A. Product, scope en inventaris
A-04 AI-inventaris: welke AI-tools bij het bouwen gebruikt zijn (assistenten, agents, MCP-servers) en welke AI-modellen het product zelf gebruikt (aanbieder, versie, regio)
Waarom
Wie niet weet wat er in zijn software zit en welke AI erin gebruikt wordt, kan geen risico's inschatten of melden. De CRA en de AI Act vragen die inventaris.
Hoe we het controleren
Methode: scan + verklaring
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
- Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ● verplicht |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 42001 bijlage A; AI Act art. 50