Gevoelige cijfers in publieke tools
Klantgegevens, transacties en voorlopige cijfers belanden in AI-tools die niet in uw ICT-register staan. Dat is een datalek en een DORA-bevinding tegelijk.
Financiële sector
AI op klant- en transactiegegevens. Met een ICT-keten die u kunt uitleggen. Ook aan uw toezichthouder.
Financiële instellingen en accountants willen AI inzetten voor analyse, rapportage en dossiervorming. Onder DORA moet u daarbij elke ICT-dienstverlener in beeld hebben en een exitstrategie kunnen tonen. werqly draait open-weight modellen op een node die alleen van u is, in uw eigen serverruimte of in onze Europese datacenters, zonder afhankelijkheid van één modelleverancier.
- Financiële gegevens blijven in de EU
- Open-weight modellen, geen lock-in
- Audit log per gebruiker en per bron
Draait op uw eigen node
Rol: Finance & Control
- Mistral Large
- Llama 70B
- Qwen 32B
Safeguards actief
Inzicht: anoniem (standaard)
- IBAN-detectie
- Klantnummers geblokkeerd
werqly Node — uw eigen AI-node, in uw eigen serverruimte
Het risico
Waar het in de financiële sector misgaat.
Afhankelijk van één leverancier
Een AI-suite met een gesloten model maakt uw proces afhankelijk van de prijs, de voorwaarden en het voortbestaan van één partij.
Toepassingen die hoog-risico zijn
Kredietwaardigheid beoordelen of verzekeringsrisico’s inschatten met AI valt onder de strengste regels van de AI Act.
Voordelen
Wat het uw organisatie oplevert.
Sneller werken met cijfers en dossiers, met een ICT-keten die u aan de toezichthouder kunt uitleggen.
Sneller sluiten en rapporteren
Cijfers analyseren, afwijkingen signaleren en rapportages klaarzetten kost controllers en accountants minder tijd.
Een ICT-keten die u kunt uitleggen
Eén dienstverlener, open-weight modellen en een exitstrategie die op papier én in de praktijk werkt.
Geen lock-in op één modelleverancier
Open-weight modellen draaien op uw node. Een leverancierswissel is geen migratieproject.
Lichtere documentatie voor DORA en de AI Act
Modelherkomst, logging en rollen zijn vastgelegd, zodat uw dossier voor de toezichthouder grotendeels uit het systeem komt.
Toepassingen
Wat financiële organisaties ermee doen.
Automatiseringen worden per organisatie gebouwd, meestal volgend uit de TIMA Scan. De beoordeling blijft bij uw medewerkers.
Maand- en jaarcijfers analyseren
Afwijkingen signaleren en een eerste toelichting voorbereiden voor controller of accountant.
Cliëntonderzoek voorbereiden
Informatie voor Wwft- en KYC-dossiers verzamelen en structureren, ter beoordeling door een medewerker.
Facturen en boekingen verwerken
Inkomende stukken lezen, classificeren en klaarzetten voor goedkeuring.
Rapportages uit uw systemen
Periodieke rapportages samenstellen uit ERP, CRM en kernsystemen, in uw eigen format.
Beleid en regelgeving doorzoeken
Interne beleidsstukken en regelgeving doorzoekbaar, met bronvermelding.
Klantcorrespondentie
Inkomende vragen classificeren en een conceptantwoord klaarzetten voor de medewerker.
AI security en governance control
AI security en governance, ingericht voor de financiële sector.
werqly AI Control geeft risk, compliance en IT één plek om AI-gebruik te begrenzen, te loggen en te verantwoorden.
Rollen per afdeling
Finance, compliance en klantcontact krijgen elk hun eigen bronnen, modellen en automatiseringen.
Safeguards op IBAN en klantnummers
Rekeningnummers, klantnummers en andere patronen worden per rol geblokkeerd voordat ze een model bereiken.
Audit log naar uw SIEM
Elke prompt, elk model en elke automatiseringsrun, met tijdstempel, exporteerbaar naar uw eigen monitoring.
Inzicht per afdeling
Kies per afdeling hoeveel u ziet van het gebruik. Standaard anoniem, met vier-ogen-goedkeuring voor incidentonderzoek.
Modelherkomst voor de AI Act
Welk model welke analyse heeft gedaan staat vast. Nodig zodra een toepassing als hoog-risico geldt.
Exit en register op orde
Automatiseringen en data zijn overdraagbaar. werqly staat met vaste afspraken in uw DORA-register.
Regelgeving
Waar uw toezichthouder op let.
werqly neemt uw verplichtingen niet over. Het maakt de ICT-keten achter uw AI wel kort, zichtbaar en uitlegbaar.
| Kader | Wat het vraagt | Hoe werqly aansluit |
|---|---|---|
| DORA (Verordening (EU) 2022/2554, van toepassing sinds 17 januari 2025) | ICT-risicobeheer, een register van ICT-dienstverleners, contractuele eisen en een exitstrategie. | In uw eigen serverruimte met eigen beheer is werqly vooral softwareleverancier. Kiest u werqly Cloud of werqly Pro beheer, dan hoort werqly in uw register. De modellen zijn open-weight, dus een exit hangt niet af van één modelleverancier. |
| AI Act: hoog-risicotoepassingen | AI voor de kredietwaardigheid van personen en voor risicobeoordeling bij levens- en ziektekostenverzekeringen is hoog-risico, met strenge eisen aan documentatie, logging en menselijk toezicht. | werqly maakt zo’n toepassing niet vanzelf conform. De audit log en de vastgelegde modelherkomst ondersteunen wel uw documentatie. |
| AVG en geheimhouding | Klant- en transactiegegevens verwerken met een grondslag, doelbinding en passende beveiliging. Voor accountants gelden daarnaast de beroepsregels over geheimhouding. | Verwerking op een eigen node in de EU. Safeguards blokkeren IBAN, klantnummers en andere patronen per rol. |
| Wwft | Cliëntenonderzoek en het melden van ongebruikelijke transacties, met een eigen beoordeling door de instelling. | Automatiseringen verzamelen en structureren informatie. De beoordeling en de melding blijven bij uw medewerkers. |
Deze pagina is geen juridisch advies. Toets de inzet van AI altijd met uw eigen functionaris gegevensbescherming, compliance-afdeling of beroepsorganisatie.
