Terug naar opsiocloud.comContact
Gratis voor bedrijven

Heeft uw bedrijf regels voor hoe AI wordt gebruikt? Laat uw AI-beleid opstellen – gratis.

Uw medewerkers gebruiken ChatGPT, Copilot en andere AI-tools al – vaak zonder regels. Sinds februari 2025 eist de AI-verordening bovendien dat bedrijven maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Beantwoord vragen over hoe u AI gebruikt en u krijgt een kant-en-klaar AI-beleid en een raamwerk voor AI governance, plus twee andere governancedocumenten, opgesteld voor uw bedrijf.

Wat u krijgt

  • 01

    Een AI-beleid en drie governancedocumenten, voor u opgesteldGratis

    Regels voor uw medewerkers, een raamwerk voor wie over AI beslist, een checklist voor AI-leveranciers en een sjabloon voor risicoanalyse – met uw bedrijfsnaam, eigenaren en tools al ingevuld.

  • 02

    Een beeld van waar u nu staat

    Tien gebieden, van hoe uw medewerkers AI gebruiken tot beveiliging en leveranciers, beoordeeld op basis van uw antwoorden. U ziet meteen waar de hiaten zitten.

  • 03

    Word-bestanden in het Engels, die van u zijn

    De vragen zijn in het Nederlands, de documenten worden in het Engels opgesteld. U kunt alles aanpassen en ze via uw gebruikelijke proces vaststellen. Een bijlage laat zien welk antwoord welke formulering heeft bepaald.

  • Gratis, vrijblijvend
  • Klaar zodra u verzendt
  • De bestanden zijn van u

De documenten worden in het Engels geleverd, als bewerkbare Word-bestanden. De vragen zijn in het Nederlands.

Zo werkt het

  1. Stap 01Ongeveer 40 minuten

    Beantwoord de vragen

    Vragen over hoe u AI nu gebruikt: tools, gegevens, medewerkers en leveranciers. U kunt opslaan en een link delen, zodat IT, HR en degene die verantwoordelijk is voor gegevensbescherming hun deel kunnen invullen.

  2. Stap 02Zodra u verzendt

    De documenten worden direct opgesteld

    U krijgt vier documenten op basis van uw antwoorden en een beeld van waar u nu staat, over tien gebieden.

  3. Stap 03Word-bestanden die van u zijn

    Beoordelen en vaststellen

    Pas aan wat u wilt en stel de documenten vast zoals u gewend bent. Wilt u de uitkomst doornemen, dan bellen we u graag.

De vragen openen op een eigen pagina en worden tussentijds opgeslagen.

4
kant-en-klare AI governance-documenten
0 €
Niets te betalen, vrijblijvend
40 min
Zo lang duren de vragen
Fredrik Karlsson, Group COO & CISO, Opsio

Beoordeeld door Fredrik Karlsson, Group COO & CISO, Opsio·Laatst beoordeeld ·Vertaald uit het Engels

Waarom nu

In uw bedrijf wordt AI al gebruikt – maar wie heeft de regels bepaald?

Het gaat er niet om of u AI bouwt. Het is genoeg dat uw medewerkers het gebruiken. Drie redenen om er nu mee aan de slag te gaan:

Medewerkers gebruiken AI zonder regels

Persoonlijke ChatGPT-accounts, browserextensies en AI-functies in diensten waarvoor u al betaalt. Zonder regels kunnen klantgegevens en bedrijfsgeheimen terechtkomen in tools waar u geen zicht op heeft – en dat blijkt vaak pas als een klant of een incident de vraag afdwingt.

Opgelost met · AI-gebruiksbeleid · Register van goedgekeurde AI-tools

De wettelijke eis geldt al

Sinds 2 februari 2025 eist de AI-verordening dat bedrijven die AI gebruiken maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Een schriftelijk AI-beleid dat uw medewerkers kennen, is de eenvoudigste manier om te laten zien dat u dat serieus neemt. Ook klanten en aanbestedingen beginnen ernaar te vragen.

Opgelost met · AI-gebruiksbeleid · AI governance-raamwerk

AI die zelfstandig handelt

AI-tools met toegang tot e-mail, ticketsystemen of cloudomgevingen kunnen dingen doen die niemand heeft goedgekeurd. U moet weten wie ze mag inschakelen, wat ze mogen doen en hoe ze worden gestopt.

Opgelost met · Sjabloon AI-risicoanalyse · AI-gebruiksbeleid

Wat u krijgt

Een AI-beleid en drie governancedocumenten. Opgesteld voor uw bedrijf – geen leeg sjabloon.

