Verantwoording: wat je kunt onderbouwen
Het scherm dat per maatregel uit de AVG en NIS2 laat zien wat de cijfers dragen, en eerlijk benoemt wat ze niet dragen.
Verantwoording legt de cijfers die BeeSensible al verzamelt naast de maatregelen uit een kader, en laat per maatregel zien of die cijfers hem dragen. Het scherm stelt niet vast dat je aan de wet voldoet. Het laat zien wat je met metingen kunt onderbouwen, en wat niet.
Verantwoording in het dashboardOnder Verantwoording in het menu, zodra een beheerder het scherm heeft aangezet.Eerst aanzetten
Verantwoording staat standaard uit. Een beheerder zet het aan bij Organisatie, onder Organisatie-instellingen, met de schakelaar Verantwoording-dashboard. Er wordt daarmee niets extra's verzameld: het scherm rekent met de gegevens die Realtime Privacy en AI Governance al opleveren.
Zie Organisatie-instellingen voor die schakelaar en wat er verder op dat scherm staat.
De twee kaders
Bovenin kies je het kader. Er zijn er twee, elk met een eigen begrenzing die op het scherm zelf staat.
Kaders
| Kader | Wat het hier omvat |
|---|---|
| AVG | Maatregelen over het verwerken van persoonsgegevens richting AI-tools. Onderwerpen buiten dat kanaal, zoals e-mail, bestandsdeling en fysieke overdracht, staan er niet in. |
| Cyberbeveiligingswet (NIS2) | Eén segment van de zorgplicht: het kanaal AI-gebruik en het zicht op je AI-leveranciers. Continuïteit, cryptografie en meervoudige authenticatie staan er expliciet in als niet van toepassing. |
Die tweede regel is bewust zo gebouwd. NIS2 kent tien soorten maatregelen; BeeSensible raakt er een paar van. Door de rest zichtbaar op "Niet van toepassing" te zetten in plaats van weg te laten, zie je meteen hoe groot het stuk is dat dit rapport níet dekt.
De vier statussen
Elke maatregel krijgt één van vier statussen. Het verschil ertussen is de kern van het scherm.
Status per maatregel
| Status | Wat het betekent |
|---|---|
| Onderbouwd | Alle voorwaarden gehaald. |
| Gedeeltelijk | De meting bestaat, maar niet elke drempel is gehaald. |
| Niet onderbouwd | Geen meting beschikbaar. |
| Niet van toepassing | Valt buiten deze meting. |
Klik een maatregel open en je ziet onder Berekening waar de status vandaan komt. De tabel zelf heeft drie kolommen: de maatregel, wat het bewijs is, en de status.
De drie lagen
De maatregelen staan gegroepeerd naar de bron van hun bewijs.
- Onderbouwd vanuit zichtbaarheid: gebaseerd op alle waargenomen AI-tools. Denk aan het register van verwerkingen, waarin elke waargenomen tool staat met leverancier, hostingregio, trainingsbeleid en jullie besluit.
- Onderbouwd vanuit interventie: gebaseerd op wat er tijdens het typen gebeurde. Denk aan dataminimalisatie: kritieke gegevens die zijn afgehandeld voordat ze verstuurd werden.
- Buiten wat wij meten: benoemd, niet weggelaten.
De dekkingsdrempels
Boven de tabel staan drie drempels. Ze bepalen of een meting genoeg body heeft om iets te dragen; haalt een drempel het niet, dan zakt een maatregel naar Gedeeltelijk of naar "geen basis".
Dekking
| Drempel | Waar hij naar kijkt |
|---|---|
| Zichtbaarheid | Hoeveel waargenomen tools een eigen besluit van de organisatie hebben. |
| Seat-dekking | Hoeveel van je seats actief zijn, tegen een instelbare drempel. |
| Volumedekking interventie | Welk aandeel van het gemeten AI-gebruik in een ondersteunde app zit. |
Drempelwaarden zijn instelbaar en staan standaard op hun standaardwaarde. Dat vermeldt het scherm er zelf bij, zodat een lezer weet dat het geen absolute norm is.
De vier kerncijfers
Boven de kaders staan vier getallen over de gekozen periode: Kritiek gedetecteerd (rode markeringen), Kritiek afgehandeld (gemaskeerd of verwijderd, met de norm erbij), Kritiek toch verzonden, en Standaard gedetecteerd als context zonder norm.
Van die vier is er één die om actie vraagt, en dat zegt het scherm ook: kritiek toch verzonden. De rest is er om dat getal te kunnen wegen.
Wat het niet is
Twee maatregelen zijn daar het duidelijkste voorbeeld van. Bij de meldplicht datalekken en de meldplicht bij het NCSC staat er dat BeeSensible signalering levert en geen meldproces richting de toezichthouder. Dat blijft je eigen proces.
Wat privé blijft
De cijfers achter dit scherm zijn dezelfde geaggregeerde cijfers als in de rest van het dashboard: aantallen per type, app, actie en periode. Geen berichtinhoud, geen weergave per medewerker, en geen gebruikers-id in de gedragsgegevens.
