Dit is de documentenset waarnaar het AI Act-raamwerk in het nalevingsregister verwijst. Eigenaar: de eigenaar van Stilops (rol CISO/verantwoordelijke); opgesteld 24-7-2026 als afronding van het project "Naleving — AI Act", daarna bijgewerkt op de data die per sectie staan.
Dit overzicht is het publieke deel van het dossier. De documenten in de tabel hieronder die als "intern" zijn gemarkeerd, zijn werkdocumenten en niet via het register te openen; op verzoek ([email protected]) delen we ze met een klant, accountant of toezichthouder.
Kernconclusie in drie zinnen
Stilops is deployer en downstream-aanbieder van AI-systemen gebouwd op general-purpose-modellen van een externe modelaanbieder (Anthropic); de GPAI-verplichtingen van hoofdstuk V liggen bij die modelaanbieder. Geen enkele Stilops-toepassing valt naar huidig ontwerp en gebruik onder een Annex III-categorie of een verboden praktijk — de classificatie is beperkt risico, waardoor de harde verplichtingen transparantie (art. 50) en logging/bewaring (art. 12/19) zijn. Beide zijn volgens dit dossier ingericht; of dat per control als 'voldaan' geldt, staat in het publieke nalevingsregister — en daar telt een oordeel pas nadat de eigenaar het heeft bevestigd. De documenten voor art. 9, 11, 15 en 72 zijn een proportionele, vrijwillige baseline: hoog-risico-gereed op papier, bewust niet hoog-risico-geclaimd (geen CE-markering, geen art. 43-conformiteitsbeoordeling).
Documenten
| Document | Artikel(en) | Control-id | Karakter | Beschikbaarheid |
|---|---|---|---|---|
| Risicoclassificatie | art. 3/6, Annex III | ai-act:art.3/6 | verplichte basis | intern, op verzoek |
| Risicobeheer | art. 9 | ai-act:art.9 | vrijwillige baseline | intern, op verzoek |
| Technische documentatie | art. 11/18, Annex IV | ai-act:art.11/18 | vrijwillige baseline | intern, op verzoek |
| Nauwkeurigheid en robuustheid | art. 15 | ai-act:art.15 | vrijwillige baseline | intern, op verzoek |
| Transparantie | art. 50 | ai-act:art.50 | verplicht | intern, op verzoek |
| Post-market monitoring | art. 72 (en 73) | ai-act:art.72 | vrijwillige baseline | intern, op verzoek |
| AI-geletterdheid voor medewerkers van de klant | art. 4 | ai-act:art.4 | verplicht (inspanning) | publiek |
| Incident- en datalekprocedure §4 | art. 73 (termijnen) | nis2:art.23 | verplicht bij ernstig incident | voor klanten |
Digital Omnibus — Verordening (EU) 2026/1744 (bijgewerkt 2-9-2026)
Gecontroleerd op EUR-Lex (https://eur-lex.europa.eu/eli/reg/2026/1744/oj): "Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI)". Gepubliceerd in het Publicatieblad op 24-7-2026, in werking op de derde dag daarna: 27-7-2026.
Wat de Omnibus verandert, en wat het voor Stilops betekent:
| Onderdeel | Vóór | Ná | Voor Stilops (beperkt risico, aanbieder + deployer) |
|---|---|---|---|
| Hoog-risico bijlage III (art. 6 lid 2) | 2-8-2026 | 2-12-2027 | Niet van toepassing — geen Annex III-match (risicoclassificatie). De datum is alleen relevant als een hertoetsingstrigger ooit raak is. |
| Hoog-risico bijlage I (art. 6 lid 1) | 2-8-2027 | 2-8-2028 | Niet van toepassing. |
| Art. 4 AI-geletterdheid | "zorgen voor een toereikend niveau" | "maatregelen nemen om de ontwikkeling te ondersteunen"; expliciet: geen garantie van een bepaald niveau per persoon | Geldt al sinds 2-2-2025 en blijft gelden. Nieuw control ai-act:art.4; de klantnotitie AI-geletterdheid is Stilops' maatregel richting klanten, de interne werkinstructies de interne. Open: een vast aanbiedingsmoment aan de klant. |
| Art. 50 transparantie | van toepassing vanaf 2-8-2026 | ongewijzigd: geldt sinds 2-8-2026, met vier maanden overgang voor de markering van art. 50(2) bij systemen die vóór 2-8-2026 al op de markt waren | Stilops markeert al sinds 24-7-2026 (document Transparantie); de overgangsperiode is niet nodig. Op 2-9-2026 in de code geverifieerd. |
| Governance, GPAI, sancties | 2-8-2025 | ongewijzigd | GPAI-verplichtingen liggen bij Anthropic. |
Kortom: de Omnibus verlicht niets voor Stilops en verzwaart niets. De twee harde verplichtingen (art. 50, art. 12/19-baseline) golden al en zijn volgens dit dossier ingericht; art. 4 is verzacht maar was al inspanning. De uitgestelde hoog-risico-eisen waren nooit van toepassing. De toelichting bij control art.113 in het register is hierop bijgewerkt.
Richtsnoeren van de Commissie sinds de Omnibus (bijgewerkt 17-9-2026)
- Art. 50 — definitieve richtsnoeren (20-7-2026) en Code of Practice on Transparency of AI-Generated Content (adequaat verklaard door Commissie en AI Board op 8/9-7-2026). Voor Stilops relevant: een agent die met personen communiceert moet bij het eerste contact zowel zijn AI-aard als de organisatie namens wie hij handelt noemen; "routine or pro-forma review" telt niet als de redactionele verantwoordelijkheid van art. 50(4). De huidige kanalen voldoen omdat er geen autonoom kanaal naar derden bestaat (document Transparantie); sinds 18-9-2026 brengt Stilops de vermelding zelf aan op elke mail die een agent opstelt, en sinds 4-10-2026 als één zin in de taal van de ontvanger.
- Art. 6 — concept-richtsnoeren hoog-risico-classificatie (19-5-2026, consultatie tot 23-7-2026, definitieve versie verwacht vóór 2-12-2027). Twee punten raken Stilops: (1) een samengesteld of agentic systeem wordt als één AI-systeem beoordeeld — modules apart houden verandert de klasse niet; (2) de art. 6(3)-uitzonderingen ("voorbereidend", "enge procedurele taak") gelden niet zodra het systeem natuurlijke personen profileert. "Een mens keurt het voorstel goed" is bij werving of krediet dus géén classificatieargument. Nieuwe hertoetsingstrigger in de risicoclassificatie.
- AI agents zijn volgens de Commissie geen aparte categorie (AI Act Service Desk, FAQ 2026); de bestaande definities en art. 5(1)(a)–(b) gelden. Volledige toets en bronnen: de Autonomietoets van 17-9-2026 (intern werkdocument; op verzoek beschikbaar via [email protected]).
Onderhoud
- Jaarlijkse herziening van de hele set, of eerder bij een hertoetsingstrigger uit de risicoclassificatie.
- De technische documentatie verwijst grotendeels naar de architectuurdocumentatie in de repository; die blijft actueel via de regel dat een architectuurwijziging in dezelfde wijziging zijn documentatie bijwerkt.
- Controlstatussen in het nalevingsregister worden intern beoordeeld (door de eigenaar of door een agent-run, herkenbaar aan de agentnaam bij het oordeel); een 'voldaan' of 'n.v.t.' verschijnt op het publieke register pas nadat de eigenaar dat oordeel persoonlijk heeft bevestigd — nooit automatisch vanuit deze documenten.