De regels voor uw medewerkers, het raamwerk voor wie over AI beslist, de beoordeling van AI-leveranciers en de risicoanalyse voor elke AI-dienst die u invoert. Samen geven ze u iets concreets om te laten zien als klanten, aanbestedingen of toezichthouders ernaar vragen – en een manier om het AI-gebruik echt te sturen.

[Organisatie]v1.0

AI governance-raamwerk

Eigenaar: [AI-eigenaar in de directie]

  1. 1.Doel en reikwijdte
  2. 2.AI-governancemodel
  3. 3.AI governance in de organisatie
  4. 4.AI-risico, gegevens en beveiliging
  5. 5.Bijlagen A–E
Voor u opgesteld≈ 50 pagina's

01Word · bewerkbaar · gratis

AI governance-raamwerk

Het document waar al het andere aan hangt.

Wie verantwoordelijk is voor AI, hoe een use case van idee naar gebruik gaat, hoe risico wordt geclassificeerd, hoe informatie gebruikt mag worden en welke tools zijn goedgekeurd.

Juridische ankers · officiële tekst

Inhoud

  • Principes en aansluiting op normen (ISO/IEC 42001, 27001, 23894, NIST AI RMF)
  • Governancemodel, rollen, commissie, beslisbevoegdheden
  • Governanceproces in vijf fasen en goedgekeurde tools
  • Risicomatrix, matrix voor informatieomgang, RACI
  • Register van goedgekeurde AI-tools

Verwerkt uit uw antwoorden

  • Uw organisatie, eigenaar en beheerder op het voorblad en in het documentbeheer
  • Uw bedrijfsfuncties binnen scope, uw bestaande beleid ernaast
  • Register in bijlage E gevuld met de AI-aanbieders die u opgaf
  • Een bijlage die de governancepositie vastlegt die u opgaf

Elk bestand eindigt met een bijlage die het antwoord achter elke aangepaste bepaling vermeldt.

Officiële EU-bronnenAI-verordening — Verordening (EU) 2024/1689AI Act Service Desk — Europese CommissieAVG — Verordening (EU) 2016/679

Alle vier, plus een beeld van waar u staat, zodra u verzendt. Download ze los of de hele set als zip.

Start de vragenlijst
Wie zit erachter

De documenten zijn gratis. Ze laten werken is ons vak.

Opsio is een Zweeds cloud- en AI-bedrijf, opgericht in 2018 in Karlstad, met vier kantoren in India en 24/7 operations. We bouwen, beheren en beveiligen cloud- en AI-omgevingen voor bedrijven in Europa en Azië – en de documenten volgen dezelfde principes die wij voor onze eigen klanten hanteren.

  • Begin gratis: de documenten zijn van u, of we nu samenwerken of niet.
  • Wilt u hulp bij het dichten van de hiaten die de beoordeling laat zien, dan staan we klaar – voor beleid, technologie en beheer.
  • De data van de AI-verordening verschuiven nog steeds. Wij helpen u de documenten actueel te houden.
Johan Carlsson, Country Manager Zweden, Opsio

Uw contactpersoon

Johan Carlsson

Country Manager Zweden

“Beantwoord de vragen en zie waar u staat. Wilt u de uitkomst daarna bespreken, bel me dan. We nemen het graag samen door en bepalen wat voor u een zinvolle volgende stap is.”

Vertrouwd door

  • Klarna
  • Politico
  • Löfbergs
  • Tata Steel
  • VE Commercial Vehicles (Volvo Group & Eicher Motors)
  • SilverRail

Partners & certificering

  • AWS Advanced Tier Partner
  • Microsoft Partner
  • Google Cloud Partner
  • ISO/IEC 27001

Vragen die we krijgen.

Ja. De vragen, de beoordeling en de vier documenten zijn gratis, zonder creditcard en vrijblijvend. We bieden het aan omdat veel bedrijven daarna hulp willen bij het invoeren van wat de documenten beschrijven – dat is dan een aparte opdracht die u vrij kunt afslaan. De documenten zijn hoe dan ook van u.

