december 2027 en augustus 2028.
De vier documenten zijn opgesteld met het oog op die plichten, en op de AVG zodra er persoonsgegevens in het spel zijn, want elk AI-systeem dat persoonsgegevens raakt, valt eerst onder de AVG.
De documenten zijn een eerste concept, opgesteld op basis van uw zelfbeoordeling. Ze zijn geen juridisch advies, geen certificering, geen beveiligingsaudit en geen DPIA, en dat staat in elk document. Wat ze u geven, is de schriftelijke governance die de verordening veronderstelt, op naam van uw organisatie, klaar voor beoordeling.
Tijdlijn AI-verordening: wat geldt wanneerBron: Verordening (EU) 2024/1689 op EUR-Lex, zoals gewijzigd door de Digitale Omnibus (in werking sinds 27 juli 2026). Laatst gecontroleerd op 12 oktober 2026.
Datum
Wat geldt
1 aug. 2024
In werking
2 feb. 2025
Verboden AI-praktijken en plicht tot AI-geletterdheid gelden
2 aug. 2025
Verplichtingen voor AI-modellen voor algemene doeleinden; governance en sancties
2 aug. 2026
Transparantieverplichtingen (art. 50) en de rest van de verordening; boetes voor aanbieders van AI voor algemene doeleinden
2 dec. 2026
Nieuw verbod (intieme beelden zonder toestemming); markering van AI-content voor bestaande generatieve AI
2 dec. 2027
Verplichtingen voor AI-systemen met een hoog risico uit bijlage III (was 2 aug. 2026)
2 aug. 2028
AI met een hoog risico in gereguleerde producten, bijlage I (was 2 aug. 2027)
In gewone woorden
AI governance, beantwoord.
Wat is een AI governance-raamwerk?
Een AI governance-raamwerk is het sturende document voor hoe een organisatie AI gebruikt. Het legt vast wie verantwoordelijk is, hoe een nieuwe AI-toepassing wordt beoordeeld, geclassificeerd en goedgekeurd, welke informatie gebruikt mag worden en welke tools zijn goedgekeurd. Het is ook waar een gebruiksverantwoordelijke onder de AI-verordening laat zien hoe hij invulling geeft aan zijn plichten rond AI-geletterdheid en risico's.
Wat moet er in een AI-beleid voor medewerkers staan?
Een AI-beleid vertelt medewerkers welke AI-tools en accounts ze mogen gebruiken, wat ze nooit mogen invoeren, zoals persoonsgegevens, vertrouwelijke klantinformatie of inloggegevens, hoe ze AI-output controleren voordat ze erop vertrouwen, welk gebruik verboden is en hoe ze een AI-incident melden. Het is ook een praktische manier om aan te tonen dat u invulling geeft aan de plicht tot AI-geletterdheid uit artikel 4 van de AI-verordening.
Wat vereist de AI-verordening nu van organisaties die AI gebruiken?
Sinds 2 februari 2025 mogen organisaties die AI in de EU gebruiken geen verboden AI-praktijken toepassen (artikel 5) en moeten ze maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen (artikel 4, zoals gewijzigd door de Digitale Omnibus). Transparantieverplichtingen, zoals mensen laten weten dat ze met een AI praten, gelden vanaf 2 augustus 2026 (artikel 50). Verplichtingen van gebruiksverantwoordelijken voor AI-systemen met een hoog risico uit bijlage III gelden vanaf 2 december 2027.
Wat is een AI readiness assessment?
Een AI readiness assessment meet hoe ver de governance van AI in een organisatie is: eigenaarschap, beleid, risicoproces, privacy, beveiliging, leveranciers en agents. De gratis scan van Opsio scoort tien domeinen op een volwassenheidsschaal van vijf niveaus op basis van uw antwoorden en stelt de vier governancedocumenten op waar die antwoorden om vragen.
Is er een gratis voorbeeld van een AI-beleid?
Ja. Het AI-gebruiksbeleid is het AI-beleid dat medewerkers dagelijks volgen, en de scan van Opsio stelt het gratis op uit uw antwoorden in plaats van u een leeg sjabloon te geven: goedgekeurde tools, wat nooit ingevoerd mag worden, hoe u output controleert, verboden gebruik en hoe u een incident meldt, met uw organisatie en eigenaren bij naam genoemd.
Hoe verhoudt dit zich tot ISO 42001 (ISO/IEC 42001)?
ISO/IEC 42001 is de internationale norm voor een managementsysteem voor AI. Het AI governance-raamwerk is opgesteld met inachtneming van ISO/IEC 42001, naast ISO/IEC 27001, ISO/IEC 23894 en het NIST AI RMF, zodat de rollen, het risicoproces en het register van goedgekeurde tools een praktisch startpunt zijn. Het is geen certificering: een ISO/IEC 42001-certificaat vereist een audit door een geaccrediteerde certificatie-instelling.
Wat wordt beoordeeld
Tien domeinen. Eén score.
Elk domein wordt gescoord op zijn eigen controles en bepaalt wat de documenten schrijven. Een domein dat niet op u van toepassing is, omdat u geen agents of geen AI in HR heeft, telt niet mee in de score, en het bijbehorende onderdeel wordt als buiten scope gemarkeerd in plaats van geschreven alsof het van toepassing is.
