Begrensde autonomie
Elke agent werkt binnen een schriftelijk mandaat, tijdens runtime afgedwongen door de kernel. Een instructie buiten het mandaat wordt geweigerd en gelogd.
Governance, beveiliging & ethiek
Bedrijven aarzelen niet over AI omdat de technologie zwak is. Ze aarzelen omdat niemand ze precies kan vertellen wat het wel en niet zal doen. Deze pagina is ons antwoord, volledig, gepubliceerd waar uw risicoteam het kan lezen voordat we elkaar ooit spreken. Ze behandelt drie afzonderlijke zaken: hoe agents worden bestuurd, hoe uw data wordt beveiligd, en waar wij staan op het gebied van verantwoord gebruik van AI.
-
SOC 2 · ISO 27001 · AVG
Afgestemd op SOC 2, ISO 27001 en de AVG
-
Australian Privacy Principles
Afgestemd op de Australian Privacy Principles
- Vraag bij elke briefing naar het actuele bewijspakket.
Governance
Toezicht, verantwoording en controle: wie beslist, wie goedkeurt, en hoe het platform dat tijdens runtime afdwingt.
Goedkeuringspoorten
Acties met gevolgen stoppen en wachten op een met naam genoemde goedkeurder. Het poortschema wordt bij implementatie met u overeengekomen, en het wijzigen ervan is zelf een actie achter een poort.
Append-only audittrail
Elke actie, elk concept, elke goedkeuring en elke weigering wordt weggeschreven naar een logboek waarin manipulatie zichtbaar is. Niemand kan een vermelding bewerken of verwijderen, ook wij niet.
Buitendienststelling
Elke bevoegde persoon kan een agent, of de hele bezetting, per direct buiten dienst stellen. Lopend werk wordt veilig geparkeerd en de buitendienststelling wordt gelogd.
Beveiliging & privacy
Gegevensbescherming, infrastructuur en toegang: hoe uw data wordt opgeslagen, verplaatst, versleuteld en benaderd.
Dataverwerking bij overeenkomst
Waar klantdata wordt opgeslagen en verwerkt, staat in uw overeenkomst. Verwerking gebeurt onder verwerkersovereenkomsten en er wordt niets bewaard.
Rolgebaseerde toegang
Agents hebben de minimale toegang die hun rol vereist, verleend via uw identity provider, periodiek beoordeeld, en in één handeling in te trekken.
Overal versleuteld
Data wordt versleuteld tijdens transport en in rust. Sleutels worden per klant beheerd, en sleutelbewerkingen verschijnen in dezelfde audittrail als al het andere.
Geen training op uw data
Uw data wordt gebruikt om uw werk te doen, en voor niets anders. Ze wordt nooit gebruikt om modellen te trainen, niet die van ons en niet die van anderen, en dat is een contractuele voorwaarde.
Gebouwd rond waar u verantwoording voor aflegt
Uw risico is niet abstract. Het heeft artikelnummers, en een persoon wiens naam eraan hangt. Dit zijn de verplichtingen waaromheen wij de beheersmaatregelen hebben ontworpen, internationale normen eerst, met regionale kaders binnen dat beeld.
AVG · Art. 5 & 32
Persoonsgegevens, rechtmatig en veilig verwerkt
Voor Europese implementaties, en voor elk bedrijf dat mensen in Europa bedient: verwerking vindt plaats onder verwerkersovereenkomsten op elke laag, toegang is least-privilege en gelogd, en uw data wordt nooit gebruikt om een model te trainen. Waar data wordt opgeslagen en verwerkt, staat in uw overeenkomst.
Privacy Act 1988 · APP 11
Beveiliging van persoonsgegevens (Australië)
U moet redelijke maatregelen nemen om de persoonsgegevens die u bewaart te beschermen. Agents werken binnen uw identity provider met least-privilege-toegang, elke toegang wordt gelogd, en grensoverschrijdende verwerking wordt vermeld en gedekt door verwerkersovereenkomsten in plaats van weggestopt.
Beroepscodes · APES 110 en equivalenten
Gedragscodes voor professionele adviseurs
Vertrouwelijkheid, vakbekwaamheid en zorgvuldigheid zijn onder geen enkele beroepscode te delegeren aan software. Agents stellen op; een met naam genoemde persoon beoordeelt en tekent. Het besluitenlogboek legt vast wie wat heeft goedgekeurd, en op basis van welke informatie, zodat het professionele oordeel aantoonbaar blijft en van u.
Operationele weerbaarheid · DORA · CPS 234
Informatiebeveiliging en operationeel risico
Valt u onder toezicht op operationele weerbaarheid, in welke jurisdictie ook, dan gaan de vragen over materiële dienstverleners, incidentmelding en geteste beheersmaatregelen. Voorwaarden voor hosting, toegang, logging en continuïteit staan in de overeenkomst, waar uw auditor ze kan lezen.
