> For the complete documentation index, see [llms.txt](https://documentatie.norwin.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://documentatie.norwin.ai/per-rol/overzicht/risico-indicatie.md). # De risico-indicatie Bij elk AI-systeem in je [register](/per-rol/overzicht/ai-tools-register.md) kun je een korte risico-indicatie invullen. Je beantwoordt zeven of acht vragen. Je krijgt een indicatie en een paar mogelijke vervolgstappen, die je als taak kunt vastleggen. ## Wat het is, en wat niet De uitkomst is een **indicatie op basis van jouw antwoorden**. Ze is zo goed als de antwoorden die je geeft. Het is dus: * geen juridisch advies; * geen conformiteitsbeoordeling; * geen oordeel over het AI-systeem en geen keurmerk of certificaat. Er is geen score en geen percentage. Elke uitkomst is een label met uitleg. Onder elke uitkomst staat dezelfde vaste tekst. Die begint met *"Dit is een indicatie, geen juridisch oordeel."* en noemt verder de versie van de regelset, de peildatum, de datum waarop je de indicatie invulde en de datum waarop ze verloopt. Zolang de regelset een concept is, staat boven de uitkomst het label **Concept, niet juridisch getoetst**. Twijfel je, of heeft het systeem gevolgen voor mensen, raadpleeg dan een jurist of deskundige. ## Wie kan het Alleen een **beheerder** van de workspace vult de indicatie in en ziet ze. Een medewerker ziet de pagina niet; die meldt dat ze voor de beheerder is. Een medewerker van Norwin AI kan de indicatie van je workspace inzien en namens jou invullen. Dat wordt vastgelegd. Leest een medewerker van Norwin AI de ontsleutelde indicaties of de export, dan wordt ook dat intern vastgelegd, zonder inhoud; het staat niet in jouw historie. In je [gegevensexport](/per-rol/overzicht/gegevens-exporteren.md#ai-systemsjson) staat bij zo'n indicatie dat ze namens jou is ingevuld. ## Zo vul je de indicatie in 1. Ga naar **Compliance** > **Tools** > **Jouw tools**. 2. Open het menu bij het systeem en kies **Risico-indicatie**. Je komt op de pagina **Risico-indicatie** van dat systeem. 3. Kies **Indicatie invullen**. Je ziet **Vragen over dit systeem**. 4. Beantwoord de vragen en kies **Indicatie bepalen**. Heb je een vraag overgeslagen, dan staat er *"Beantwoord alle vragen om verder te gaan."* 5. Je ziet de uitkomst met de mogelijke vervolgstappen. Bij elke uitkomst staat wie de indicatie heeft ingevuld: de naam van de collega, of *"Ingevuld door een medewerker van Norwin AI"* als een medewerker van Norwin AI de indicatie namens jou invulde. Kan de naam niet meer worden getoond, bijvoorbeeld omdat de collega de workspace heeft verlaten, dan staat er *"Ingevuld door een collega (naam niet beschikbaar)"*. Dit geldt ook voor de eerdere indicaties. Een gearchiveerd systeem kan geen nieuwe indicatie meer krijgen; de pagina zegt dat zonder knop. Lukt het opslaan niet, dan staat er *"Opslaan is nu niet mogelijk. Er is niets bewaard. Probeer het later opnieuw."* Probeer het dan later nog eens. Op de kaart van het systeem staat bij **Risico-indicatie** de uitkomst, of **Nog niet ingevuld**. ## De vragen Bij elke vraag kun je **Weet ik niet** kiezen. Dat is beter dan raden. | Vraag | Antwoorden | | ---------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | 1. Doet of gebruikt dit systeem iets uit onderstaande lijst? | Ja, minstens een van deze / Nee, geen van deze / Weet ik niet | | 2. Wordt het systeem gebruikt in een van deze gebieden? | Geen van deze, Biometrie, Kritieke infrastructuur, Onderwijs en opleiding, Werk en personeel, Essentiële diensten (zoals kredietwaardigheid, verzekeringen en uitkeringen), een gebied voor rechtshandhaving, grenzen, rechtspraak of democratische processen, of Weet ik niet | | 3. Neemt het systeem beslissingen over mensen (werknemers, kandidaten, klanten) of beïnvloedt het die? | Het systeem beslist zelf / Een mens beslist, het systeem geeft input of een voorstel / Nee, het gaat niet over beslissingen over mensen / Weet ik niet | | 4. Beoordeelt het systeem personen op persoonlijke kenmerken (zoals prestaties, gedrag, betrouwbaarheid, interesses of