Een audit legt een toestand vast op een datum. 

Daarna bewegen twee dingen verder: de regelgeving en uw eigen omgeving. Monitor is de opvolging van allebei.

Onze auditconclusies gelden uitdrukkelijk op een vastgestelde datum, op basis van het bewijsmateriaal dat op dat ogenblik beschikbaar was. Dat voorbehoud voegen wij niet achteraf toe, het is precies wat de conclusie verdedigbaar maakt. Het betekent tegelijk dat die conclusie niet onbeperkt geldig blijft.

Monitor bestaat daarom uit twee sporen. Daarnaast staat een derde uitkomst altijd open: u kunt de omgeving volledig overnemen.

Herbeoordeling van de audit 


 

Beschikbaar. Telkens een nieuwe opdracht.


Wij toetsen de eerder vastgestelde kwalificatie, de bevindingen en de restrisico's opnieuw, tegen de regelgeving zoals die op dat ogenblik geldt, en tegen uw AI-voetafdruk zoals die op dat ogenblik is.

Wanneer dit aan de orde is 

• U neemt een nieuwe AI-toepassing in gebruik, of een bestaande verandert van functie of van gewicht in de beslissing. 
•  Uw leverancier wijzigt zijn subverwerkers, zijn hostinglocatie of zijn beheermodel. 
• De transparantieverplichtingen uit artikel 50 van de EU AI Act zijn van toepassing sinds 2 augustus 2026. 
• De verplichtingen voor hoog-risicosystemen volgen op 2 december 2027 (bijlage III, zelfstandige systemen) en op 2 augustus 2028 (bijlage I, ingebedde systemen). 

• Hoe wij het aanpakken 
   
  

  Dezelfde methode als bij de eerste audit: mapping van de gedeclareerde én de waargenomen datastromen, kwalificatie onder de EU AI Act en de AVG afzonderlijk, en toetsing van de controles op hun werking, niet op hun beschrijving. Wat nog klopt, hergebruiken wij. Wat verlopen is, herzien wij. De scope en de toetsingscriteria liggen vooraf vast. 

• Vorm 
   
  

  Elke herbeoordeling is een afzonderlijke opdracht, met een eigen scope, eigen criteria en een eigen datum. Bewust geen abonnement: een doorlopende formule zou suggereren dat het toezicht doorlopend is, en dat is het niet. 

Monitoring van Thor 

In ontwikkeling. Beschikbaar zodra Thor 1.0 is opgeleverd.

Thor 1.0 is vandaag geen bestaand product. De ontwikkeling start op 1 november 2026 en loopt zes maanden. Monitoring van Thor bestaat dus pas daarna. Wat hieronder staat, is wat het traject moet opleveren, niet wat er vandaag draait.

Wat het omvat   

• Bewaking van de technische grenzen van de afgeschermde omgeving: monitoring stelt vast wanneer die grenzen geraakt worden en maakt ingrijpen mogelijk.
• Logboekregistratie en bewaring van de logs, met een vooraf vastgelegde bewaartermijn.
• Opvolging van de meetlat waaraan het systeem gebonden is.
• Onderhoud en bijsturing wanneer de regelgeving verandert of wanneer uw ERP-omgeving wijzigt. 

De meetlat   

De drempels worden vastgelegd vóór de eerste afstemmingsrun, samen met de nulmeting: een foutmarge onder 8% op de testset, bij een terugval van maximaal 3 procentpunten op algemene benchmarks. Vooraf vastgelegd, zodat het resultaat achteraf niet naar de uitkomst geplooid kan worden. 

Dit zijn drempels waaraan wij ons binden. Het zijn geen gemeten resultaten: het ontwikkelingstraject moet nog starten. Halen wij ze niet, dan rapporteren wij dat als uitkomst.

Vorm   

Een doorlopend abonnement.