Beveiligingsbaselines · NIST CSF · Essential Eight
De baseline waar uw klanten naar vragen
Applicatiecontrole, patching, hardening, back-ups, toegangsbeperking, multifactor. Wij volgen onze volwassenheid tegen de baselines die uw jurisdictie hanteert en delen bij elke briefing waar wij staan.
Dossiervorming · IPPF
Dossiers die jaren later nog standhouden
Wettelijke dossiers moeten compleet, bewaard en op verzoek reproduceerbaar zijn, en interne audit heeft het bewijs zelf nodig. De audittrail is append-only en hash-gekoppeld, wordt bewaard volgens uw schema en is exporteerbaar in standaardformaten, zodat veldwerk over jaren het dossier rechtstreeks onderzoekt.
Geen juridisch advies, en geen claim dat software uw verplichtingen vervult. Dit zijn de normen waarnaar wij bouwen, zodat het voldoen eraan wordt aangetoond in plaats van beweerd.
Ethiek: gebouwd om uw mensen te versterken
Legare Global is gebouwd om de mensen die een bedrijf al in dienst heeft sneller te laten werken. Agents automatiseren het alledaagse, repetitieve en administratieve werk, en de tijd die dat vrijmaakt gaat naar strategie, besluitvorming, management en het andere werk dat een mens vereist.
Augmentation
Medewerkers blijven centraal staan
Legare Global-agenten zijn ontworpen om het werk van de mensen die u al in dienst heeft te versnellen en te versterken. Zij nemen het eentonige, repetitieve en administratieve werk over, en de rol die iemand vervult blijft van die persoon.
Werk van hogere waarde
Tijd schuift op in de waardeketen
De uren die een agent opvangt, komen terug als tijd voor strategie, besluitvorming, management en klantrelaties: het werk dat een mens vereist. De maatstaf van een implementatie is waar uw team zijn aandacht nu aan kan besteden.
Menselijk toezicht
Een persoon houdt de leiding
Elke actie met gevolgen stopt bij een met naam genoemde goedkeurder, en elke actie wordt gelogd. Toezicht is in het platform ingebouwd, zodat verantwoord gebruik standhoudt op elke schaal.
Dit standpunt blijft zich ontwikkelen naarmate normen voor verantwoorde AI volwassen worden. Zodra dat gebeurt, wordt het hier gepubliceerd, volledig, zoals de rest van deze pagina.
Governance in detail
01 — Begrensde autonomie
Het mandaat is een technische beheersmaatregel
De meeste AI-governance faalt op hetzelfde punt: de regels staan in een document, terwijl het systeem doet wat het wordt gevraagd. Op de kernel wordt de functieomschrijving die u goedkeurt gecompileerd tot runtime-beperkingen. De Debiteurencontroller kan een factuur niet wijzigen, omdat die capaciteit in zijn mandaat ontbreekt. Wanneer een agent door wie dan ook wordt geïnstrueerd buiten zijn mandaat te handelen, weigert hij, en de weigering wordt gelogd samen met de instructie die haar veroorzaakte.
02 — Audittrail
Gebouwd voor de persoon die er verantwoording voor moet afleggen
De audittrail is ontworpen voor uw risicocommissie, uw externe auditors en de slechtste dag waarvan u hoopt dat die nooit komt. Elke vermelding legt de actor, de actie, de gebruikte input, de geproduceerde output en elke bijbehorende menselijke goedkeuring vast. Vermeldingen zijn hash-gekoppeld zodat manipulatie zichtbaar is, worden bewaard volgens uw schema en zijn exporteerbaar in standaardformaten. Wanneer uw auditor vraagt hoe een besluit tot stand kwam, geeft het dossier binnen minuten antwoord.
03 — Waar data zich bevindt
Vermeld in uw overeenkomst.
Waar uw data wordt opgeslagen en waar ze wordt verwerkt, staat in de overeenkomst, niet in de FAQ, en u kunt beide verifiëren: wij laten u zien waar uw data zich bevindt. Verwerking, waaronder modelinferentie, draait op beveiligde infrastructuur; elke stap is gedekt door een verwerkersovereenkomst, niets wordt bewaard, en niets wordt ooit gebruikt om een model te trainen. Supporttoegang op afstand staat standaard uit en verschijnt, als u die inschakelt, in de audittrail zoals elke andere toegang.
04 — Toegangsbeheer
Least privilege, voor agents en voor ons
Agents authenticeren via uw identity provider en hebben de minimale toegang die hun rol vereist. Toegangsbeoordelingen draaien volgens een schema dat u bepaalt. Onze eigen medewerkers hebben geen permanente toegang tot uw data; elke supporttoegang wordt aangevraagd, in tijd beperkt, door u goedgekeurd en gelogd. Het uitfaseren van een agent, of van het hele platform, trekt de toegang in één handeling in en laat u achter met een volledige export van uw data en uw audittrail.
Boek een demo
Vertel ons voor welke rol u anders iemand zou aannemen. We laten u een agent zien die die rol vervult in een voorbeeldbedrijf: geef hem een taak en zie hoe de goedkeuringspoort zijn eerste concept vasthoudt. Geen presentatie, geen verplichtingen.