H-20 Herkomst van modellen (AI-BOM): modellen en datasets in een machineleesbare lijst met herkomst, licentie en hash of handtekening; modelbestanden in een veilig formaat, geen uitvoerbare formaten uit onbekende bron
Waarom
Een AI-functie kan misleid worden (prompt injection), gegevens lekken of onverwacht duur worden.
Hoe we het controleren
Methode: scan + document
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
- Document: we kijken na of het document bestaat en klopt met de code.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
OWASP LLM03; CycloneDX ML-BOM; ISO/IEC 42001