ISMS Copilot
Ondersteunde frameworks

Gebruik ISMS Copilot voor naleving van de EU AI-verordening

ISMS Copilot helpt u bij het beoordelen van AI-systemen aan de hand van de vereisten van de EU AI-verordening (AI Act), het opstellen van governance-documentatie en het voorbereiden van audits. De kennisbank van het platform omvat verplichtingen met betrekking tot verboden praktijken, AI-systemen met een hoog risico, transparantieregels en vereisten voor AI-modellen met algemene doeleinden.

Voordat u begint: De EU AI-verordening wordt ondersteund in alle ISMS Copilot-abonnementen. Gebruik een speciale werkruimte om uw werkzaamheden voor de naleving van de EU AI-verordening gescheiden te houden van andere projecten.

Ondersteunde reikwijdte van de EU AI-verordening

De eigen kennisbank van ISMS Copilot bevat richtlijnen over:

  • Verboden AI-praktijken — Identificeer en vermijd verboden AI-toepassingen

  • Vereisten voor AI-systemen met een hoog risico — Beoordeel risicoclassificatie, conformiteitsverplichtingen en technische documentatie

  • Transparantieverplichtingen — Stel openbaarmakingsvereisten op voor AI-interacties en gegenereerde inhoud

  • Regels voor AI met algemene doeleinden (GPAI) — Begrijp de verantwoordelijkheden van aanbieders en systematische risicobeoordelingen

  • Governance en kwaliteitsmanagement — Bouw kaders voor AI-risicobeheer en verantwoordingsstructuren op

Het platform kan uw bestaande AI-documentatie (beleid, effectbeoordelingen, technische specificaties) analyseren om hiaten in de naleving te identificeren.

Voorbeeldprompts voor werk met de EU AI-verordening

Gebruik specifieke verwijzingen naar de vereisten van de EU AI-verordening bij het opstellen van prompts. Hier zijn beproefde voorbeelden:

Risicoclassificatie en -beoordeling

Assess our [describe AI system] against EU AI Act risk classification criteria. Are we considered high-risk?
What conformity assessment procedure applies to our high-risk AI system under the EU AI Act?

Documentatie en governance

Create an AI governance framework compliant with EU AI Act transparency and documentation requirements for [organization type].
Draft technical documentation for a high-risk AI system under EU AI Act Article 11, covering [system description].

Transparantie en openbaarmakingen

What are the transparency requirements for general-purpose AI under the EU AI Act?
Generate user disclosure text for AI-generated content that meets EU AI Act transparency obligations.

Gap-analyse

Review this [upload AI impact assessment] against EU AI Act requirements for high-risk AI systems. List compliance gaps and remediation actions.

Voeg context toe over uw AI-systeem (gebruiksdoel, risiconiveau, implementatiemodel) in uw prompts voor resultaten op maat. Verwijs naar specifieke artikelen of bijlagen van de EU AI-verordening wanneer u nauwkeurige begeleiding nodig heeft.

Organiseer EU AI-verordening-werk in werkruimtes

Maak een speciale werkruimte aan voor de naleving van de EU AI-verordening om gesprekken, documenten en resultaten gescheiden te houden van andere kaders.

Om een werkruimte aan te maken:

  1. Navigeer naar Werkruimtes in de zijbalk

  2. Klik op "Toevoegen" of "+" om het dialoogvenster voor de werkruimte te openen

  3. Geef het een beschrijvende naam, zoals "EU AI Act - [Naam AI-systeem]" of "[Klant] - Compliance EU AI-verordening"

  4. Klik op "Een gesprek starten"

Binnen uw EU AI-verordening-werkruimte kunt u documentatie van AI-systemen, beleid of risicobeoordelingen uploaden voor gap-analyses. ISMS Copilot ondersteunt PDF, DOCX, XLS en andere gangbare formaten (tot 5MB per bestand).

Voor consultants met meerdere klanten: Maak aparte werkruimtes voor de EU AI-verordening-projecten van elke klant om vermenging van resultaten te voorkomen en de vertrouwelijkheid te waarborgen.

Lees meer over de organisatie van werkruimtes in How to manage multi-client compliance projects using workspaces.

Gap-analyse uitvoeren voor de EU AI-verordening

Upload uw bestaande AI-documentatie om hiaten in de naleving te analyseren:

  1. Klik in uw EU AI-verordening-werkruimte op het paperclip-icoon of sleep bestanden in de chat

  2. Upload relevante documenten: AI-effectbeoordelingen, procedures voor risicobeheer, technische documentatie, governance-beleid

  3. Vraag de AI om deze te toetsen aan de vereisten van de EU AI-verordening, bijvoorbeeld: Beoordeel deze AI-effectbeoordeling aan de hand van de vereisten voor AI-systemen met een hoog risico uit de EU AI-verordening. Identificeer ontbrekende elementen en geef prioriteit aan de stappen voor verbetering.

ISMS Copilot extraheert de inhoud uit uw uploads en analyseert deze aan de hand van de verplichtingen uit de EU AI-verordening. De resultaten bevatten doorgaans matrices voor nalevingsdekking, lijsten met hiaten en geprioriteerde roadmaps voor verbetering.

Gebruikers met een gratis abonnement kunnen 10 documenten per maand uploaden. Het Plus-abonnement ($24/pm) verhoogt dit quotum. Controleer uw huidige verbruik in de accountinstellingen.

Best practices

  • Wees specifiek over uw AI-systeem — Vermeld het gebruiksdoel, datatypes, automatiseringsniveau en implementatiecontext in uw prompts

  • Verwijs naar artikelen en bijlagen van de EU AI-verordening — Citeer specifieke bepalingen (bijv. "Artikel 6 classificatieregels" of "Bijlage III systemen met een hoog risico") voor nauwkeurige antwoorden

  • Verifieer de resultaten aan de hand van officiële teksten — ISMS Copilot versnelt het opstellen van teksten, maar controleer kritieke claims over naleving altijd met de officiële EU AI-verordening

  • Gebruik Mistral voor Europees regelgevend werk — Mistral-modellen zijn getraind op Europese regelgeving en bieden een sterke dekking van de EU AI-verordening; zie Using Mistral for Compliance Work

Gerelateerde bronnen

  • Ondersteunde Compliance-kaders — Overzicht van alle kaders in de kennisbank

  • EU Cyber Resilience Act (CRA) — Gerelateerde EU-regelgeving voor fabrikanten van producten

  • Gap-analyse voor ISO 27001 uitvoeren met ISMS Copilot — Voorbeeld van de workflow voor gap-analyse voor een ander kader

Was dit nuttig?