Vereisten voor de overheid

Overzicht van de belangrijkste vereisten voor overheden die algoritmes of AI-systemen ontwikkelen of gebruiken.

Overzicht vereisten

Zoeken

Rollenbeleid-en-adviesjuristontwikkelaarprojectleider

Levenscyclusdataverkenning-en-datapreparatieimplementatiemonitoring-en-beheerontwerpontwikkelenorganisatieverantwoordelijkhedenprobleemanalyseuitfaserenverificatie-en-validatie

Onderwerpenbias-en-non-discriminatiedatafundamentele-rechtengovernancemenselijke-controleprivacy-en-gegevensbeschermingtechnische-robuustheid-en-veiligheidtransparantie

Kies je AI-verordeningprofiel of gebruik de beslishulp AI-verordening om vereisten te filteren.

Jouw AI-verordening profiel: Wijzig je profiel of open de beslishulp.

id	Vereisten	Rollen	Levenscyclus	Onderwerpen
aia-00	Verboden AI mag niet worden gebruikt	projectleider	organisatieverantwoordelijkheden probleemanalyse	governance
aia-01	Personeel en gebruikers zijn voldoende AI-geletterd	projectleider	organisatieverantwoordelijkheden	menselijke-controle governance
aia-02	Beoordeling als niet 'hoog-risico-AI-systeem' is gedocumenteerd	projectleider	ontwerp	governance transparantie
aia-03	Hoog-risico-AI-systemen zijn voorzien van een risicobeheersysteem	projectleider	organisatieverantwoordelijkheden	governance
aia-04	Hoog-risico-AI-systemen vormen geen risico voor kwetsbare groepen zoals kinderen	projectleider beleid-en-advies	ontwerp monitoring-en-beheer	fundamentele-rechten bias-en-non-discriminatie
aia-05	Datasets voor hoog-risico-AI-systemen voldoen aan kwaliteitscriteria	projectleider ontwikkelaar	dataverkenning-en-datapreparatie verificatie-en-validatie	data
aia-06	Hoog-risico-AI-systemen zijn voorzien van voldoende technische documentatie	projectleider ontwikkelaar	dataverkenning-en-datapreparatie ontwikkelen verificatie-en-validatie	transparantie
aia-07	Hoog-risico-AI-systemen loggen automatisch bepaalde gegevens	ontwikkelaar projectleider	ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
aia-08	Hoog-risico-AI-systemen zijn op een transparante manier ontwikkeld en ontworpen	projectleider ontwikkelaar beleid-en-advies	ontwerp ontwikkelen monitoring-en-beheer	transparantie
aia-09	Hoog-risico-AI-systemen staan onder menselijk toezicht	projectleider	ontwerp ontwikkelen monitoring-en-beheer	menselijke-controle
aia-10	Hoog-risico-AI-systemen zijn voldoende nauwkeurig, robuust en cyberveilig	projectleider beleid-en-advies ontwikkelaar	ontwerp ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
aia-11	Hoog-risico-AI-systemen zijn voorzien van een kwaliteitsbeheersysteem	projectleider beleid-en-advies	organisatieverantwoordelijkheden	governance
aia-12	Documentatie over hoog-risico-AI-systemen wordt 10 jaar bewaard door de aanbieder	projectleider	ontwerp monitoring-en-beheer uitfaseren	transparantie technische-robuustheid-en-veiligheid
aia-13	Logs van hoog-risico-AI-systemen worden zes maanden bewaard door de aanbieder	projectleider	ontwerp monitoring-en-beheer uitfaseren	technische-robuustheid-en-veiligheid
aia-14	Hoog-risico-AI-systemen worden pas geleverd of gebruikt na een conformiteitsbeoordelingsprocedure	jurist projectleider	verificatie-en-validatie implementatie	governance
aia-15	Hoog-risico-AI-systemen zijn voorzien van een EU-conformiteitsverklaring	jurist projectleider	verificatie-en-validatie implementatie	governance
aia-16	Hoog-risico-AI-systemen zijn voorzien van een CE-markering	projectleider	implementatie	transparantie
aia-17	Hoog-risico-AI-systemen zijn geregistreerd in de EU-databank	projectleider	implementatie	transparantie
aia-18	Als een hoog-risico-AI-systeem niet voldoet aan de AI-verordening, grijpt de aanbieder in	projectleider	organisatieverantwoordelijkheden monitoring-en-beheer	menselijke-controle technische-robuustheid-en-veiligheid
aia-19	Hoog-risico-AI-systemen voldoen aan de toegankelijkheidseisen	projectleider ontwikkelaar	ontwerp	menselijke-controle technische-robuustheid-en-veiligheid
aia-20	Hoog-risico-AI-systemen worden gebruikt volgens de gebruiksaanwijzing	projectleider beleid-en-advies	implementatie	governance
aia-21	Menselijk toezicht van hoog-risico-AI-systemen wordt uitgevoerd door mensen met voldoende kennis en mogelijkheden	projectleider	organisatieverantwoordelijkheden	governance menselijke-controle
aia-22	De werking van hoog-risico-AI-systemen wordt gemonitord	projectleider	monitoring-en-beheer	menselijke-controle
aia-23	Logs voor hoog-risico-AI-systemen worden bewaard door de gebruiksverantwoordelijke	projectleider	ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
aia-24	Werknemers weten dat hun organisatie een hoog-risico AI-systeem gebruikt	projectleider	implementatie	transparantie
aia-25	Gebruiksverantwoordelijken controleren de registratie van het hoog-risico AI-systeem in de EU-databank	projectleider	organisatieverantwoordelijkheden implementatie monitoring-en-beheer	transparantie governance
aia-26	Mensen over wie besluiten worden genomen door een hoog-risico-AI-systemen, krijgen op verzoek informatie over deze besluiten	projectleider	organisatieverantwoordelijkheden ontwerp monitoring-en-beheer	governance fundamentele-rechten transparantie
aia-27	Hoog-risico-AI-systemen voor publieke taken worden beoordeeld op gevolgen voor grondrechten	projectleider beleid-en-advies	ontwerp verificatie-en-validatie	fundamentele-rechten
aia-28	AI-systemen worden zo ontworpen en gebruikt, dat mensen begrijpen wanneer zij met een AI-systeem communiceren en welke content gemaakt is door een AI-systeem	projectleider ontwikkelaar	ontwikkelen implementatie	transparantie
aia-29	AI-modellen voor algemene doeleinden zijn voorzien van voldoende technische documentatie en informatie	projectleider	ontwerp ontwikkelen monitoring-en-beheer	transparantie