persoonlijkheid)? | Ja / Nee / Weet ik niet. Deze vraag krijg je alleen als je bij vraag 2 voor onderwijs, werk, essentiële diensten of het gebied voor rechtshandhaving, grenzen en rechtspraak kiest. | | 5. Praten of schrijven mensen rechtstreeks met het systeem (chatbot, spraakassistent, virtuele medewerker)? | Ja / Nee / Weet ik niet. Ook intern gebruik door medewerkers telt als ja. | | 6. Maakt of bewerkt het systeem beeld, geluid, video of tekst die je buiten het bedrijf deelt of publiceert? | Ja / Nee / Weet ik niet. Puur intern gebruik is nee. | | 7. Herkent het systeem emoties van mensen, of deelt het mensen in op basis van biometrische gegevens (gezicht, stem, gedrag)? | Ja / Nee / Weet ik niet | | 8. Worden er persoonsgegevens verwerkt in of door dit systeem? | Nee, geen persoonsgegevens / Ja, gewone persoonsgegevens / Ja, ook bijzondere persoonsgegevens of strafrechtelijke gegevens / Weet ik niet | Bij vraag 1 staat een lijst met voorbeelden van wat de AI Act verbiedt, zoals mensen buiten hun bewustzijn beïnvloeden, mensen een score geven op basis van sociaal gedrag, of emoties herkennen op de werkplek of in het onderwijs. Kies **Weet ik niet** als je twijfelt, of als een uitzondering zou kunnen gelden. ## De vijf uitkomsten Het platform kijkt in vaste volgorde en neemt de eerste uitkomst die past. Je krijgt dus precies één uitkomst. | Uitkomst | Wanneer | Wat het betekent | | ---------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Mogelijk verboden praktijk: stop en vraag advies** | Je antwoordt bij vraag 1 met ja | Het systeem doet mogelijk iets wat de AI Act verbiedt. Dat is een indicatie, geen vaststelling: de verboden hebben eisen en uitzonderingen die een deskundige moet beoordelen. Zet het systeem niet (verder) in tot je advies hebt. | | **Mogelijk hoog risico: laat beoordelen** | Het gebied is biometrie of kritieke infrastructuur, of het gebied gaat over mensen (onderwijs, werk, essentiële diensten, rechtshandhaving) en het systeem beslist over of beoordeelt personen, ook als een mens uiteindelijk beslist | Het systeem valt mogelijk in een gebied waarvoor de AI Act strengere eisen kan stellen. Of het echt hoog risico is, hangt af van details, zoals je rol (aanbieder of gebruiksverantwoordelijke) en of een uitzondering geldt. De indicatie kan dat niet vaststellen. | | **Onbepaald: deskundige nodig** | Je antwoordde bij vraag 1, 2, 5, 6 of 7 met Weet ik niet | Er is geen betrouwbare indicatie mogelijk. Zoek eerst de ontbrekende informatie, bijvoorbeeld bij de leverancier, en vul de vragen daarna opnieuw in. | | **Transparantieplicht waarschijnlijk** | Het systeem praat met mensen, maakt of bewerkt inhoud voor buiten het bedrijf, of herkent emoties of kenmerken | Er kunnen informatieplichten gelden, bijvoorbeeld dat mensen weten dat ze met AI te maken hebben of dat inhoud door AI is gemaakt. Welke plicht precies geldt, hangt af van je rol en het soort inhoud. | | **Waarschijnlijk minimaal risico** | Niets van het bovenstaande | Het systeem valt waarschijnlijk niet onder de zwaardere categorieën van de AI Act. Dat betekent niet dat er niets geldt: de AVG, afspraken met de leverancier en AI-geletterdheid van gebruikers blijven van belang. | De vragen van de indicatie zijn ruimer dan de wettelijke plichten. Een uitkomst als *waarschijnlijk* is dus een reden om iets na te kijken, geen vaststelling dat een plicht geldt of niet geldt. ### Daarnaast Onder **Daarnaast** staan aanvullende punten die de uitkomst niet veranderen: * een transparantieplicht kan ook gelden, naast een zwaardere uitkomst; * je wist niet zeker of een verboden praktijk speelt, laat dat ook beoordelen; * er worden persoonsgegevens verwerkt, dan geldt de AVG los van de AI Act; * er worden bijzondere of strafrechtelijke gegevens verwerkt, daarvoor gelden strengere regels; * je wist niet of er persoonsgegevens worden verwerkt, zoek dat uit; * het systeem beslist zelf over mensen en er zijn persoonsgegevens, de AVG beperkt zulke besluiten. Gaat het om persoonsgegevens, bijzondere gegevens of besluiten over mensen, vraag dan je functionaris