Organisatieverantwoordelijkheden

Voordat je start met de ontwikkeling of het gebruik van een algoritme, zul je moeten zorgen dat je organisatie voldoende ingericht is om algoritmes te gebruiken of te ontwikkelen. In deze fase beschrijven we de randvoorwaarden die je als organisatie moet hebben om aan de slag te gaan. Dit zijn aspecten die je in het ideale geval al regelt voordat je begint aan het gebruik van algoritmes. Het zijn ook taken die je voortdurend aandacht zal moeten geven, maar die je niet voor ieder algorite opnieuw hoeft te organiseren.

Vereisten

id	Vereisten
aia-01	Bevorder AI-geletterdheid van personeel en gebruikers
aia-18	Corrigerende maatregelen voor non-conforme AI
aia-20	Verstrekking van informatie op verzoek
aia-37	Melden van ernstige incidenten
aia-38	Veilig melden van inbreuk op AI verordening
aia-39	Klachtrecht aanbieders verder in AI-waardeketen
avg-04	Proportionaliteit en subsidiariteit
avg-12	Beveiliging van de verwerking
awb-01	Relevante feiten en belangen zijn bekend
awb-02	Een besluit berust op een deugdelijke motivering

Maatregelen

id	Maatregelen
	Bepaal welke expertise en capaciteit noodzakelijk is voor het ontwikkelen, inkopen en gebruiken van algoritmes en AI-systemen en stel vast of er voldoende expertise en capaciteit beschikbaar is.
	Richt een incidentmanagement proces in voor informatiebeveiligingsincidenten
	Pas vastgestelde interne beleidskaders toe en maak aantoonbaar dat deze zijn nageleefd bij het ontwikkelen, inkopen en gebruiken van algoritmes en AI-systemen.
	Richt een proces in voor een periodieke evaluatie van de kwaliteit van het algoritme of AI-systeem.
	Een politieke-bestuurlijk besluit wordt genomen over het gebruik van een impactvol algoritme en hoog risico AI-systemen.
	Richt gebruikersbeheer in
	Richt wachtwoordbeheer in
	Pas risicobeheer gestructureerd toe voorafgaand en gedurende de ontwikkeling en gebruik van algoritmes en AI-systemen.
	De rollen en verantwoordelijkheden zijn vastgesteld door de verantwoordelijke(n)

Disclaimer

Het Algoritmekader is nog volop in ontwikkeling. Op deze plek willen we vooral aan de slag gaan op een open en transparante wijze. Het is dus niet definitief. Dat betekent dat er dingen opstaan die niet af zijn en soms zelfs fout. Mocht er iets niet kloppen, laat het ons weten via GitHub.