Sovaign – Compliance als aanjager

De uitdaging

Dicht de kloof

Er zijn organisaties die energie steken in twee systemen: compliance (normenkaders, audits, beleid) en de dagelijkse praktijk (data, AI, beslissingen). Compliance vertelt wat we willen dat er gebeurt. De praktijk is wat er werkelijk gebeurt. Alles verandert voortdurend en die werelden drijven uit elkaar.

AI maakt die kloof moeilijker te verbergen, maar ook makkelijker te dichten. Het is niet meer (was het eigenlijk nooit) genoeg om de juiste documenten te hebben. U moet kunnen aantonen: welk bewijs welke maatregel onderbouwt, wie dat heeft beslist en of het ook vandaag nog standhoudt.

Nu beschikbaar

Verplichtingen, het bewijs erbij – en de mens die beslist

Elke organisatie heeft management. En dus een managementsysteem. Sovaign leest uw documenten en registers, legt ze naast normenkaders die u kiest en toont per beheersmaatregel: opzet, bestaan en werking. Met de echte tekst uit de echte bron. Wat AI voorstelt, telt pas als iemand het goedkeurt. Wat is goedgekeurd, wordt – onder andere – uw Verklaring van Toepasselijkheid, uw auditdossier en uw exports.

Upload PDF, Word, Excel, CSV en tekst – of laat uw eigen AI-agents registraties aanleveren

AI doet voorstellen met gecontroleerde citaten; een persoon keurt elk voorstel goed, wijst het af of verbetert het

Onderteken uw Verklaring van Toepasselijkheid met een passkey, vastgelegd op precies de versie die is goedgekeurd

Bewijs heeft een datum: een verlopen beoordeling of een doelstelling zonder meting telt niet als groen

Eén managementsysteem, meerdere certificaten – een goedgekeurde registratie telt mee voor elk normenkader waarop ze betrekking heeft

Vraag op wat er op een eerdere datum bekend was – elk overzicht is op te vragen zoals het toen was

5+ Normenkaders ISO 27001 · ISO 42001 · ISO 9001 · NIS2 · Cyberbeveiligingswet

0 AI-uitkomsten die zonder goedkeuring meetellen Elk voorstel wacht op goedkeuring door een persoon, op naam

MCP Ingebouwd Agents gebruiken dezelfde API, onder dezelfde regels

EU Hosting EU – of op uw eigen server

Sleutel Beslissen Goedkeuren en ondertekenen kan alleen de persoon zelf, met een passkey

Onbekend blijft onbekend.

Compliancetools vullen een dashboard. Sovaign laat u liever grijs zien dan onbewezen groen. Waar bewijs ontbreekt, te oud is of te zwak, is dat ook het oordeel. M.a.w.: geen hallucinatie en zichtbaar waar het werk ligt.

Voor mensen en hun agents

Uw beleid – midden in het dagelijkse werk

AI-agents handelen steeds vaker namens organisaties: systeemaanpassingen, verplaatsen van data, outputs maken. Voor dat werk kunnen ze aan Sovaign vragen wat daarover is vastgelegd. Het antwoord komt uit uw eigen goedgekeurde documenten, woordelijk geciteerd en gecontroleerd voordat de agent het te zien krijgt. Het is uw eigen beleid, voorgehouden op het moment dat het ertoe doet – context, geen vrijbrief.

Het werkt ook andersom. Uw systemen en agents kunnen uw managementsysteem bijhouden terwijl het dagelijks werk gebeurt: een back-up die is uitgevoerd, een beoordeling die aan de beurt is, een procedure die is gewijzigd. Niets daarvan telt totdat een persoon het goedkeurt. Naarmate een agent vertrouwen verdient, kunnen routinemeldingen met minder tussenkomst worden verwerkt, terwijl een persoon nog altijd een deel ervan controleert. En Sovaign waarschuwt u voordat bewijs verloopt. Zo houdt compliance gelijke tred met uw organisatie, in plaats van eens per jaar een inhaalslag te maken.

Uw gegevens, uw systeem

Geen lock-in

Uw managementsysteem bestaat uit gewone bestanden in een eigen git-repository – de database is daaruit op elk moment opnieuw op te bouwen

Exporteer alles: de repository, uw documenten, OSCAL per normenkader en de volledige goedkeuringshistorie, met hashes controleerbaar – genoeg om het elders opnieuw te hosten

Een auditor kan nagaan wie welke uitspraak heeft goedgekeurd, en wanneer – ook zonder dat Sovaign draait

Documenten worden versleuteld opgeslagen, elk met een eigen sleutel; bij het wissen van een document wordt de sleutel vernietigd

Sovaign heeft geen inloggegevens van uw systemen – bewijs komt binnen doordat een persoon het aanlevert, of een agent die u daarvoor hebt gemachtigd

AI-modellen via de API-sleutel van uw eigen organisatie – of via de onze, als u dat wilt. Prompts staan onder versiebeheer en worden geëvalueerd; elke betaalde aanroep is begrensd en wordt vastgelegd

Wat het niet doet

Eerlijk over de grenzen

Sovaign certificeert niet: een certificaat krijgt u van een geaccrediteerde instelling. Sovaign geeft geen juridisch advies; de kaders in Sovaign geven verplichtingen weer en noemen hun bronnen. Het neemt geen beslissingen over personen. En het kan bij het lezen bewijs over het hoofd zien: we meten hoe vaak dat gebeurt en publiceren de uitkomst. Sovaign kent haar grenzen – mensen hebben die ook.

Dit alles staat in onze verklaring van beoogd gebruik, inclusief onze positie onder de Europese AI-verordening. Elke installatie biedt die verklaring ook in machineleesbare vorm aan, zodat een AI-toepassing die eerst leest en dan pas handelt.

De visie

Verantwoording als infrastructuur

Het oude compliancemodel is gebouwd voor een tragere wereld: periodieke audits, zorgvuldig samengestelde rapportages, certificeringsrituelen. In die wereld waren documenten en ceremonies een redelijke benadering van vertrouwen. Dat is niet meer genoeg.

AI geeft organisaties nieuwe mogelijkheden om beslissingen op te schalen en sneller te handelen dan traditioneel toezicht kan bijhouden. Maar het geeft toezichthouders, klanten, partners en burgers ook nieuwe mogelijkheden om te onderzoeken, te vergelijken en door te vragen. Vertrouwen gaat naar organisaties die kunnen laten zien hoe ze handelen – en het niet alleen beweren.

Dit gaat niet over compliance als kostenplaatje. Het gaat over verantwoording als infrastructuur. Infrastructuur waarmee u zich onderscheidt. AI inzetten met risico’s die u kent; en vertrouwen verdienen.