Dataclassificatie
Welke informatie mag door welke capability, provider of omgeving worden verwerkt?
Fresh Kiwi · AI consultancy
Veilig AI inzetten begint vóór de eerste prompt.
Security, privacy en governance bepalen mede welke automatiseringen verantwoord zijn. Fresh Kiwi neemt die randvoorwaarden vanaf de eerste beoordeling mee in plaats van ze achteraf toe te voegen.
Onderdeel
Waar we naar kijken
Identiteit en toegangsrechten
Toegang koppelen aan bestaande Entra ID-groepen en rollen zodat niet iedereen alles kan gebruiken.
Logging en herleidbaarheid
Kunnen we achteraf zien wie een capability gebruikte, wat er gebeurde en waar goedkeuring nodig was?
Locatie en leveranciers
Model- en hostingkeuzes afstemmen op vertrouwelijkheid, contracten en eisen rond datalocatie.
Persoonsgegevens
Zo min mogelijk persoonsgegevens verwerken en doel, bewaartermijn en beveiliging expliciet maken.
Menselijke verantwoordelijkheid
Bij risicovolle beslissingen zorgen voor review, goedkeuring, fallback en escalatie.
Shadow AI
Zicht krijgen op ongecontroleerd gebruik en medewerkers veilige alternatieven bieden.
Leveranciersrisico
Ook modelproviders, subverwerkers en platformafhankelijkheden meenemen in de beoordeling.
EU AI Act
Per use-case bepalen welke rol en risicocategorie relevant kan zijn, zonder te doen alsof één technische maatregel automatisch compliance oplevert.
Security by design
Beveiliging meenemen in ontwerp, integratie, logging, beheer en wijzigingen gedurende de hele levenscyclus.