Aanbevolen opzet
Welke opzet past bij een financiële organisatie.
Organisaties onder DORA kiezen vaak de eigen serverruimte: de ICT-keten is dan het kortst. werqly Cloud past bij organisaties zonder eigen serverruimte, met werqly als ICT-dienstverlener in hun register.
- Eigen serverruimte met eigen beheer: de kortste ICT-keten
- werqly Cloud: dedicated node in de EU, nooit gedeeld
- Open-weight modellen: geen afhankelijkheid van één modelleverancier
Bereken uw private AI-kosten.
Vul uw zakelijke e-mailadres en het aantal medewerkers in. We rekenen direct vier opzetten voor u door: in uw eigen serverruimte of in ons datacenter, in eigen beheer of met werqly Pro beheer. werqly is geen goedkoop AI-abonnement: u betaalt voor eigen hardware en volledige controle.
- 1Vul uw e-mailadres en het aantal medewerkers in
- 2Vergelijk vier voorstellen
- 3Vraag direct een offerte aan
We rekenen de voorstellen door…
Kiest u werqly Cloud of werqly Pro beheer, dan is werqly een ICT-dienstverlener in uw DORA-register.
Eigen serverruimte
Uw node in uw eigen serverruimte of serverkast
werqly Cloud
Geen eigen serverruimte? Een afgesloten rack in ons EU-datacenter
werqly Pro beheer
Eigen serverruimte
Wij beheren de node en de modellen
— per maand
—
- Data verlaat uw pand niet
- Geen externe partij in de verwerking
- Updates, monitoring en support door werqly
werqly Pro beheer
werqly Cloud
Wij beheren de node en de modellen
— per maand
—
- Voor organisaties zonder eigen serverruimte
- Dedicated node in een afgesloten rack, nooit gedeeld
- Updates, monitoring en support door werqly
Eigen beheer
Eigen serverruimte
Uw IT-afdeling beheert, wij leveren software en updates
— per maand
—
- Data verlaat uw pand niet
- Geen externe partij in verwerking of beheer
- Volledige controle bij uw IT-afdeling
Eigen beheer
werqly Cloud
Uw IT-afdeling beheert, wij leveren software en updates
— per maand
—
- Voor organisaties zonder eigen serverruimte
- Dedicated node in een afgesloten rack, nooit gedeeld
- Uw IT-afdeling beheert policies en automatiseringen
Indicatieve bedragen, exclusief btw. Automatiseringen op maat worden apart geoffreerd. Alleen de offerte is bindend.
FAQ
Vragen van financiële organisaties.
Is werqly een kritieke ICT-dienstverlener onder DORA?
Nee, werqly is niet aangewezen als kritieke derde aanbieder van ICT-diensten. Kiest u werqly Cloud of werqly Pro beheer, dan is werqly wel een ICT-dienstverlener die in uw register hoort en waarvoor u de DORA-eisen aan contract en exit toepast.
Hoe ziet een exit eruit?
In uw eigen serverruimte is de hardware van u en draaien open-weight modellen die u ook zonder werqly kunt gebruiken. Bij werqly Cloud leggen we de exitafspraken, waaronder de overdracht van uw gegevens en automatiseringen, vast in het contract.
Mag AI kredietbeslissingen nemen?
AI die de kredietwaardigheid van personen beoordeelt, is hoog-risico onder de AI Act, met strenge eisen. werqly verandert dat niet. Gebruik werqly om dossiers en analyses voor te bereiden; de beslissing blijft bij een medewerker.
Verlaten financiële gegevens de EU?
Nee. Verwerking gebeurt op een dedicated node in uw serverruimte of in onze Europese datacenters, zonder aanroep naar een externe modelleverancier.
Verder lezen in de kennisbank
AI bij financiële instellingen: DORA, uitbesteding en de AI Act
Wat betekent DORA voor AI bij banken, verzekeraars en beleggingsinstellingen? Uitbesteding, het register van ICT-dienstverleners, exitstrategie en de AI Act.
Lees het artikel →Wat is private AI? Betekenis, vormen en wanneer u het nodig hebt
Private AI betekent dat taalmodellen draaien op infrastructuur die alleen van uw organisatie is. Wat het is, welke vormen er zijn en wanneer het de juiste keuze is.
Lees het artikel →Is ChatGPT AVG-proof voor uw organisatie?
Mag uw organisatie ChatGPT gebruiken onder de AVG? Het verschil tussen gratis en zakelijk gebruik, wanneer het een datalek is en wat u moet regelen.
Lees het artikel →Andere sectoren
Advocatuur en notariaat
Het gaat niet om AI, maar om uw beroepsgeheim. Dossiers en cliëntgegevens verlaten uw kantoor niet.
Bekijk de sector →Zorg
Patiëntgegevens, NEN 7510 en medisch beroepsgeheim: AI die in uw eigen serverruimte draait.
Bekijk de sector →Gemeenten en overheid
Gegevens van inwoners, het Algoritmeregister en de AI Act: AI die u zelf beheert.
Bekijk de sector →