Een AI-leverancier beoordelen: twintig vragen voor CISO, FG en inkoop
Kort antwoord
Beoordeel een AI-leverancier op vijf terreinen: wat er met uw gegevens gebeurt (training, bewaartermijn, locatie), wie er toegang toe kan krijgen (onderaannemers, buitenlandse rechtsmacht), hoe het beveiligd is (certificeringen, logging), wat het contract regelt (verwerkersovereenkomst, audit, exit) en welke rol de leverancier onder de AI Act heeft. Laat antwoorden schriftelijk bevestigen: marketingteksten zijn geen contractvoorwaarden.
Gegevens: wat gebeurt er met wat u invoert?
- Worden onze invoer en uitvoer gebruikt om modellen te trainen of te verbeteren, en is dat contractueel uitgesloten?
- Hoe lang worden prompts, uitvoer, geüploade bestanden en logs bewaard, en kunnen wij dat instellen?
- Waar vindt de verwerking fysiek plaats, en waar staan back-ups?
- Kunnen wij gegevens op verzoek volledig laten verwijderen, en hoe wordt dat bevestigd?
Toegang: wie kan erbij?
- Welke onderaannemers verwerken onze gegevens, en waar zijn die gevestigd?
- Valt de leverancier of een onderaannemer onder niet-Europees recht dat verstrekking kan afdwingen, zoals de CLOUD Act? Zie De CLOUD Act en uw Europese data.
- Welke medewerkers van de leverancier kunnen onze inhoud inzien, in welke situaties, en wordt dat gelogd?
- Draaien wij op gedeelde of op dedicated infrastructuur?
Beveiliging: hoe is het geregeld?
- Welke certificeringen heeft de leverancier (ISO 27001, SOC 2, sectornormen zoals NEN 7510, HDS of C5), en wat valt binnen de scope?
- Hoe wordt de dienst beschermd tegen prompt injection en misbruik? Zie Prompt injection.
- Krijgen wij een audit log van gebruik, en kunnen wij die naar ons SIEM exporteren?
- Hoe en binnen welke termijn meldt de leverancier een beveiligingsincident?
- Kunnen wij toegang koppelen aan onze identity provider, met rollen?
Contract, exit en AI Act
- Is er een verwerkersovereenkomst die voldoet aan artikel 28 AVG?
- Hebben wij audit- en inspectierechten? Voor financiële instellingen vraagt DORA dat expliciet.
- Wat gebeurt er bij beëindiging: hoe krijgen wij onze gegevens, automatiseringen en configuratie terug?
- Kunnen wij van model wisselen zonder alles opnieuw te bouwen? Zie Open-weight modellen kiezen.
- Welke rol heeft de leverancier onder de AI Act (aanbieder van een systeem of van een model), en welke documentatie levert hij?
- Welke modellen worden gebruikt, van welke maker, onder welke licentie?
- Hoe worden wij geïnformeerd over wijzigingen in modellen, voorwaarden en onderaannemers?
Leg de antwoorden vast in uw AI-register en in de DPIA.
Veelgestelde vragen
Vragen over dit onderwerp
Welke vragen zijn het belangrijkst bij een AI-leverancier?
Of uw gegevens worden gebruikt voor training, waar de verwerking plaatsvindt, welke onderaannemers en welk buitenlands recht erbij betrokken zijn, of er een verwerkersovereenkomst en audit log is, en hoe u eruit komt bij beëindiging.
Is een ISO 27001-certificaat voldoende?
Het is een goed teken, maar kijk naar de scope: valt de AI-dienst die u afneemt erbinnen? En een certificaat zegt niets over training op uw gegevens, buitenlandse rechtsmacht of exit. Die vragen moet u apart stellen.
Hoe beoordeel ik een AI-functie in bestaande software?
Met dezelfde vragen. Vraag de softwareleverancier welk model de functie gebruikt, bij welke partij het draait, of uw gegevens daarvoor worden gebruikt en of u de functie kunt uitzetten.
Wat verandert er als de AI op eigen infrastructuur draait?
Veel vragen over gegevens en toegang vallen weg: geen training bij een derde, geen buitenlandse rechtsmacht over de inhoud, geen onderaannemers in de verwerking. De vragen over beveiliging, logging, updates en exit blijven.
Bronnen
- AVG (Verordening (EU) 2016/679), artikel 28
- DORA — Verordening (EU) 2022/2554, artikel 30
- NIS2-richtlijn — Richtlijn (EU) 2022/2555, artikel 21
Dit artikel is algemene informatie, geen juridisch advies. Regels en richtsnoeren veranderen; controleer bij twijfel de genoemde bronnen of vraag uw jurist of FG.