aia-30	Aanbieders van AI-modellen voor algemene doeleinden met een systeemrisico treffen extra maatregelen	projectleider ontwikkelaar	ontwerp verificatie-en-validatie monitoring-en-beheer	technische-robuustheid-en-veiligheid
aia-31	Als AI-modellen voor algemene doeleinden met systeemrisico’s ernstige incidenten veroorzaken, wordt dit gedocumenteerd en gerapporteerd	projectleider	monitoring-en-beheer	governance transparantie
aia-32	AI-modellen voor algemene doeleinden met systeemrisico’s zijn voldoende beveiligd tegen cyberaanvallen	ontwikkelaar	ontwikkelen monitoring-en-beheer	technische-robuustheid-en-veiligheid
aia-33	AI-testomgevingen die persoonsgegevens verwerken, voldoen aan strenge voorwaarden	jurist ontwikkelaar projectleider	organisatieverantwoordelijkheden ontwikkelen dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming data
aia-34	Hoog-risico-AI-systemen zijn voorzien van een monitoringsysteem	projectleider	monitoring-en-beheer	technische-robuustheid-en-veiligheid
aia-35	Ernstige incidenten door hoog-risico-AI-systemen worden gemeld aan de toezichthouder	projectleider	organisatieverantwoordelijkheden monitoring-en-beheer	governance
aia-36	Klokkenluiders kunnen veilig melden dat een organisatie zich niet houdt aan de AI-verordening	projectleider	organisatieverantwoordelijkheden monitoring-en-beheer	governance menselijke-controle
aia-37	Klachtrecht voor aanbieders verder in AI-waardeketen	projectleider	organisatieverantwoordelijkheden	fundamentele-rechten
aia-38	Hoog-risico-AI-systemen zijn getest	projectleider ontwikkelaar	ontwerp ontwikkelen monitoring-en-beheer verificatie-en-validatie	technische-robuustheid-en-veiligheid
aia-39	Er is beleid opgesteld ter naleving van auteursrechten en naburige rechten door aanbieders van AI-modellen voor algemene doeleinden	projectleider	ontwerp ontwikkelen monitoring-en-beheer	transparantie
arc-01	Informatie over algoritmes wordt in goede, geordende en toegankelijke staat gebracht, bewaard en vernietigd wanneer nodig	projectleider ontwikkelaar	uitfaseren monitoring-en-beheer ontwikkelen	transparantie data
aut-01	Auteursrechten zijn beschermd	jurist	ontwerp dataverkenning-en-datapreparatie	data
avg-01	Persoonsgegevens worden op een rechtmatige manier verwerkt	projectleider jurist	ontwerp dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming
avg-02	Persoonsgegevens worden zo kort mogelijk bewaard	ontwikkelaar beleid-en-advies	ontwerp dataverkenning-en-datapreparatie uitfaseren	privacy-en-gegevensbescherming
avg-03	Persoonsgegevens worden zo min mogelijk verwerkt	jurist ontwikkelaar	ontwerp dataverkenning-en-datapreparatie ontwikkelen	privacy-en-gegevensbescherming
avg-04	Persoonsgegevens en andere data verwerken gebeurt proportioneel en subsidiair	jurist ontwikkelaar	ontwerp dataverkenning-en-datapreparatie	fundamentele-rechten privacy-en-gegevensbescherming
avg-05	Persoonsgegevens zijn juist en actueel	ontwikkelaar projectleider	dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming
avg-06	Organisaties kunnen bewijzen dat zij persoonsgegevens op de juiste manier verwerken	jurist	ontwerp dataverkenning-en-datapreparatie	governance privacy-en-gegevensbescherming
avg-07	Organisaties zijn transparant over het verwerken van persoonsgegevens	ontwikkelaar projectleider	implementatie monitoring-en-beheer	privacy-en-gegevensbescherming transparantie
avg-08	Gevoelige persoonsgegevens worden alleen gebruikt als hiervoor een wettelijke uitzondering geldt	projectleider jurist beleid-en-advies	ontwerp dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming bias-en-non-discriminatie
avg-09	Betrokkenen kunnen een beroep doen op hun privacyrechten	ontwikkelaar	organisatieverantwoordelijkheden ontwikkelen	privacy-en-gegevensbescherming data
avg-10	Besluiten die levens kunnen beïnvloeden, zijn niet volledig geautomatiseerd	projectleider beleid-en-advies	ontwerp implementatie	privacy-en-gegevensbescherming
avg-11	Ontwerp en standaardinstellingen (defaults) zijn zo gunstig mogelijk voor de privacy van betrokkenen	beleid-en-advies projectleider jurist ontwikkelaar	ontwerp dataverkenning-en-datapreparatie	privacy-en-gegevensbescherming
avg-12	Data zoals persoonsgegevens zijn voldoende beveiligd tegen ongelukken en cyberaanvallen	jurist ontwikkelaar	organisatieverantwoordelijkheden	privacy-en-gegevensbescherming technische-robuustheid-en-veiligheid
avg-13	Een gegevensbeschermingseffectbeoordeling (DPIA) is verplicht, indien een verwerking van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen	jurist projectleider	ontwerp dataverkenning-en-datapreparatie verificatie-en-validatie	privacy-en-gegevensbescherming
awb-01	Organisaties die algoritmes gebruiken voor publieke taken nemen besluiten zorgvuldig	projectleider beleid-en-advies	ontwerp ontwikkelen verificatie-en-validatie	fundamentele-rechten
awb-02	Organisaties kunnen duidelijk uitleggen waarom en hoe algoritmes leiden tot een besluit	projectleider ontwikkelaar	ontwerp implementatie monitoring-en-beheer	transparantie
bio-01	Computersystemen zijn voldoende beveiligd tegen ongelukken en cyberaanvallen	beleid-en-advies ontwikkelaar	organisatieverantwoordelijkheden	technische-robuustheid-en-veiligheid
bzk-01	Impactvolle algoritmes en hoog-risico-AI-systemen staan in het Nederlandse Algoritmeregister	projectleider	implementatie monitoring-en-beheer	transparantie
dat-01	Databanken worden alleen gebruikt met toestemming van de databank-producent	jurist	dataverkenning-en-datapreparatie	data
grw-01	Algoritmes schenden geen grondrechten of mensenrechten	projectleider jurist	probleemanalyse ontwerp verificatie-en-validatie monitoring-en-beheer	fundamentele-rechten
grw-02	Algoritmes discrimineren niet	projectleider	ontwerp ontwikkelen verificatie-en-validatie monitoring-en-beheer	bias-en-non-discriminatie
woo-01	Iedereen kan openbare informatie over algoritmes vinden of aanvragen	jurist projectleider	organisatieverantwoordelijkheden	transparantie