Domein 01 van 10
AI governance
Eigenaarschap, commissie, rollen, register, strategie, periodieke herziening en wijzigingsbeheer.
Documenten die u voor dit domein ontvangt
AI governance-raamwerk
Wat de scan controleert
Governance-raamwerk
Aangewezen eigenaar en RACI
AI-register
Herziening en wijzigingstriggers
Domein 02 van 10
Aanvaardbaar gebruik
Wat medewerkers in welke tools mogen invoeren, persoonlijke accounts, controle van output en schaduw-AI.
Documenten die u voor dit domein ontvangt
AI-gebruiksbeleid
AI governance-raamwerk
Wat de scan controleert
Gebruiksbeleid
Goedgekeurde tools
Regels voor persoonlijke accounts
Controle van output
Domein 03 van 10
Risicobeheer
Of AI wordt beoordeeld en geclassificeerd voordat het wordt ingeschakeld, en wie het goedkeurt.
Documenten die u voor dit domein ontvangt
Sjabloon AI-risicoanalyse
AI governance-raamwerk
Wat de scan controleert
Risicomethodiek
Risicoclassificatie
Goedkeuringsproces
Monitoring en continuïteit
Domein 04 van 10
Privacy
Persoonsgegevens en bijzondere persoonsgegevens in AI, DPIA's, geautomatiseerde besluiten en transparantie.
Documenten die u voor dit domein ontvangt
Sjabloon AI-risicoanalyse
AI-gebruiksbeleid
Wat de scan controleert
DPIA-proces
Geautomatiseerde besluitvorming
Maatregelen voor minimalisatie
Privacyverklaringen
Domein 05 van 10
Informatiebeveiliging
De maatregelen tussen AI-systemen en uw gegevens, en of AI-specifieke dreigingen op de lijst staan.
Documenten die u voor dit domein ontvangt
AI governance-raamwerk
AI-gebruiksbeleid
Wat de scan controleert
Beveiligingsbaseline
Beoordeling van AI-dreigingen
Toegang en logging
Preventie van datalekken
Domein 06 van 10
AI van derden
Leveranciersbeoordeling, contracten, overzichten, clausules over training op uw gegevens en exit.
Documenten die u voor dit domein ontvangt
Checklist AI-leveranciersbeoordeling
Wat de scan controleert
Leveranciersbeoordeling
Inkoopcontrole
Contractclausules
Leveranciersoverzicht
Domein 07 van 10
Engineering & ontwikkeling
Programmeren met AI-ondersteuning, interne modelontwikkeling, testen, uitrol en drift.
Documenten die u voor dit domein ontvangt
AI-gebruiksbeleid
Sjabloon AI-risicoanalyse
Wat de scan controleert
Ontwikkelstandaard
Beleid voor programmeren
Testen en validatie
Maatregelen bij uitrol
Domein 08 van 10
HR
AI bij werving, beoordeling, monitoring en arbeidsbeslissingen, met menselijke beoordeling.
Documenten die u voor dit domein ontvangt
AI-gebruiksbeleid
Sjabloon AI-risicoanalyse
Wat de scan controleert
AI-beleid voor medewerkers
Regels voor werving
Eisen aan monitoring
Menselijke beoordeling
Domein 09 van 10
AI in klant en product
AI in wat u verkoopt: voorwaarden, openheid, goedkeuring, contractclausules en productgovernance.
Documenten die u voor dit domein ontvangt
Checklist AI-leveranciersbeoordeling
AI-gebruiksbeleid
Wat de scan controleert
AI-voorwaarden voor klanten
Openheid
Contractclausules
Productgovernance
Domein 10 van 10
AI-agents & automatisering
Agents met systeemtoegang: rechten, menselijke goedkeuring, logging, grenzen in productie, noodstop.
Documenten die u voor dit domein ontvangt
AI-gebruiksbeleid
Sjabloon AI-risicoanalyse
Wat de scan controleert
Standaard voor agents
Toegangsbeheer
Menselijke goedkeuring
Noodstop
De schaal
Vijf niveaus, van informeel tot gemeten en verbeterd.
De vragenlijst vraagt waar u uzelf zou plaatsen. De score zegt waar de antwoorden u plaatsen. De vier documenten brengen een organisatie op papier naar niveau 3.
Niveau 1
Initieel
AI wordt gebruikt, maar governance is grotendeels informeel.
Niveau 2
In ontwikkeling
Er bestaan enkele AI-beleidsregels, maatregelen of beoordelingen, maar governance is niet consistent in de hele organisatie.
Niveau 3
Gedefinieerd
Verantwoordelijkheden, beleid en risicoprocessen voor AI governance zijn formeel vastgelegd.
Niveau 4
Beheerst
AI governance is geïntegreerd met privacy-, beveiligings-, inkoop-, risico- en technologieprocessen.
Niveau 5
Volwassen
AI governance wordt continu gemonitord, gemeten en verbeterd, en is geïntegreerd in het bredere kader voor risico- en technologiebeheer.
AI-platformen die wij besturen, beveiligen en implementeren
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Ontdek waar u staat – en krijg uw AI-beleid. Gratis.
AI governance-raamwerk, AI-gebruiksbeleid, Checklist AI-leveranciersbeoordeling, Sjabloon AI-risicoanalyse. Ongeveer 40 minuten, vier Word-bestanden die van u zijn – of we daarna samenwerken of niet.