# AI Act-documentenset — Verordening (EU) 2024/1689

Dit is de documentenset waarnaar het AI Act-raamwerk in het nalevingsregister verwijst.
Eigenaar: Fabian Dutrieux (rol CISO/verantwoordelijke); opgesteld 2026-07-24 als afronding van het
project "Naleving — AI Act".

Dit overzicht is het publieke deel van het dossier. De losse documenten in de tabel hieronder zijn
interne werkdocumenten en niet via het register te openen; op verzoek (info@stilops.com) delen we ze
met een klant, accountant of toezichthouder.

## Kernconclusie in drie zinnen

Stilops is deployer en downstream-aanbieder van AI-systemen gebouwd op general-purpose-modellen
van een externe modelaanbieder (Anthropic); de GPAI-verplichtingen van hoofdstuk V liggen bij die
modelaanbieder. Geen enkele Stilops-toepassing valt naar huidig ontwerp en gebruik onder een
Annex III-categorie of een verboden praktijk — de classificatie is **beperkt risico**, waardoor de
harde verplichtingen transparantie (art. 50) en logging/bewaring (art. 12/19) zijn. Beide zijn
volgens dit dossier ingericht; of dat per control als 'voldaan' geldt, staat in het publieke
nalevingsregister — en daar telt een oordeel pas nadat de eigenaar het heeft bevestigd. De documenten voor art. 9, 11, 15 en 72 zijn een **proportionele, vrijwillige
baseline**: hoog-risico-gereed op papier, bewust niet hoog-risico-geclaimd (geen CE-markering,
geen art. 43-conformiteitsbeoordeling).

## Documenten

| Document | Artikel(en) | Control-id | Karakter |
| --- | --- | --- | --- |
| [risicoclassificatie.md](risicoclassificatie.md) | art. 3/6, Annex III | `ai-act:art.3/6` | verplichte basis |
| [risicobeheer.md](risicobeheer.md) | art. 9 | `ai-act:art.9` | vrijwillige baseline |
| [technische-documentatie.md](technische-documentatie.md) | art. 11/18, Annex IV | `ai-act:art.11/18` | vrijwillige baseline |
| [nauwkeurigheid-robuustheid.md](nauwkeurigheid-robuustheid.md) | art. 15 | `ai-act:art.15` | vrijwillige baseline |
| [transparantie.md](transparantie.md) | art. 50 | `ai-act:art.50` | verplicht |
| [post-market-monitoring.md](post-market-monitoring.md) | art. 72 (en 73) | `ai-act:art.72` | vrijwillige baseline |
| [../ai-geletterdheid.md](../ai-geletterdheid.md) | art. 4 | `ai-act:art.4` | verplicht (inspanning) |
| [../incident-datalekprocedure.md](../incident-datalekprocedure.md) §4 | art. 73 (termijnen) | `nis2:art.23` | verplicht bij ernstig incident |

## Digital Omnibus — Verordening (EU) 2026/1744 (bijgewerkt 2-9-2026)

Gecontroleerd op EUR-Lex (`https://eur-lex.europa.eu/eli/reg/2026/1744/oj`): "Regulation (EU)
2026/1744 of the European Parliament and of the Council of 8 July 2026 amending Regulations (EU)
2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation
of harmonised rules on artificial intelligence (Digital Omnibus on AI)". Gepubliceerd in het
Publicatieblad op 24-7-2026, in werking op de derde dag daarna: **27-7-2026**.

Wat de Omnibus verandert, en wat het voor Stilops betekent:

| Onderdeel | Vóór | Ná | Voor Stilops (beperkt risico, aanbieder + deployer) |
| --- | --- | --- | --- |
| Hoog-risico bijlage III (art. 6 lid 2) | 2-8-2026 | **2-12-2027** | Niet van toepassing — geen Annex III-match (`risicoclassificatie.md`). De datum is alleen relevant als een hertoetsingstrigger ooit raak is. |
| Hoog-risico bijlage I (art. 6 lid 1) | 2-8-2027 | **2-8-2028** | Niet van toepassing. |
| Art. 4 AI-geletterdheid | "zorgen voor een toereikend niveau" | "**maatregelen nemen om de ontwikkeling te ondersteunen**"; expliciet: geen garantie van een bepaald niveau per persoon | Geldt al sinds 2-2-2025 en blijft gelden. Nieuw control `ai-act:art.4`; de klantnotitie `ai-geletterdheid.md` is Stilops' maatregel richting klanten, de interne werkinstructies de interne. Open: een vast aanbiedingsmoment aan de klant. |
| Art. 50 transparantie | van toepassing vanaf 2-8-2026 | **ongewijzigd: geldt sinds 2-8-2026**, met vier maanden overgang voor de markering van art. 50(2) bij systemen die vóór 2-8-2026 al op de markt waren | Stilops markeert al sinds 24-7-2026 (`transparantie.md`); de overgangsperiode is niet nodig. Op 2-9-2026 in de code geverifieerd, zie `transparantie.md` §4. |
| Governance, GPAI, sancties | 2-8-2025 | ongewijzigd | GPAI-verplichtingen liggen bij Anthropic. |

Kortom: **de Omnibus verlicht niets voor Stilops en verzwaart niets.** De twee harde
verplichtingen (art. 50, art. 12/19-baseline) golden al en zijn volgens dit dossier ingericht; art. 4 is
verzacht maar was al inspanning. De uitgestelde hoog-risico-eisen waren nooit van toepassing.
De toelichting bij control art.113 in het register is hierop bijgewerkt.

## Onderhoud

- Jaarlijkse herziening van de hele set, of eerder bij een hertoetsingstrigger uit
  [risicoclassificatie.md](risicoclassificatie.md).
- De technische documentatie verwijst grotendeels naar de architectuurdocumentatie in de
  repository; die blijft actueel via de regel dat een architectuurwijziging in dezelfde wijziging
  zijn documentatie bijwerkt.
- Controlstatussen in het nalevingsregister worden intern beoordeeld (door de eigenaar of door
  een agent-run, herkenbaar aan de agentnaam bij het oordeel); een 'voldaan' of 'n.v.t.' verschijnt
  op het publieke register pas nadat de eigenaar dat oordeel persoonlijk heeft bevestigd — nooit
  automatisch vanuit deze documenten.