# Governance-rapport — AI-assistentie voor contracten/documenten

_HumanOSE — voorbereiding van governance, assurance-ondersteuning en auditklaar bewijs. Geen bewijs van rechtsconformiteit._

**Product:** HumanOSE  
**Use case:** uc\_cx\_d04 (v1)  
**Bronsysteem:** causax  
**Taal:** NL  
**Gegevensmodus:** synthetisch  
**Aangemaakt op:** 2026-09-04T06:48:42.943Z  
**Rapportstatus:** Actief  
**Integriteits-hash:** f8174f6dee771b63…  

> Dit rapport is uitsluitend gebaseerd op synthetische gegevens (pilotbedrijf). Geen echte persoonsgegevens.

> Dit rapport certificeert geen rechtsconformiteit.

## Samenvatting voor besluitvormers

Extractie, samenvatting en clausulesignalen voor contracten en documenten — in de pilot uitsluitend synthetische voorbeeldcontracten.

- **Beoogd doel:** Ondersteuning bij opstellen en toetsen met vakinhoudelijke toetsing van elke output — geen juridisch advies.
- **Voorlopige risicoklasse:** Verhoogd risico — menselijke toetsing vereist
- **Menselijk toezicht vereist:** Ja
- **Governance Readiness:** 1/8 Controles met bewijs/getoetst

> Governance Readiness duidt de mate van voorbereiding aan (bewijzen aanwezig/getoetst) — het certificeert geen conformiteit.

## Use-case-profiel

- **Beoogd doel:** Ondersteuning bij opstellen en toetsen met vakinhoudelijke toetsing van elke output — geen juridisch advies.
- **Betrokken persoonsgroepen:** vertragsparteien\_mittelbar
- **Gegevensbronnen:** synthetische\_mustervertraege
- **AI-functie:** extraction, generation
- **Mogelijke impact:** operativ, rechtsfolgen\_bei\_fehlern
- **Rechtsgebied:** eu-de
- **Bronsysteem:** causax
- **Levenscyclusstatus:** Actief

## Risicobeoordeling (voorlopig)

- **Voorlopige risicoklasse:** Verhoogd risico — menselijke toetsing vereist
- **Betrouwbaarheid van de inschatting:** high
- **Regelset:** v0.1.0
- **Menselijke toetsing vereist:** Ja

> De risicoclassificatie is voorlopig en vervangt geen juridische beoordeling.

### Onderbouwing (regelverwijzing)

- R-ELEV-LEGALDOC-01 — AI-extractie uit contract-/juridische documenten — foutieve extracties kunnen rechtsgevolgen hebben; vakinhoudelijke toetsing van elke output.
- R-LIM-TRANSPARENCY-01 — Genererende of aanbevelende AI-functie — transparantie- en labelverplichtingen moeten worden getoetst.

### Aanbevolen risicobeperkingen

- Vakinhoudelijke toetsing van elke AI-output vóór gebruik; markering van het AI-aandeel.
- AI-gegenereerde inhoud als zodanig markeren; escalatie naar een mens is altijd mogelijk.

### Onzekerheid van de inschatting

Regelset v0.1 werkt met interne toetsingsheuristieken voor EU AI Act, AVG/GDPR, het Zwitserse DSG en de UK-context. De inschatting hangt af van de volledigheid van de registrygegevens en vervangt geen juridische toetsing.

## Overzicht van policy's en controles

> De controlestatus documenteert de toetsing van de bewijzen — hij certificeert geen conformiteit.

| Controle | Vindplaats | Status | Bewijzen |
|---|---|---|---|
| Logging | EU AI Act Art. 12 | Openstaand | 0 |
| Transparantie & markering | EU AI Act Art. 13 / 50 | Bewijs bijgevoegd | 1 |
| Rechtmatigheid van de verwerking | DSGVO Art. 6 | Openstaand | 0 |
| Dataminimalisatie | DSGVO Art. 5(1c) | Openstaand | 0 |
| Rechten van betrokkenen | DSGVO Art. 12–22 | Openstaand | 0 |
| AI-competentie van de betrokkenen | EU AI Act Art. 4 | Openstaand | 0 |
| Toegangscontrole | ISO 27001 A.9 (Referenz) | Openstaand | 0 |
| Audit-/bewijsketen | SysTec Evidence Standard (ADR-003) | Openstaand | 0 |

### Openstaande hiaten

- Logging
- Rechtmatigheid van de verwerking
- Dataminimalisatie
- Rechten van betrokkenen
- AI-competentie van de betrokkenen
- Toegangscontrole
- Audit-/bewijsketen

## Menselijk toezicht

- **Verantwoordelijke mens:** actor\_klaus
- **Beoordelaar:** actor\_klaus (reviewer)

> De menselijke verantwoordelijkheid blijft verplicht; AI neemt geen automatische beslissingen over personen.

