De Europese AI Act is vanaf 2025 bepalend voor het verantwoord gebruik van AI binnen de overheid. Niet alleen voor CISO’s, maar ook voor informatieadviseurs en I&A-managers in kleinere gemeenten ligt de verantwoordelijkheid om ethiek, veiligheid en transparantie te borgen bij de inzet van AI. Met deze checklist krijg je direct zicht op waar je staat én waar je kunt verbeteren.
Waarom deze checklist?
De AI Act introduceert een risicogebaseerde aanpak: systemen met impact op burgers of publieke processen vallen onder strenge eisen. Of je nu CISO, informatieadviseur of I&A-manager bent, jij bent (mede)verantwoordelijk voor:
- Uitvoeren van DPIA’s (Data Protection Impact Assessments)
- Actualiseren van het algoritmeregister
- Training van medewerkers
- Borging van stakeholderbetrokkenheid en transparantie
Nieuw in 2025:
DPIA’s, algoritmeregisters en structurele stakeholderbetrokkenheid zijn verplicht voor AI die persoonsgegevens verwerkt. Documentatie, audits en training zijn wettelijk vereist onder de AI Act en AVG.
DPIA’s, algoritmeregisters en structurele stakeholderbetrokkenheid zijn verplicht voor AI die persoonsgegevens verwerkt. Documentatie, audits en training zijn wettelijk vereist onder de AI Act en AVG.
Praktijkvoorbeeld
Praktijkcase: Een informatieadviseur van een kleinere gemeente coördineert de implementatie van een AI-systeem voor het optimaliseren van hulpverlening. Door een DPIA uit te voeren, het algoritmeregister te updaten en medewerkers gericht te trainen, voldoet de gemeente aantoonbaar aan de AI Act. Actieve communicatie met burgers en het college versterkt het draagvlak én het vertrouwen in AI-gebruik.
AI Act Checklist voor CISO, informatieadviseur of I&A-manager
Belangrijkste acties voor 2025
- DPIA uitvoeren: Regelmatig en aantoonbaar voor alle AI-systemen met een hoog risicoprofiel.
- Training & bewustwording: Medewerkers én leveranciers moeten AI Act & AVG kennen, risico’s herkennen en weten hoe te handelen bij incidenten.
- Algoritmeregister bijhouden: Alle AI-systemen, hun doelen, risico’s en impact zijn publiek inzichtelijk en actueel.
- Risicobeheersing: Structurele processen en monitoring op risico’s, inclusief (interne) audits en periodieke review van compliance.
- Stakeholderbetrokkenheid: Burgerparticipatie, communicatie en feedback zijn onderdeel van je AI-beleid.