gegevensbescherming of een jurist om mee te kijken. ## Vervolgstappen als taak vastleggen Bij elke uitkomst staan onder **Mogelijke vervolgstappen** een paar stappen, bijvoorbeeld *Vraag de leverancier om informatie* of *Leg vast wie bij gebruik toezicht houdt*. Je kiest zelf wat je ermee doet. * Kies **Taak maken** bij een stap. De taak komt in een project dat aan het systeem gekoppeld is. De taak heeft een **neutrale titel** ("Vervolgstap risico-indicatie: naam van het systeem") en een neutrale omschrijving, zodat de leden van het project de uitkomst niet zien. De inhoud van de stap staat alleen op de pagina **Risico-indicatie** van het systeem, die alleen beheerders zien. Daarna staat er **Taak gemaakt**. Wijs de taak zelf toe in het tabblad **Taken** van het project, en geef hem zelf een deadline. * Is het systeem aan meer dan één project gekoppeld, dan kies je eerst bij **Project voor de taken** het juiste project uit de lijst. * Is het systeem aan geen enkel project gekoppeld, dan staat er *"Koppel dit systeem aan een project (onder Tooling in dat project) om van een stap een taak te maken."* Zie [Een tool aan een project koppelen](/per-rol/overzicht/ai-tools-register.md#een-tool-aan-een-project-koppelen). Het platform maakt zelf nooit een taak en past niets toe. Elke stap wordt één keer een taak. ## Een deskundige zoeken Bij stappen waar een jurist of deskundige past, staat de knop **Deskundige zoeken**. Die knop staat er alleen als de marktplaats voor je workspace openstaat. Hij brengt je naar het tabblad **Capaciteit** van een gekoppeld project, of naar je projecten, waar je zelf een aanvraag voor een deskundige plaatst. Zie [Capaciteit](/werken-in-je-workspace/capaciteit.md). Het platform raadt geen partner aan en verwijst niemand door. Of er een partner met de juiste kennis is, hangt af van wie zich op de marktplaats heeft aangemeld. Staat de marktplaats nog niet open, dan staat er in plaats van de knop: *"Een deskundige vragen kan straks via het platform."* Zoek in dat geval zelf een jurist of deskundige. ## Geldig tot, en opnieuw invullen Een indicatie is 12 maanden geldig. Onder de uitkomst staat *"Ingevuld op {datum}, regelset {versie}"* en *"Geldig tot {datum}"*. Vul de indicatie opnieuw in met **Opnieuw invullen**: * als ze ouder is dan 12 maanden: *"Deze indicatie is ouder dan 12 maanden. Vul hem opnieuw in."*; * als het soort, het doel of de persoonsgegevens van het systeem zijn gewijzigd sinds de indicatie. Op de kaart van het systeem staat dan de uitkomst met *opnieuw invullen* erachter. Een nieuwe indicatie vervangt de vorige niet. De eerdere blijven bewaard en staan onder **Eerdere indicaties**, met datum, uitkomst en versie van de regelset. De regelset is versiegebonden: een oude indicatie blijft leesbaar onder de versie waarmee ze is bepaald. ## Waar je antwoorden blijven * De antwoorden en de uitkomst worden **versleuteld opgeslagen**. In de historie van je workspace staat wel dat er een indicatie is ingevuld, maar niet wat de antwoorden of de uitkomst waren. * Alleen beheerders van je workspace en medewerkers van Norwin AI kunnen ze lezen. Een medewerker van je bedrijf kan dat niet, ook niet via de lijst met toegestane tools. * Ze zitten in je [gegevensexport](/per-rol/overzicht/gegevens-exporteren.md#ai-systemsjson). Daar staan ze leesbaar; bewaar het zip-bestand dus zorgvuldig. * Eindigt het gebruik van je workspace, dan worden ze met je andere gegevens verwijderd. Wat er met je gegevens gebeurt, staat in de privacyverklaring. Zie [Voorwaarden en privacy](/aan-de-slag/voorwaarden.md). ## Je weg naar een jurist of FG De risico-indicatie vervangt geen advies. Ga naar een jurist of je functionaris gegevensbescherming (FG) als: * de uitkomst **Mogelijk verboden praktijk**, **Mogelijk hoog risico** of **Onbepaald** is; * er bijzondere persoonsgegevens of besluiten over mensen in het spel zijn; * je twijfelt of je een vraag goed hebt beantwoord. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://documentatie.norwin.ai/per-rol/overzicht/risico-indicatie.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.