Verdieping: de AI-verordening, de documenten in detail en de tien gebiedenTijdlijn en artikelen, de documenten vergeleken, een voorbeeldtekst, waar de beoordeling naar kijkt en de volwassenheidsniveaus.
De vier AI governance-documenten vergeleken
DocumentWaarvoor het dientWie ermee werktBelangrijkste plicht uit de AI-verordening
AI governance-raamwerkHet document waar al het andere aan hangt.Wie · De directie en de aangewezen AI-eigenaarAI-verordening · Art. 4 AI-geletterdheid
AI-gebruiksbeleidDe regels voor iedereen die op het werk AI gebruikt.Wie · Elke medewerker en inhuurkracht die AI gebruiktAI-verordening · Art. 4 AI-geletterdheid
Checklist AI-leveranciersbeoordelingVoordat een AI-aanbieder uw gegevens krijgt.Wie · Inkoop, juridisch en security, vóór een contractAI-verordening · Art. 25 verantwoordelijkheden in de AI-waardeketen
Sjabloon AI-risicoanalyseEén beoordeling per AI-toepassing, gekoppeld aan de verordening.Wie · De business- en systeemeigenaar van elke AI-toepassingAI-verordening · Art. 9 risicobeheer

Voorbeeldtekst

Zo begint het AI-gebruiksbeleid

De eerste regels van het gegenereerde beleid, woord voor woord, in het Engels zoals het wordt opgesteld. Op de plaats van de haakjes staan de naam van uw organisatie, de eigenaar die u noemde en uw goedgekeurde tools.

[Your organisation] – AI Acceptable Use Standard

  • Version 1.0
  • Owner: [named from your answers]
  • Parent document: [Your organisation] AI Governance Framework
  • Review: annual, or on material legal, regulatory, technological or business change

Purpose

The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].

The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.

Core rules for AI use

AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.

Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.

De AI-verordening

Opgesteld voor de plichten die nu al gelden.

Verordening (EU) 2024/1689 geldt voor iedereen die AI op de EU-markt brengt of de output ervan in de EU gebruikt, waar die ook gevestigd is. De verboden en de plicht tot AI-geletterdheid gelden sinds februari 2025; de bepalingen over AI voor algemene doeleinden en governance sinds augustus 2025. De Digitale Omnibus heeft het tijdpad voor hoog risico verschoven naar december 2027 en augustus 2028.

De vier documenten zijn opgesteld met het oog op die plichten, en op de AVG zodra er persoonsgegevens in het spel zijn, want elk AI-systeem dat persoonsgegevens raakt, valt eerst onder de AVG.

Vlaggen van de Europese Unie voor een institutioneel gebouw

Duidelijk gezegd

De documenten zijn een eerste concept, opgesteld op basis van uw zelfbeoordeling. Ze zijn geen juridisch advies, geen certificering, geen beveiligingsaudit en geen DPIA, en dat staat in elk document. Wat ze u geven, is de schriftelijke governance die de verordening veronderstelt, op naam van uw organisatie, klaar voor beoordeling.

Tijdlijn AI-verordening: wat geldt wanneerBron: Verordening (EU) 2024/1689 op EUR-Lex, zoals gewijzigd door de Digitale Omnibus (in werking sinds 27 juli 2026). Laatst gecontroleerd op 12 oktober 2026.
DatumWat geldt
1 aug. 2024In werking
2 feb. 2025Verboden AI-praktijken en plicht tot AI-geletterdheid gelden
2 aug. 2025Verplichtingen voor AI-modellen voor algemene doeleinden; governance en sancties
2 aug. 2026Transparantieverplichtingen (art. 50) en de rest van de verordening; boetes voor aanbieders van AI voor algemene doeleinden
2 dec. 2026Nieuw verbod (intieme beelden zonder toestemming); markering van AI-content voor bestaande generatieve AI
2 dec. 2027Verplichtingen voor AI-systemen met een hoog risico uit bijlage III (was 2 aug. 2026)
2 aug. 2028AI met een hoog risico in gereguleerde producten, bijlage I (was 2 aug. 2027)
In gewone woorden

AI governance, beantwoord.

Wat is een AI governance-raamwerk?

Een AI governance-raamwerk is het sturende document voor hoe een organisatie AI gebruikt. Het legt vast wie verantwoordelijk is, hoe een nieuwe AI-toepassing wordt beoordeeld, geclassificeerd en goedgekeurd, welke informatie gebruikt mag worden en welke tools zijn goedgekeurd. Het is ook waar een gebruiksverantwoordelijke onder de AI-verordening laat zien hoe hij invulling geeft aan zijn plichten rond AI-geletterdheid en risico's.

Wat moet er in een AI-beleid voor medewerkers staan?

Een AI-beleid vertelt medewerkers welke AI-tools en accounts ze mogen gebruiken, wat ze nooit mogen invoeren, zoals persoonsgegevens, vertrouwelijke klantinformatie of inloggegevens, hoe ze AI-output controleren voordat ze erop vertrouwen, welk gebruik verboden is en hoe ze een AI-incident melden. Het is ook een praktische manier om aan te tonen dat u invulling geeft aan de plicht tot AI-geletterdheid uit artikel 4 van de AI-verordening.

