Beveilig AI-gegevens voor de EU AI-wet

Hoofdstuk 2 stelt de kerntechnische vereisten vast voor high-risk AI-systemen, waaronder: het implementeren van een robuust risicobeheer cyberbeveiliging-systeem gedurende de hele levenscyclus van het systeem; zorgen voor hoogwaardige trainings-, validatie- en testdatasets; het bijhouden van gedetailleerde technische documentatie en audit logs; het mogelijk maken van passende menselijke controle; het behalen van geschikte niveaus van nauwkeurigheid, robuustheid en cybersecurity; en het verstrekken van duidelijke gebruikersinformatie. Deze vereisten zijn bedoeld om ervoor te zorgen dat high-risk AI-systemen veilig en beveiligd zijn en de fundamentele rechten respecteren, met de belangrijkste bepalingen die vanaf 2 augustus 2026 van kracht worden.

Volgens Hoofdstuk 3 moeten gebruikers van high-risk AI-systemen zorgen voor passende menselijke controle door competente, getrainde medewerkers, het monitoren van systeemactiviteiten, het bijhouden van audit logs gedurende minimaal zes maanden, en het informeren van getroffen werknemers bij de inzet van AI-systemen op de werkplek. Gebruikers moeten ook impactbeoordelingen uitvoeren vóór inzet en autoriteiten op de hoogte stellen van ernstige incidenten. De Gedragscode biedt vrijwillige richtlijnen voor het voldoen aan deze verplichtingen.

De European AI Board fungeert als het belangrijkste adviesorgaan, bestaande uit vertegenwoordigers van de lidstaten. Zij coördineert nationale autoriteiten, deelt technische expertise, adviseert over implementatie, draagt bij aan de ontwikkeling van standaarden en geeft aanbevelingen over zaken als gedragscodes. De Board ondersteunt ook bij regulatory sandboxes, monitort AI-trends, bevordert AI-geletterdheid en werkt nauw samen met het AI Office om een consistente toepassing van de wet te waarborgen tijdens de gefaseerde implementatie tot en met 2027.

Kiteworks voert uitgebreid gegevensbeheer uit via de AI Data Gateway tussen AI-systemen en bedrijfsdatabronnen, waarbij toegang tot gevoelige informatie wordt gecontroleerd op basis van zero-trust principes. Het platform handhaaft authenticatiestandaarden, versleutelt gegevens in rust en onderweg, en houdt gedetailleerde audit logs bij van alle gegevensinteracties ter ondersteuning van zowel de wet als de vereisten van de Gedragscode.

Kiteworks hanteert een meerlaagse beveiligingsaanpak, waaronder sandboxed architectuur, zero-trust aanpak en dubbele encryptie van gegevens tussen AI-systemen en bedrijfsdatabronnen. De geïsoleerde componenten van het platform en continue monitoring helpen organisaties bij het identificeren en beperken van risico’s. Deze functionaliteiten ondersteunen de naleving van de vereisten van de wet voor robuuste risicobeheersystemen, die gefaseerd worden ingevoerd tot 2026.

Het platform genereert uitgebreide documentatie via het audit logging-systeem tussen AI-systemen en bedrijfsdatabronnen, waarbij alle gegevensinteracties en systeemwijzigingen worden bijgehouden. Organisaties kunnen eenvoudig nalevingsrapporten genereren, toegang krijgen tot historische gegevens en hun naleving van regelgeving aantonen. Het systeem bewaart deze gegevens in een formaat dat voldoet aan de 10-jarige documentatieplicht van de wet en aansluit bij het transparantiehoofdstuk van de Gedragscode.