A. Product, scope en inventaris

A-04 AI-inventaris: welke AI-tools bij het bouwen gebruikt zijn (assistenten, agents, MCP-servers) en welke AI-modellen het product zelf gebruikt (aanbieder, versie, regio)

Waarom

Wie niet weet wat er in zijn software zit en welke AI erin gebruikt wordt, kan geen risico's inschatten of melden. De CRA en de AI Act vragen die inventaris.

Hoe we het controleren

Methode: scan + verklaring

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
  • Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd● verplicht
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 42001 bijlage A; AI Act art. 50

← Alle checks