Vereisten voor de overheid

Overzicht van de belangrijkste vereisten voor overheden die algoritmes of AI-systemen ontwikkelen of gebruiken.

Zoeken

WetgevingAI-verordeningAVGAWBArchiefwetAuteursrechtBZKBIODatabankenwetGrondwetWOO

Rollenbeleid-en-adviesjuristontwikkelaarprojectleider

Levenscyclusdataverkenning-en-datapreparatieimplementatiemonitoring-en-beheerontwerpontwikkelenorganisatieverantwoordelijkhedenprobleemanalyseuitfaserenverificatie-en-validatie

Onderwerpenbias-en-non-discriminatiedatafundamentele-rechtengovernancemenselijke-controleprivacy-en-gegevensbeschermingtechnische-robuustheid-en-veiligheidtransparantie

Kies je AI-verordeningprofiel of gebruik de beslishulp AI-verordening om vereisten te filteren.

Jouw AI-verordening profiel: Wijzig je profiel of open de beslishulp AI-verordening.

Er zijn 63 resultaten gevonden

Exporteer vereisten

Excel (XLSX)

OpenDocument Spreadsheet (ODS)

Vereisten	Wetgeving	Rollen	Levenscyclus	Onderwerpen
Verboden AI mag niet worden gebruikt	AI-verordening	projectleider	organisatieverantwoordelijkheden probleemanalyse	governance
Personeel en gebruikers zijn voldoende AI-geletterd	AI-verordening	projectleider	organisatieverantwoordelijkheden	menselijke-controle governance
Beoordeling als niet 'hoog-risico-AI-systeem' is gedocumenteerd	AI-verordening	projectleider	ontwerp	governance transparantie
Hoog-risico-AI-systemen zijn voorzien van een risicobeheersysteem	AI-verordening	projectleider	organisatieverantwoordelijkheden	governance
Hoog-risico-AI-systemen vormen geen risico voor kwetsbare groepen zoals kinderen	AI-verordening	projectleider beleid-en-advies	ontwerp monitoring-en-beheer	fundamentele-rechten bias-en-non-discriminatie
Datasets voor hoog-risico-AI-systemen voldoen aan kwaliteitscriteria	AI-verordening	projectleider ontwikkelaar	dataverkenning-en-datapreparatie verificatie-en-validatie	data
Hoog-risico-AI-systemen zijn voorzien van voldoende technische documentatie	AI-verordening	projectleider ontwikkelaar	dataverkenning-en-datapreparatie ontwikkelen verificatie-en-validatie	transparantie
Hoog-risico-AI-systemen loggen automatisch bepaalde gegevens	AI-verordening	ontwikkelaar projectleider	ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
Hoog-risico-AI-systemen zijn op een transparante manier ontwikkeld en ontworpen	AI-verordening	projectleider ontwikkelaar beleid-en-advies	ontwerp ontwikkelen monitoring-en-beheer	transparantie
Hoog-risico-AI-systemen staan onder menselijk toezicht	AI-verordening	projectleider	ontwerp ontwikkelen monitoring-en-beheer	menselijke-controle
Hoog-risico-AI-systemen zijn voldoende nauwkeurig, robuust en cyberveilig	AI-verordening	projectleider beleid-en-advies ontwikkelaar	ontwerp ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
Hoog-risico-AI-systemen zijn voorzien van een kwaliteitsbeheersysteem	AI-verordening	projectleider beleid-en-advies	organisatieverantwoordelijkheden	governance
Documentatie over hoog-risico-AI-systemen wordt 10 jaar bewaard door de aanbieder	AI-verordening	projectleider	ontwerp monitoring-en-beheer uitfaseren	transparantie technische-robuustheid-en-veiligheid
Logs van hoog-risico-AI-systemen worden zes maanden bewaard door de aanbieder	AI-verordening	projectleider	ontwerp monitoring-en-beheer uitfaseren	technische-robuustheid-en-veiligheid
Hoog-risico-AI-systemen worden pas geleverd of gebruikt na een conformiteitsbeoordelingsprocedure	AI-verordening	jurist projectleider	verificatie-en-validatie implementatie	governance
Hoog-risico-AI-systemen zijn voorzien van een EU-conformiteitsverklaring	AI-verordening	jurist projectleider	verificatie-en-validatie implementatie	governance
Hoog-risico-AI-systemen zijn voorzien van een CE-markering	AI-verordening	projectleider	implementatie	transparantie
Hoog-risico-AI-systemen zijn geregistreerd in de EU-databank	AI-verordening	projectleider	implementatie	transparantie
Als een hoog-risico-AI-systeem niet voldoet aan de AI-verordening, grijpt de aanbieder in	AI-verordening	projectleider	organisatieverantwoordelijkheden monitoring-en-beheer	menselijke-controle technische-robuustheid-en-veiligheid
Hoog-risico-AI-systemen voldoen aan de toegankelijkheidseisen	AI-verordening	projectleider ontwikkelaar	ontwerp	menselijke-controle technische-robuustheid-en-veiligheid
Hoog-risico-AI-systemen worden gebruikt volgens de gebruiksaanwijzing	AI-verordening	projectleider beleid-en-advies	implementatie	governance
Menselijk toezicht van hoog-risico-AI-systemen wordt uitgevoerd door mensen met voldoende kennis en mogelijkheden	AI-verordening	projectleider	organisatieverantwoordelijkheden	governance menselijke-controle
De werking van hoog-risico-AI-systemen wordt gemonitord	AI-verordening	projectleider	monitoring-en-beheer	menselijke-controle
Logs voor hoog-risico-AI-systemen worden bewaard door de gebruiksverantwoordelijke	AI-verordening	projectleider	ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
Werknemers weten dat hun organisatie een hoog-risico AI-systeem gebruikt	AI-verordening	projectleider	implementatie	transparantie
Gebruiksverantwoordelijken controleren de registratie van het hoog-risico AI-systeem in de EU-databank	AI-verordening	projectleider	organisatieverantwoordelijkheden implementatie monitoring-en-beheer	transparantie governance
Mensen over wie besluiten worden genomen door een hoog-risico-AI-systemen, krijgen op verzoek informatie over deze besluiten	AI-verordening	projectleider	organisatieverantwoordelijkheden ontwerp monitoring-en-beheer	governance fundamentele-rechten transparantie
Hoog-risico-AI-systemen voor publieke taken worden beoordeeld op gevolgen voor grondrechten	AI-verordening	projectleider beleid-en-advies	ontwerp verificatie-en-validatie	fundamentele-rechten
AI-systemen worden zo ontworpen en gebruikt, dat mensen begrijpen wanneer zij met een AI-systeem communiceren en welke content gemaakt is door een AI-systeem	AI-verordening	projectleider ontwikkelaar	ontwikkelen implementatie	transparantie
AI-modellen voor algemene doeleinden zijn voorzien van voldoende technische documentatie en informatie	AI-verordening	projectleider	ontwerp ontwikkelen monitoring-en-beheer	transparantie
