A-02 Architectuuroverzicht: componenten, datastromen, externe koppelingen, hosting en regio

Waarom

Wie niet weet wat er in zijn software zit en welke AI erin gebruikt wordt, kan geen risico's inschatten of melden. De CRA en de AI Act vragen die inventaris.

Hoe we het controleren

Methode: document + keurder

• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
• Document: we kijken na of het document bestaat en klopt met de code.