Wetten en regels

De vereisten zijn gebaseerd op de wetten en regels voor het uitvoeren van wettelijke taken, zoals de:

• AI-verordening
• Algemene verordening gegevensbescherming (AVG)
• Algemene wet bestuursrecht (Awb)
• Algemene wet gelijke behandeling (Awgb)
• Auteurswet
• Baseline Informatiebeveiliging Overheid (BIO)
• Grondwet

Bij elke vereiste staat de bron er duidelijk bij.

Let op!

Het Algoritmekader biedt een overzicht van de belangrijkste vereisten. Dit is niet volledig. Sectorspecifieke wetgeving is bijvoorbeeld niet meegenomen. Hierdoor kan het zijn dat er meer regelgeving van geldt voor jouw toepassing.

Aantal vereisten verschilt per situatie

Welke vereisten gelden voor jouw organisatie, hangt af van:

• de technologie die je gebruikt: rekenregels, machinelearning of generatieve AI
• de risicoclassificatie van het algoritme dat je gebruikt
• je rol: ben je ontwikkelaar of alleen gebruiker van het algoritme?

Voorbeeld

Impactvolle algoritmes en AI-systemen worden gepubliceerd in het Nederlandse algoritmeregister.

Deze vereiste geldt alleen voor impactvolle algoritmes en hoog-risico-AI-systemen. Een niet-impactvolle rekenregel hoef je niet te registreren.

Help ons deze pagina te verbeteren

Deel je idee, suggestie of opmerking via GitHub of mail ons via algoritmes@minbzk.nl.