Aanbieders van AI-modellen voor algemene doeleinden met een systeemrisico treffen extra maatregelen	AI-verordening	projectleider ontwikkelaar	ontwerp verificatie-en-validatie monitoring-en-beheer	technische-robuustheid-en-veiligheid
Als AI-modellen voor algemene doeleinden met systeemrisico’s ernstige incidenten veroorzaken, wordt dit gedocumenteerd en gerapporteerd	AI-verordening	projectleider	monitoring-en-beheer	governance transparantie
AI-modellen voor algemene doeleinden met systeemrisico’s zijn voldoende beveiligd tegen cyberaanvallen	AI-verordening	ontwikkelaar	ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
AI-testomgevingen die persoonsgegevens verwerken, voldoen aan strenge voorwaarden	AI-verordening	jurist ontwikkelaar projectleider	organisatieverantwoordelijkheden ontwikkelen dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming data
Hoog-risico-AI-systemen zijn voorzien van een monitoringsysteem	AI-verordening	projectleider	monitoring-en-beheer	technische-robuustheid-en-veiligheid
Ernstige incidenten door hoog-risico-AI-systemen worden gemeld aan de toezichthouder	AI-verordening	projectleider	organisatieverantwoordelijkheden monitoring-en-beheer	governance
Klokkenluiders kunnen veilig melden dat een organisatie zich niet houdt aan de AI-verordening	AI-verordening	projectleider	organisatieverantwoordelijkheden monitoring-en-beheer	governance menselijke-controle
Aanbieders van AI-systemen kunnen een klacht indienen over de aanbieder van hun AI-model	AI-verordening	projectleider	organisatieverantwoordelijkheden	fundamentele-rechten
Hoog-risico-AI-systemen zijn getest	AI-verordening	projectleider ontwikkelaar	ontwerp ontwikkelen monitoring-en-beheer verificatie-en-validatie	technische-robuustheid-en-veiligheid
Er is beleid opgesteld ter naleving van auteursrechten en naburige rechten door aanbieders van AI-modellen voor algemene doeleinden	AI-verordening	projectleider	ontwerp ontwikkelen monitoring-en-beheer	transparantie
Informatie over algoritmes wordt in goede, geordende en toegankelijke staat gebracht, bewaard en vernietigd wanneer nodig	Archiefwet	projectleider ontwikkelaar	uitfaseren monitoring-en-beheer ontwikkelen	transparantie data
Auteursrechten zijn beschermd	Auteursrecht	jurist	ontwerp dataverkenning-en-datapreparatie	data
Persoonsgegevens worden op een rechtmatige manier verwerkt	AVG	projectleider jurist	ontwerp dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming
Persoonsgegevens worden zo kort mogelijk bewaard	AVG	ontwikkelaar beleid-en-advies	ontwerp dataverkenning-en-datapreparatie uitfaseren	privacy-en-gegevensbescherming
Persoonsgegevens worden zo min mogelijk verwerkt	AVG	jurist ontwikkelaar	ontwerp dataverkenning-en-datapreparatie ontwikkelen	privacy-en-gegevensbescherming
Persoonsgegevens en andere data verwerken gebeurt proportioneel en subsidiair	AVG	jurist ontwikkelaar	ontwerp dataverkenning-en-datapreparatie	fundamentele-rechten privacy-en-gegevensbescherming
Persoonsgegevens zijn juist en actueel	AVG	ontwikkelaar projectleider	dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming
Organisaties kunnen bewijzen dat zij persoonsgegevens op de juiste manier verwerken	AVG	jurist	ontwerp dataverkenning-en-datapreparatie	governance privacy-en-gegevensbescherming
Organisaties zijn transparant over het verwerken van persoonsgegevens	AVG	ontwikkelaar projectleider	implementatie monitoring-en-beheer	privacy-en-gegevensbescherming transparantie
Gevoelige persoonsgegevens worden alleen gebruikt als hiervoor een wettelijke uitzondering geldt	AVG	projectleider jurist beleid-en-advies	ontwerp dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming bias-en-non-discriminatie
Betrokkenen kunnen een beroep doen op hun privacyrechten	AVG	ontwikkelaar	organisatieverantwoordelijkheden ontwikkelen	privacy-en-gegevensbescherming data
Besluiten met rechtsgevolgen of aanmerkelijke effecten zijn niet volledig geautomatiseerd	AVG	projectleider beleid-en-advies	ontwerp implementatie	privacy-en-gegevensbescherming
Ontwerp en standaardinstellingen (defaults) zijn zo gunstig mogelijk voor de privacy van betrokkenen	AVG	beleid-en-advies projectleider jurist ontwikkelaar	ontwerp dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming
Data zoals persoonsgegevens zijn voldoende beveiligd tegen ongelukken en cyberaanvallen	AVG	jurist ontwikkelaar	organisatieverantwoordelijkheden	privacy-en-gegevensbescherming technische-robuustheid-en-veiligheid
Een gegevensbeschermingseffectbeoordeling (DPIA) is verplicht, indien een verwerking van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen	AVG	jurist projectleider	ontwerp dataverkenning-en-datapreparatie verificatie-en-validatie	privacy-en-gegevensbescherming
Organisaties die algoritmes gebruiken voor publieke taken nemen besluiten zorgvuldig	AWB	projectleider beleid-en-advies	ontwerp ontwikkelen verificatie-en-validatie	fundamentele-rechten
Organisaties kunnen duidelijk uitleggen waarom en hoe algoritmes leiden tot een besluit	AWB	projectleider ontwikkelaar	ontwerp implementatie monitoring-en-beheer	transparantie
Computersystemen zijn voldoende beveiligd tegen ongelukken en cyberaanvallen	BIO	beleid-en-advies ontwikkelaar	organisatieverantwoordelijkheden	technische-robuustheid-en-veiligheid
Impactvolle algoritmes en hoog-risico-AI-systemen staan in het Nederlandse Algoritmeregister	BZK	projectleider	implementatie monitoring-en-beheer	transparantie
Databanken worden alleen gebruikt met toestemming van de databank-producent	Databankenwet	jurist	dataverkenning-en-datapreparatie	data
Algoritmes schenden geen grondrechten of mensenrechten	Grondwet	projectleider jurist	probleemanalyse ontwerp verificatie-en-validatie monitoring-en-beheer	fundamentele-rechten
Algoritmes discrimineren niet	Grondwet	projectleider	ontwerp ontwikkelen verificatie-en-validatie monitoring-en-beheer	bias-en-non-discriminatie
Iedereen kan openbare informatie over algoritmes vinden of aanvragen	WOO	jurist projectleider	organisatieverantwoordelijkheden	transparantie