### Reviewgeschiedenis

| Tijdstempel | Beoordelaar | Beslissing |
|---|---|---|
| 2026-08-30T09:49:30.196Z | actor\_klaus | Goedgekeurd na menselijke toetsing |

## Bewijssamenvatting

- **Status van de bewijsketen:** ongeldig (vermoeden van manipulatie)
- **Aantal evidence-gebeurtenissen:** 43
- **Verificatie geslaagd:** Nee

> Gesimuleerde verankering (PageCipher-integratie in afwachting) — gemarkeerd als simulatie.

| # | Tijdstempel | Actor | Actie | Hash |
|---|---|---|---|---|
| 590 | 2026-09-02T19:00:44.791Z | actor\_system\_humanose | governance\_report\_generated | 2d9428b6f19d… |
| 600 | 2026-09-02T19:07:04.012Z | actor\_system\_humanose | governance\_report\_generated | 8927bace6a85… |
| 606 | 2026-09-02T19:07:23.980Z | actor\_system\_humanose | governance\_report\_generated | 5d5cca051488… |
| 624 | 2026-09-02T19:07:42.723Z | actor\_system\_humanose | governance\_report\_generated | fd6145065992… |
| 640 | 2026-09-02T19:07:46.729Z | actor\_system\_humanose | governance\_report\_generated | c5a6167b74fc… |
| 642 | 2026-09-02T19:07:47.190Z | actor\_system\_humanose | governance\_report\_generated | 98f5ed3b1e44… |
| 654 | 2026-09-02T19:07:50.226Z | actor\_system\_humanose | governance\_report\_generated | cefec1f2fbc3… |
| 668 | 2026-09-02T19:07:57.208Z | actor\_system\_humanose | governance\_report\_generated | 39171a31b047… |
| 672 | 2026-09-02T19:07:58.226Z | actor\_system\_humanose | governance\_report\_generated | 38511f7e9555… |
| 736 | 2026-09-04T05:43:23.357Z | actor\_system\_humanose | governance\_report\_generated | 91b5b1bbf92d… |
| 814 | 2026-09-04T06:40:02.162Z | actor\_system\_humanose | governance\_report\_generated | ff93632aed7f… |
| 822 | 2026-09-04T06:43:48.765Z | actor\_system\_humanose | governance\_report\_generated | fc88915d54a3… |
| 858 | 2026-09-04T06:48:07.013Z | actor\_system\_humanose | governance\_report\_generated | 391e2c436e0d… |
| 864 | 2026-09-04T06:48:21.730Z | actor\_system\_humanose | governance\_report\_generated | 28e39c1f00d0… |

### PageCipher-ankerstatus

- **PageCipher-integratiestatus:** Actief (HTTP-koppeling met PageCipher)
- **PageCipher-ankerstatus:** 29/43 Verankerd
- **PageCipher-ankerreferentie:** pagecipher:b7219e6f798b145ad0b32ae0b760e3cc
- **Laatste ankerpoging:** 2026-09-04T06:48:21.734Z

> Het PageCipher-anker toont de integriteit en herkomst van het bewijs aan — het certificeert geen rechtsconformiteit.

## Openstaande risico's en hiaten

- 7 openstaande controles zonder bewijs

## Juridische kennisgevingen (disclaimer)

- Dit rapport certificeert geen rechtsconformiteit.
- De risicoclassificatie is voorlopig en vervangt geen juridische beoordeling.
- De juridische beoordeling kan een gespecialiseerde juridische toetsing vereisen.
- Dit rapport dient ter voorbereiding van governance en compliance op basis van bewijs. Het vormt geen juridisch advies, geen certificering en geen conformiteitsverklaring.
- De menselijke verantwoordelijkheid blijft verplicht; AI neemt geen automatische beslissingen over personen.

## Bijlage

### Controlecatalogus

| Controle | Bron | Vindplaats |
|---|---|---|
| Toetsing op verboden praktijken | eu\_ai\_act | EU AI Act Art. 5 |
| Risicomanagementsysteem | eu\_ai\_act | EU AI Act Art. 9 |
| Data-governance | eu\_ai\_act | EU AI Act Art. 10 |
| Technische documentatie (nabij Bijlage IV) | eu\_ai\_act | EU AI Act Art. 11 / Annex IV |
| Logging | eu\_ai\_act | EU AI Act Art. 12 |
| Transparantie & markering | eu\_ai\_act | EU AI Act Art. 13 / 50 |
| Menselijk toezicht | eu\_ai\_act | EU AI Act Art. 14 |
| Nauwkeurigheid, robuustheid, cyberbeveiliging | eu\_ai\_act | EU AI Act Art. 15 |
| Rechtmatigheid van de verwerking | gdpr | DSGVO Art. 6 |
| Dataminimalisatie | gdpr | DSGVO Art. 5(1c) |
| Gegevensbeschermingseffectbeoordeling (DPIA) | gdpr | DSGVO Art. 35 |
| Rechten van betrokkenen | gdpr | DSGVO Art. 12–22 |
| Bias-monitoring | internal\_policy | SysTec Policy AI-BIAS-01 |
| AI-competentie van de betrokkenen | ai\_literacy | EU AI Act Art. 4 |
| Toegangscontrole | security | ISO 27001 A.9 (Referenz) |
| Audit-/bewijsketen | audit | SysTec Evidence Standard (ADR-003) |

### Metagegevens van de generatie

- **Aangemaakt op:** 2026-09-04T06:48:42.943Z
- **Versie:** 0.1.0
- **Taaldekking:** 100 %
- **Aantal evidence-gebeurtenissen:** 869