Title: Compliance en security voor AI: AI Act, ISO 42001 en pentests | AI Heroes URL: https://aiheroes.io/nl/compliance Description: Compliance vanaf de tekentafel: AI Act-classificatie, logging, toezicht en Europese hosting in elke bouw. Gebruik je AI al, dan brengt de AI Act-check in kaart wat er ontbreekt. Plus ISO 42001-begeleiding, security-reviews en pentests. # Compliance vanaf de tekentafel. Bij elke bouw zitten de AI Act, logging, toezicht en hosting in het ontwerp. Gebruik je AI al, dan brengt de AI Act-check in kaart wat er geregeld moet worden. Vraag de AI Act-check aan Wat de regels vragen ## Wat de regels van je vragen De AI Act werkt in lagen. Zoek de laag die bij jouw AI-gebruik past. - Laag 1 · [Iedereen die AI gebruikt](https://aiheroes.io/nl/kennis/ai-geletterdheid) · Sinds 2 februari 2025 vraagt artikel 4 dat je mensen verstandig met AI kunnen werken. Daarnaast moet wie met een chatbot praat weten dat het een AI is (artikel 50). · AI-geletterdheid - Laag 2 · [Wie AI inzet in processen](https://aiheroes.io/nl/kennis/ai-beleid) · Je weet welke AI-systemen je gebruikt en in welke risicoklasse ze vallen, je hebt een AI-beleid en je legt vast wat het systeem doet. · AI-beleid opstellen - Laag 3 · [Wie hoogrisico-AI gebruikt](https://aiheroes.io/nl/kennis/menselijk-toezicht) · Menselijk toezicht, documentatie, registratie en een systeem dat aantoonbaar doet wat het moet. · Menselijk toezicht en logging [De AI Act: wat moet je als organisatie](https://aiheroes.io/nl/kennis/ai-act) Bijgewerkt op 12 oktober 2026. We controleren de regels elk kwartaal. ## Wat er in elke bouw zit Compliance is bij ons een ontwerpkeuze. Vier dingen regelen we in elke bouw. - Classificatie · In de startsprint bepalen we in welke risicoklasse je toepassing valt: minimaal, beperkt of hoog. - Logging en menselijk toezicht · Elke beslissing is terug te vinden en een mens kan ingrijpen. Bij een AI-klantenservice is dat doorschakeling naar een medewerker, bij een werkstroom een controlestap. - [Hosting en data in Europa](https://aiheroes.io/nl/eigen-beheer) · Data die Europa niet uit mag, blijft in Europa. Op je eigen servers kan ook. · Lokale AI - [Een team dat ermee kan werken](https://aiheroes.io/nl/training) · We trainen het team op het systeem dat het gaat gebruiken, op de werkvloer. · AI-training voor je team ## De AI Act-check Voor wie al AI gebruikt en niets laat bouwen. Na de check weet je in welke laag je zit, wat er ontbreekt en wat eerst moet. 1. Stap 1 · Inventaris en classificatie · We brengen in kaart welke AI je gebruikt, van ChatGPT en Copilot tot AI in je eigen systemen, en in welke risicoklasse elk systeem valt. 2. Stap 2 · Een AI-beleid · Een AI-beleid dat je team echt gebruikt. Wil je zelf beginnen, lees dan [AI-beleid opstellen](https://aiheroes.io/nl/kennis/ai-beleid). 3. Stap 3 · Geletterdheid · Een [AI-geletterdheidstraining](https://aiheroes.io/nl/ai-geletterdheid-training) met certificaat voor je team. Vraag de AI Act-check aan Wat de check kost, hangt af van je AI-gebruik. Je hoort het vooraf. ## Normen, security en certificering - [ISO 42001](https://aiheroes.io/nl/kennis/iso-42001) · De norm voor een AI-managementsysteem: hoe je AI-gebruik organiseert, bewaakt en verbetert. We begeleiden je erbij. Het certificaat geeft een certificerende instelling. · Over ISO 42001 - [Security en ISO 27001](https://aiheroes.io/nl/kennis/ai-security) · We doen zelf security-reviews en pentests van AI-toepassingen, en bouwen met de eisen van informatiebeveiliging in het achterhoofd. · AI en security - [AVG en DPIA](https://aiheroes.io/nl/kennis/ai-en-avg) · Werkt je toepassing met persoonsgegevens, dan voer jij de DPIA uit. Wij leveren op verzoek de technische informatie die je daarvoor nodig hebt. · AI en de AVG - Ons eigen traject · We werken naar ISO 42001- en ISO 27001-certificering voor AI Heroes zelf. Zodra die rond is, staat het hier. ## Zelf gedaan De assistent op deze site laat zien dat hij AI is, bewaart gesprekken volgens een vast retentiebeleid en geeft je een mens als hij het niet weet. Op een openbare pagina staat hoe hij werkt. [Hoe de assistent werkt](https://aiheroes.io/nl/legal/ai-assistent) [Lees de case](https://aiheroes.io/nl/cases/eigen-stack) ## Veelgestelde vragen ### Geldt de AI Act ook voor kleine organisaties? Ja. Wat je moet regelen, hangt vooral af van hoe je AI gebruikt. Artikel 4 over AI-geletterdheid geldt sinds 2 februari 2025 voor elke organisatie die AI inzet, groot of klein. ### Wat als we alleen ChatGPT of Copilot gebruiken? Dan geldt in elk geval artikel 4: je mensen moeten er verstandig mee kunnen werken. Een AI-beleid legt vast wat wel en niet mag. De AI Act-check laat zien wat er voor jou nog ontbreekt. ### Wat zijn de boetes? Dat hangt af van de overtreding, en een deel wordt in Nederlandse wetgeving geregeld. We noemen hier bewust geen bedragen: de regels zijn in 2026 nog aangepast en we werken deze pagina elk kwartaal bij. In de AI Act-check krijg je het actuele beeld voor jouw situatie. ### Kunnen jullie ons begeleiden naar ISO 42001? Ja, als dienst. We helpen je het AI-managementsysteem op te zetten en in te voeren. Het certificaat zelf geeft een certificerende instelling. ### Doen jullie pentests? Ja. We doen zelf security-reviews en pentests van AI-toepassingen. ### Zijn jullie zelf gecertificeerd? We werken naar ISO 42001- en ISO 27001-certificering. Zodra die rond is, staat het op deze pagina. Je spreekt met David Homan Co-Founder, software en compliance David leidt de bouw, van prototype tot een systeem dat in je eigen landschap draait. AI Act-classificatie, logging, security en hosting zitten bij hem vanaf de tekentafel in het ontwerp. [Het team](https://aiheroes.io/nl/over-ons/team) [LinkedIn](https://www.linkedin.com/in/davidnhoman) ## Vraag de AI Act-check aan Of laat ons iets bouwen dat vanaf de tekentafel voldoet. Binnen 24 uur hoor je van ons. [info@aiheroes.io](mailto:info@aiheroes.io) [050-200 3373](tel:+31502003373) ### Plan een kennismaking - [Frans Hoorn Business case en scoping](https://calendar.app.google/juFpF3MDmikH4BVS8) - [David Homan Bouw, hosting en compliance](https://calendar.app.google/GcA1oBNwzyFZtW5W6) - [Jan Brusse Adoptie en training bij je team](https://calendar.app.google/un3fLvb7ht4f7PBWA)