Wetten en regels

De vereisten zijn gebaseerd op de wetten en regels voor het uitvoeren van wettelijke taken, zoals de:

• AI-verordening
• Algemene verordening gegevensbescherming (AVG)
• Algemene wet bestuursrecht (Awb)
• Algemene wet gelijke behandeling (Awgb)
• Auteurswet
• Baseline Informatiebeveiliging Overheid (BIO)
• Grondwet

Bij elke vereiste staat de bron er duidelijk bij.

Let op!

Het Algoritmekader biedt een overzicht van de belangrijkste vereisten. Dit is niet volledig. Sectorspecifieke wetgeving is bijvoorbeeld niet meegenomen. Hierdoor kan het zijn dat er meer regelgeving van geldt voor jouw toepassing.

Aantal vereisten verschilt per situatie

Welke vereisten gelden voor jouw organisatie, hangt af van:

• de technologie die je gebruikt: rekenregels, machinelearning of generatieve AI
• de risicoclassificatie van het algoritme dat je gebruikt
• je rol: ben je ontwikkelaar of alleen gebruiker van het algoritme?

Voorbeeld

Impactvolle algoritmes en AI-systemen worden gepubliceerd in het Nederlandse algoritmeregister.

Deze vereiste geldt alleen voor impactvolle algoritmes en hoog-risico-AI-systemen. Een niet-impactvolle rekenregel hoef je niet te registreren.

Help ons deze pagina te verbeteren

Deel je idee, suggestie of opmerking via GitHub of mail ons via algoritmes@minbzk.nl.