H. AI in het product

H-20 Herkomst van modellen (AI-BOM): modellen en datasets in een machineleesbare lijst met herkomst, licentie en hash of handtekening; modelbestanden in een veilig formaat, geen uitvoerbare formaten uit onbekende bron

Waarom

Een AI-functie kan misleid worden (prompt injection), gegevens lekken of onverwacht duur worden.

Hoe we het controleren

Methode: scan + document

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
  • Document: we kijken na of het document bestaat en klopt met de code.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd● verplicht
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

OWASP LLM03; CycloneDX ML-BOM; ISO/IEC 42001

← Alle checks