Gevoelige cijfers in publieke tools
Klantgegevens, transacties en voorlopige cijfers belanden in AI-tools die niet in uw ICT-register staan. Dat is een datalek en een DORA-bevinding tegelijk.
Financiële sector
Financiële instellingen en accountants willen AI inzetten voor analyse, rapportage en dossiervorming. Onder DORA moet u daarbij elke ICT-dienstverlener in beeld hebben en een exitstrategie kunnen tonen. werqly draait open-weight modellen op een node die alleen van u is, in uw eigen serverruimte of in onze Europese datacenters, zonder afhankelijkheid van één modelleverancier.
Draait op uw eigen node
Rol: Finance & Control
Safeguards actief
Inzicht: anoniem (standaard)
werqly Node — dedicated AI-node, in uw serverruimte of in onze Europese datacenters
Het risico
Klantgegevens, transacties en voorlopige cijfers belanden in AI-tools die niet in uw ICT-register staan. Dat is een datalek en een DORA-bevinding tegelijk.
Een AI-suite met een gesloten model maakt uw proces afhankelijk van de prijs, de voorwaarden en het voortbestaan van één partij.
Kredietwaardigheid beoordelen of verzekeringsrisico’s inschatten met AI valt onder de strengste regels van de AI Act.
Toepassingen
Automatiseringen worden per organisatie gebouwd, meestal volgend uit de TIMA Scan. De beoordeling blijft bij uw medewerkers.
Afwijkingen signaleren en een eerste toelichting voorbereiden voor controller of accountant.
Informatie voor Wwft- en KYC-dossiers verzamelen en structureren, ter beoordeling door een medewerker.
Inkomende stukken lezen, classificeren en klaarzetten voor goedkeuring.
Periodieke rapportages samenstellen uit ERP, CRM en kernsystemen, in uw eigen format.
Interne beleidsstukken en regelgeving doorzoekbaar, met bronvermelding.
Inkomende vragen classificeren en een conceptantwoord klaarzetten voor de medewerker.
Regelgeving
werqly neemt uw verplichtingen niet over. Het maakt de ICT-keten achter uw AI wel kort, zichtbaar en uitlegbaar.
| Kader | Wat het vraagt | Hoe werqly aansluit |
|---|---|---|
| DORA (Verordening (EU) 2022/2554, van toepassing sinds 17 januari 2025) | ICT-risicobeheer, een register van ICT-dienstverleners, contractuele eisen en een exitstrategie. | In uw eigen serverruimte met eigen beheer is werqly vooral softwareleverancier. Kiest u werqly Cloud of werqly Pro beheer, dan hoort werqly in uw register. De modellen zijn open-weight, dus een exit hangt niet af van één modelleverancier. |
| AI Act: hoog-risicotoepassingen | AI voor de kredietwaardigheid van personen en voor risicobeoordeling bij levens- en ziektekostenverzekeringen is hoog-risico, met strenge eisen aan documentatie, logging en menselijk toezicht. | werqly maakt zo’n toepassing niet vanzelf conform. De audit log en de vastgelegde modelherkomst ondersteunen wel uw documentatie. |
| AVG en geheimhouding | Klant- en transactiegegevens verwerken met een grondslag, doelbinding en passende beveiliging. Voor accountants gelden daarnaast de beroepsregels over geheimhouding. | Verwerking op een eigen node in de EU. Safeguards blokkeren IBAN, klantnummers en andere patronen per rol. |
| Wwft | Cliëntenonderzoek en het melden van ongebruikelijke transacties, met een eigen beoordeling door de instelling. | Automatiseringen verzamelen en structureren informatie. De beoordeling en de melding blijven bij uw medewerkers. |
Deze pagina is geen juridisch advies. Toets de inzet van AI altijd met uw eigen functionaris gegevensbescherming, compliance-afdeling of beroepsorganisatie.
Aanbevolen opzet
Organisaties onder DORA kiezen vaak de eigen serverruimte: de ICT-keten is dan het kortst. werqly Cloud met werqly Pro beheer past bij organisaties die geen eigen hardware willen, met werqly als ICT-dienstverlener in hun register.
Rekentool
Vul uw zakelijke e-mailadres in. Onze AI zoekt op hoe groot uw organisatie is en rekent vier opzetten voor u door: in de cloud of in uw eigen serverruimte, in eigen beheer of met werqly Pro beheer.
We zoeken uw organisatie op en rekenen de voorstellen door…
Kiest u werqly Cloud of werqly Pro beheer, dan is werqly een ICT-dienstverlener in uw DORA-register.
Dedicated node in onze Europese datacenters
Uw node in uw eigen serverruimte of serverkast
werqly Pro beheer
Wij beheren de node en de modellen
— per maand
—
werqly Pro beheer
Wij beheren de node en de modellen
— per maand
—
Eigen beheer
Uw IT-afdeling beheert, wij leveren software en updates
— per maand
—
Eigen beheer
Uw IT-afdeling beheert, wij leveren software en updates
— per maand
—
Indicatieve bedragen, exclusief btw. Automatiseringen op maat worden apart geoffreerd. Alleen de offerte is bindend.
FAQ
Nee, werqly is niet aangewezen als kritieke derde aanbieder van ICT-diensten. Kiest u werqly Cloud of werqly Pro beheer, dan is werqly wel een ICT-dienstverlener die in uw register hoort en waarvoor u de DORA-eisen aan contract en exit toepast.
In uw eigen serverruimte is de hardware van u en draaien open-weight modellen die u ook zonder werqly kunt gebruiken. Bij werqly Cloud leggen we de exitafspraken, waaronder de overdracht van uw gegevens en automatiseringen, vast in het contract.
AI die de kredietwaardigheid van personen beoordeelt, is hoog-risico onder de AI Act, met strenge eisen. werqly verandert dat niet. Gebruik werqly om dossiers en analyses voor te bereiden; de beslissing blijft bij een medewerker.
Nee. Verwerking gebeurt op een dedicated node in uw serverruimte of in onze Europese datacenters, zonder aanroep naar een externe modelleverancier.