Onderdeel vanAI.CloudSecure.Cloud
AI die je kunt vertrouwen, en aantoonbaar onder controle
Zodra AI toegang krijgt tot je data, systemen en identiteiten, wil je weten wat er mag, wat er gebeurt en wie er beslist. Wij richten dat in vanaf het ontwerp.
Laat je AI-architectuur toetsenAI bouwen wordt eenvoudiger. AI beheersen niet.
Een agent die mails leest, documenten opent of gegevens bijwerkt, heeft rechten nodig. Te veel rechten zijn een risico. Te weinig zicht op wat er gebeurt ook.
Daarom kijken we vanaf het ontwerp naar identiteit, least privilege, menselijke goedkeuring en logging. Zo kun je laten zien wat er is gebeurd en waarom.
Wat we voor je regelen
Identiteit en rechten voor agents
Elke agent krijgt een eigen identiteit, zodat je weet welke agent wat doet en je rechten per agent kunt intrekken.
Least privilege op data en systemen
Een agent krijgt alleen toegang tot de data en systemen die hij voor zijn taak nodig heeft. Niet meer.
Menselijke goedkeuring op beslismomenten
Bij belangrijke stappen beslist een medewerker. De AI stelt voor, een mens keurt goed.
Logging en audit-spoor
We leggen vast wat de AI doet, zodat je achteraf kunt zien wat er is gebeurd en kunt aantonen dat het volgens afspraak ging.
Beleid voor AI-gebruik
Heldere afspraken over welke AI-tools je organisatie gebruikt, met welke data en onder welke voorwaarden.
Aansluiting op ISO 27001 en NIS2
We laten de maatregelen aansluiten op je informatiebeveiliging en op de eisen uit ISO 27001 en NIS2.
Zo pakken we het aan
1
Inventariseren
Welke AI gebruik je al, en waar krijgt die toegang toe?
2
Toetsen
We beoordelen de architectuur en de rechten op risico's.
3
Inrichten
We richten identiteiten, rechten, goedkeuring en logging in.
4
Bewaken
We houden het in de gaten en passen het aan als je AI-gebruik groeit.
Wat je ermee bereikt
- Overzicht van welke AI wat mag in je organisatie
- Rechten die passen bij de taak, niet meer
- Menselijke controle op de momenten die ertoe doen
- Een audit-spoor waarmee je kunt aantonen wat er is gebeurd

Gebouwd in uDeliver
In onze ontwikkelstraat ontwerpen, bouwen en reviewen AI-agents de software. Mensen keuren goed wat naar productie mag, en de code en de historie blijven van jou.
Bekijk hoe uDeliver werktVeelgestelde vragen
Zodat je weet welke agent wat doet, rechten per agent kunt beperken en een agent los kunt uitschakelen als dat nodig is. Zonder eigen identiteit werkt een agent vaak met de rechten van een gebruiker, en dan is niet meer te zien wie iets heeft gedaan.
Dat een AI-toepassing alleen toegang krijgt tot de data en systemen die hij voor zijn taak nodig heeft. Zo beperk je wat er mis kan gaan als er toch iets fout gaat.
Ja. Copilot ziet wat een gebruiker mag zien. Als rechten in SharePoint of Teams te ruim staan, vindt Copilot die informatie ook. We helpen je die rechten op orde te brengen.
Ja, Universal is ISO 27001-gecertificeerd. We werken zelf volgens dezelfde principes die we voor jou inrichten.
Weet jij wat de AI in je organisatie mag?
Laat je AI-architectuur toetsen door een van onze adviseurs. We laten zien waar de risico's zitten en wat je eraan kunt doen.
Alex van der StamCEO & Innovator
Saskia LoeffCCO & IT Hospitality
Joost van ZelstProjectleider & Technisch Expert