Wat vereist de AI-verordening nu van organisaties die AI gebruiken?

Sinds 2 februari 2025 mogen organisaties die AI in de EU gebruiken geen verboden AI-praktijken toepassen (artikel 5) en moeten ze maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen (artikel 4, zoals gewijzigd door de Digitale Omnibus). Transparantieverplichtingen, zoals mensen laten weten dat ze met een AI praten, gelden vanaf 2 augustus 2026 (artikel 50). Verplichtingen van gebruiksverantwoordelijken voor AI-systemen met een hoog risico uit bijlage III gelden vanaf 2 december 2027.

Wat is een AI readiness assessment?

Een AI readiness assessment meet hoe ver de governance van AI in een organisatie is: eigenaarschap, beleid, risicoproces, privacy, beveiliging, leveranciers en agents. De gratis scan van Opsio scoort tien domeinen op een volwassenheidsschaal van vijf niveaus op basis van uw antwoorden en stelt de vier governancedocumenten op waar die antwoorden om vragen.

Is er een gratis voorbeeld van een AI-beleid?

Ja. Het AI-gebruiksbeleid is het AI-beleid dat medewerkers dagelijks volgen, en de scan van Opsio stelt het gratis op uit uw antwoorden in plaats van u een leeg sjabloon te geven: goedgekeurde tools, wat nooit ingevoerd mag worden, hoe u output controleert, verboden gebruik en hoe u een incident meldt, met uw organisatie en eigenaren bij naam genoemd.

Hoe verhoudt dit zich tot ISO 42001 (ISO/IEC 42001)?

ISO/IEC 42001 is de internationale norm voor een managementsysteem voor AI. Het AI governance-raamwerk is opgesteld met inachtneming van ISO/IEC 42001, naast ISO/IEC 27001, ISO/IEC 23894 en het NIST AI RMF, zodat de rollen, het risicoproces en het register van goedgekeurde tools een praktisch startpunt zijn. Het is geen certificering: een ISO/IEC 42001-certificaat vereist een audit door een geaccrediteerde certificatie-instelling.

Wat wordt beoordeeld

Tien domeinen. Eén score.

Elk domein wordt gescoord op zijn eigen controles en bepaalt wat de documenten schrijven. Een domein dat niet op u van toepassing is, omdat u geen agents of geen AI in HR heeft, telt niet mee in de score, en het bijbehorende onderdeel wordt als buiten scope gemarkeerd in plaats van geschreven alsof het van toepassing is.

Domein 01 van 10

AI governance

Eigenaarschap, commissie, rollen, register, strategie, periodieke herziening en wijzigingsbeheer.

Documenten die u voor dit domein ontvangt

  • AI governance-raamwerk

Wat de scan controleert

  • Governance-raamwerk
  • Aangewezen eigenaar en RACI
  • AI-register
  • Herziening en wijzigingstriggers
De schaal

Vijf niveaus, van informeel tot gemeten en verbeterd.

De vragenlijst vraagt waar u uzelf zou plaatsen. De score zegt waar de antwoorden u plaatsen. De vier documenten brengen een organisatie op papier naar niveau 3.

  1. Niveau 1

    Initieel

    AI wordt gebruikt, maar governance is grotendeels informeel.

  2. Niveau 2

    In ontwikkeling

    Er bestaan enkele AI-beleidsregels, maatregelen of beoordelingen, maar governance is niet consistent in de hele organisatie.

  3. Niveau 3

    Gedefinieerd

    Verantwoordelijkheden, beleid en risicoprocessen voor AI governance zijn formeel vastgelegd.

  4. Niveau 4

    Beheerst

    AI governance is geïntegreerd met privacy-, beveiligings-, inkoop-, risico- en technologieprocessen.

  5. Niveau 5

    Volwassen

    AI governance wordt continu gemonitord, gemeten en verbeterd, en is geïntegreerd in het bredere kader voor risico- en technologiebeheer.

AI-platformen die wij besturen, beveiligen en implementeren

  • Anthropic

    Claude

  • OpenAI

    ChatGPT

  • Microsoft

    Copilot · Azure AI

  • Google

    Gemini · Vertex AI

  • AWS

    Bedrock

Ontdek waar u staat – en krijg uw AI-beleid. Gratis.

AI governance-raamwerk, AI-gebruiksbeleid, Checklist AI-leveranciersbeoordeling, Sjabloon AI-risicoanalyse. Ongeveer 40 minuten, vier Word-bestanden die van u zijn – of we daarna samenwerken of niet.

Start gratis – ca. 40 min