AACF · Agentic AI Assurance & Control
Houd controle over autonome AI
Wat gebeurt er wanneer een AI-agent gevoelige informatie kan ophalen, tools kan aanroepen, processen kan starten of zelfstandig namens de organisatie handelt?
Het AACF-assessment helpt besluitvormers om bevoegdheden, beveiligingsgrenzen, beheersmaatregelen, menselijk toezicht en controleerbaarheid expliciet te maken.
Enterprise-risico’s
Autonome AI vraagt meer dan een beveiligingschecklist
Gedelegeerde bevoegdheden
Tot welke data en tools heeft een agent toegang en welke besluiten of acties zijn toegestaan? Wie blijft eindverantwoordelijk?
Vertrouwensgrenzen
Hoe voorkom je manipulatie via externe instructies, gecompromitteerde bronnen, te ruime rechten en onveilige ketenacties?
Bewijs en interventie
Kunnen acties worden gereconstrueerd, uitzonderingen worden geëscaleerd en risico’s onafhankelijk van dezelfde agent worden ingeperkt?
Diensten op maat
Verdieping waar risico en bewijs dat nodig maken
1. Oriëntatie
Verkennend gesprek
Verhelder de AI-toepassing, verantwoordelijkheden, gedelegeerde rechten en urgente beheersvraagstukken. Dit verkennende gesprek verheldert de scope en prioriteiten voor een eventuele onderbouwde beoordeling van beheersmaatregelen.
2. Gericht AACF-assessment
Afgebakende betaalde opdracht
Gerichte beoordeling van governance, bevoegdheden en controls voor een specifieke agentische workflow, met verbeterprioriteiten.
3. Enterprise Assurance
Maatwerk
Meerdere AI-agents, risicokaarten, bewijsvereisten, toegestane controles en herstelroadmap met specialistische ondersteuning waar nodig.
Vijf oriëntatievragen voor verantwoordelijken
- Tot welke tools en gegevens heeft de agent toegang?
- Welke acties vereisen expliciete menselijke goedkeuring?
- Kunnen we achteraf reconstrueren waarom een actie is uitgevoerd?
- Hoe beperken we ongewenste instructies en te ruime gedelegeerde rechten?
- Wie kan onafhankelijk detecteren, ingrijpen en herstellen als controles falen?
Deze vragen zijn bedoeld voor oriëntatie. Verstuur geen architectuurdiagrammen, API-sleutels, beveiligingsconfiguraties of gevoelige incidentdetails via het openbare formulier.
Wat ontvangt de organisatie?
Bevindingen
- Afbakening van agent, systeem en bevoegdheden
- Risico- en controlobservaties met bewijssterkte
- Leemtes in goedkeuring en escalatie
- Geprioriteerde verbetermaatregelen
Concrete vervolgstappen
- Eigenaarschap en afhankelijkheden
- Test- en verificatieplan bij expliciete autorisatie
- Vereisten voor logging en reconstructie
- Scopegerichte roadmap voor herstel en governance
Voor wie?
CIO’s, CISO’s, AI-platformeigenaren, enterprise-architecten en verantwoordelijken voor AI-governance en risicobeheersing die AI-assistenten, RAG-systemen of autonome agents willen inzetten.
Werkwijze: besluitvraag en systeemgrens vaststellen → bewijs en bevoegdheden afspreken → controles beoordelen → bevindingen met eigenaren bespreken → herstel en verificatie plannen.
Bekijk een voorbeeld van een AACF-rapport
Een duidelijk fictief scenario dat risico-observaties, menselijk toezicht, beheersmaatregelen en bewijsvereisten illustreert. Het bevat geen echte klantbevindingen.
Bekijk het synthetische voorbeeldrapport Download het Nederlandse voorbeeldrapport (PDF)
Vraag een AACF-assessment aan
Kies bij “Interesse in assessment” AACF-assessment voor beheersing van agentische AI. Beschrijf alleen het zakelijke toepassingsgebied en een algemeen risicovraagstuk. Technische details worden na scopeafspraak via een veilig kanaal uitgewisseld.
Verwerking van assessmentinformatie wordt begrensd door de overeengekomen scope en vertrouwelijkheid. Privacyverklaring.
Nederlands 
English 
Português