# Portfolio Governance Report

_HumanOSE — AI-governance over het bedrijfsportfolio: zichtbaar, bestuurbaar, exporteerbaar, aantoonbaar. Geen bewijs van rechtsconformiteit._

**Product:** HumanOSE  
**Omvang:** Alle geregistreerde AI-use-cases (synthetisch)  
**Taal:** NL  
**Gegevensmodus:** synthetisch  
**Aangemaakt op:** 2026-09-04T06:31:09.467Z  
**AI-use-cases totaal:** 12  
**Integriteits-hash:** 9e1a60f948a932d4…  

> Portfolio-weergave op basis van synthetische / staging-gegevens. Geen echte persoons-, huurders- of medewerkersgegevens.

> Dit portfolio-rapport certificeert geen rechtsconformiteit.

## Executive Overview

- **AI-use-cases totaal:** 12
- **Systemen:** 7
- **Governance Readiness:** 3/12 presenteerbaar (getoetst + verankerd)
- **Bewijsdekking:** 767 Evidence-gebeurtenissen · ongeldig (vermoeden van manipulatie)
- **Menselijk toezicht (portfolio):** 3/12 met verantwoordelijke mens
- **Openstaande owner-beslissingen:** 9
- **Openstaande punten nabij hoog risico:** 1

## Systeemdekking

| Bronsysteem | AI-use-cases totaal | Hoogste risicoklasse | Openstaande controles | Getoetste controles | Aantal evidence-gebeurtenissen |
|---|---|---|---|---|---|
| causax | 6 | Nabij hoog risico — verplicht menselijk toezicht, externe juridische toetsing aanbevolen | 30 | 1 | 184 |
| dialekt-x | 1 | Beperkt risico — transparantieverplichtingen controleren | 1 | 0 | 33 |
| humanx-ois | 1 | Nabij hoog risico — verplicht menselijk toezicht, externe juridische toetsing aanbevolen | 15 | 0 | 34 |
| spacemytime | 1 | Beperkt risico — transparantieverplichtingen controleren | 1 | 0 | 23 |
| decision-trust | 1 | Minimaal risico — basisdocumentatie | 0 | 0 | 27 |
| miios-x | 1 | Beperkt risico — transparantieverplichtingen controleren | 1 | 0 | 31 |
| seos | 1 | Minimaal risico — basisdocumentatie | 0 | 0 | 30 |

## Risicoverdeling (voorlopig)

> Alleen voorlopige governance-classificatie — vervangt geen definitieve juridische beoordeling.

| Risicoklasse | Aantal |
|---|---|
| Vermoeden van een verboden praktijk — onmiddellijke menselijke en juridische toetsing vereist | 0 |
| Nabij hoog risico — verplicht menselijk toezicht, externe juridische toetsing aanbevolen | 2 |
| Verhoogd risico — menselijke toetsing vereist | 2 |
| Beperkt risico — transparantieverplichtingen controleren | 4 |
| Minimaal risico — basisdocumentatie | 2 |
| Niet geclassificeerd | 2 |

## Dekking van policy-controles

- **Toepasselijke controles totaal:** 55
- **Getoetst (bewijzen):** 1
- **Bewijs bijgevoegd:** 6
- **Openstaand:** 48
- **Niet van toepassing:** 0
- **Geblokkeerde controles (nabij hoog risico, gate-afhankelijk):** 29
- **Controles met openstaande menselijke toetsing:** 46

## Bewijsdekking

- **Evidence-gebeurtenissen:** 767
- **Status van de bewijsketen:** ongeldig (vermoeden van manipulatie)
- **Gegenereerde rapportexports:** 283
- **Laatste bewijstijdstempel:** 2026-09-04T06:30:16.443Z

> Gesimuleerde verankering (PageCipher-integratie in afwachting) — gemarkeerd als simulatie.

### PageCipher-ankerdekking

- **PageCipher-integratiestatus:** Actief (HTTP-koppeling met PageCipher)
- **Verankerde evidence-gebeurtenissen:** 295
- **Ankers in afwachting:** 0
- **Mislukte ankers:** 0
- **Geverifieerd:** 0

> Het PageCipher-anker toont de integriteit en herkomst van het bewijs aan — het certificeert geen rechtsconformiteit.

## Menselijk toezicht (portfolio)

- **met verantwoordelijke mens:** 3
- **zonder toegewezen toetsende persoon:** 7
- **met finale menselijke goedkeuring:** 3
- **geblokkeerd tot juridische toetsing/Owner-GO:** 1

> De menselijke verantwoordelijkheid blijft verplicht; AI neemt geen automatische beslissingen over personen.

## Openstaande owner-beslissingen

- Externe juridische toetsing vereist — 2 (uc\_cx\_a01, uc\_humanx\_skillmatch)
- Owner-goedkeuring (GO) vereist — 2 (uc\_cx\_a01, uc\_humanx\_skillmatch)
- GO-DATA vereist (verwerking van echte persoonsgegevens niet vrijgegeven) — 3 (uc\_cx\_a01, uc\_cx\_c03, uc\_humanx\_skillmatch)
- GO-PAGECIPHER vereist (reële bewijsverankering in plaats van simulatie) — 1
- Penetratietest vóór productieve go-live vereist — 1

## Board-samenvatting

- Sterk: Governance is per use case gedocumenteerd — met hash-gekoppeld bewijs en menselijk toezicht voor gevallen nabij hoog risico.
- Openstaand: Use cases nabij hoog risico vereisen externe juridische toetsing en owner-goedkeuring; reële PageCipher-verankering en GO-DATA staan nog uit.
- Presenteerbaar: Use cases met menselijke goedkeuring en verankerd bewijs zijn te demonstreren; het Governance-rapport is geschikt voor klanten.
- Nog niet te claimen: Geen rechtsconformiteit, geen juridische toezegging en geen verwerking van echte persoonsgegevens zonder Owner-GO/GO-DATA.

## Juridische kennisgevingen (disclaimer)

- Dit portfolio-rapport certificeert geen rechtsconformiteit.
- Alleen voorlopige governance-classificatie — vervangt geen definitieve juridische beoordeling.
- De juridische beoordeling kan een gespecialiseerde juridische toetsing vereisen.
- Er worden geen echte persoonsgegevens verwerkt zolang dit niet uitdrukkelijk is vrijgegeven.
- De menselijke verantwoordelijkheid blijft verplicht; AI neemt geen automatische beslissingen over personen.
- Dit rapport dient ter voorbereiding van governance en compliance op basis van bewijs. Het vormt geen juridisch advies, geen certificering en geen conformiteitsverklaring.