Waar komt de inhoud vandaan?

Uit de audit trail. Systemen, regio's, categorieën gegevens en de modellen die elke request bedienden komen uit wat er echt draaide.

Is dit een certificering?

Nee. Dit zijn je eigen registers, opgebouwd uit bewijs. Het is geen audit, geen verklaring en geen certificaat van een derde partij.

Wat moeten we nog zelf schrijven?

Je grondslag, je bewaarredenering en je verhoudingen als verwerkingsverantwoordelijke en verwerker. Het platform kan die niet kennen, en laat ze zichtbaar leeg in plaats van te gokken.

Dekt het alle drie de producten?

Ja. Chat, Code en de API schrijven naar dezelfde trail, dus één register dekt de organisatie in plaats van één applicatie.

Kunnen we het exporteren?

Ja, over een periode, met het residency-bewijs en de lijst met sub-verwerkers ernaast.

Compliance Center

Het papierwerk, geschreven uit wat er echt draaide.

Je Art. 30-verwerkingsregister en je EU AI Act-documentatie als deployer worden opgebouwd uit de audit trail, niet in een sjabloon getypt uit het geheugen. De systemen, de regio's, de categorieën gegevens en de modellen die ze bedienden komen uit het platform, dus het document en het gedrag kunnen niet uit elkaar lopen.

Gratis starten Lees de docs

registers · bewijs · export

Opgebouwd uit de trail, dus de datum is de datum waarop het klopte.

Het document zegt het één. Het systeem doet het ander.

Een verwerkingsregister wordt één keer geschreven, in een spreadsheet, door iemand die een ontwerpdocument leest. Dan verandert het model, komt er een regio bij, sluit een team een nieuwe tool aan, en werkt niemand het bestand bij. Het gat tussen het papierwerk en het gedrag is onzichtbaar tot een toezichthouder of de security review van een klant gaat kijken, en dan is het een bevinding in plaats van een aanpassing.

Hoe het werkt

Opgebouwd, nagelopen, geëxporteerd.

Het Compliance Center leest dezelfde trail waar elke service naartoe schrijft. Jij loopt na wat het gevonden heeft en voegt de context toe die alleen jij hebt.

01OpgebouwdGebouwd uit gedragSystemen, doeleinden, regio's, categorieën gegevens en de modellen die ze bedienden komen uit wat er echt draaide, dus het register begint bij bewijs in plaats van bij herinnering.
02NagelopenVan jou om af te makenHet platform weet wat het gedaan heeft. Het kent jouw grondslag, jouw bewaarredenering en jouw verhoudingen als verwerkingsverantwoordelijke niet, dus die blijven van jou om vast te stellen.
03GeëxporteerdIn één keer overhandigdExporteer het register over een periode, met het residency-bewijs en de lijst met sub-verwerkers ernaast, en geef een reviewer een set in plaats van een verhaal.

Twee hiervan zijn van jou om te schrijven. We doen niet alsof dat anders is.

Waarom het anders is

Bewijs, geen sjabloon.

Een compliance-module die je een leeg formulier geeft heeft het werk verplaatst, niet gedaan. Deze begint bij het record van wat jouw organisatie echt gedaan heeft.

Gebouwd uit de trail
Dezelfde regels die elke request vastleggen bouwen het rapport, dus het document beschrijft het systeem in plaats van de bedoeling.
Weigeringen tellen als bewijs
Een geblokkeerde route buiten de EU is het bewijs dat de control werkt. Residency-bewijs bevat wat er tegengehouden is, niet alleen wat er toegestaan was.
Eerlijk over zijn grenzen
Grondslag, bewaarredenering en verhoudingen tussen verantwoordelijke en verwerker zijn van jou. Het platform vult in wat het kan aantonen en laat de rest zichtbaar leeg.
Geen certificering
Dit zijn jouw eigen registers, netjes opgebouwd. Het is geen audit, geen verklaring en geen certificaat, en we presenteren het niet als zodanig.

Wat het oplevert

Documenten die een reviewer accepteert.

AVG Art. 30

Een register van verwerkingsactiviteiten met de systemen, doeleinden, categorieën gegevens, regio's en doorgiftes die het platform voor jouw organisatie waarnam.

EU AI Act deployer-record

Welke modellen gebruikt zijn, waarvoor, in welke regio, en onder wiens toezicht, samengesteld uit dezelfde trail.

Residency en sub-verwerkers

Requests per regio met weigeringen erbij, en de actuele lijst met sub-verwerkers, zodat de vragen over doorgifte documenten achter zich hebben.

FAQ

Vragen over het Compliance Center.

Waar komt de inhoud vandaan?: Uit de audit trail. Systemen, regio's, categorieën gegevens en de modellen die elke request bedienden komen uit wat er echt draaide.
Is dit een certificering?: Nee. Dit zijn je eigen registers, opgebouwd uit bewijs. Het is geen audit, geen verklaring en geen certificaat van een derde partij.
Wat moeten we nog zelf schrijven?: Je grondslag, je bewaarredenering en je verhoudingen als verwerkingsverantwoordelijke en verwerker. Het platform kan die niet kennen, en laat ze zichtbaar leeg in plaats van te gokken.
Dekt het alle drie de producten?: Ja. Chat, Code en de API schrijven naar dezelfde trail, dus één register dekt de organisatie in plaats van één applicatie.
Kunnen we het exporteren?: Ja, over een periode, met het residency-bewijs en de lijst met sub-verwerkers ernaast.

Begin hier

Laat het record het register schrijven.

Maak een key aan en de trail begint te vullen. De Art. 30- en EU AI Act-documenten bouwen zichzelf eruit op terwijl je werkt.