How long does the Audit take?

Most engagements complete within 4 weeks from kickoff, depending on how many AI systems and business units are in scope. You'll get a fixed timeline before starting, not an open-ended estimate.

Do you need access to our source code or vendor contracts?

Not typically. The audit is primarily interview-based and documentation-based — walking through how each AI system is used, approved, and monitored. Deeper technical access is only needed in specific cases, and would be scoped upfront.

What if the audit finds we're in worse shape than expected?

That's the point of doing it early. The findings report is prioritized specifically so you know what genuinely needs urgent attention versus what can wait — nothing here is designed to alarm you into a bigger engagement than you need.

Is the audit only useful for EU AI Act compliance?

No — the assessment maps to EU AI Act risk tiers, ISO/IEC 42001 clauses, and NIST AI RMF functions simultaneously, so the findings are useful regardless of which specific regulation or standard applies to your business or industry.

What happens after the audit — are we obligated to hire RaaSify.AI further?

No. The audit is a standalone, fixed-scope engagement. The findings report includes a recommendation for next steps, but you're free to act on it internally, hire elsewhere, or do nothing further.

Does the audit cover US state AI laws, or only the EU AI Act?

Both. AI regulation isn't limited to the EU — Colorado's SB 24-205 and Texas's TRAIGA are already active US state-level AI laws, with more states expected to follow. If your business operates in or sells into the US, the audit's findings are mapped against the relevant state-level obligations alongside the EU AI Act, ISO/IEC 42001, and NIST AI RMF — not just European regulation.

BOEK EEN GESPREK

Ontdek precies waar uw AI-governance een audit niet zal doorstaan —

voordat een auditor dat doet.

Een gerichte, op bewijs gebaseerde beoordeling van uw AI-systemen aan de hand van alle 7 fasen van de AI Evidence Chain™ — het raamwerk dat is ontwikkeld op basis van 27 jaar ervaring met AI-governance binnen bedrijven, specifiek ontworpen voor bedrijven zonder compliance-afdeling.

Boek uw AI Evidence Chain™-auditgesprek.

Wat is de AI Evidence Chain™ Audit?

EU AI-wet | ISO/IEC 42001 | NIST AI RMF

Het betreft een 4 weken durende analyse van de tekortkomingen in het AI-governancebeleid van uw organisatie, uitgevoerd aan de hand van alle 7 fasen van het geregistreerde AI Evidence Chain™-framework. We inventariseren elk AI-systeem dat binnen de scope valt – inclusief schaduw-AI – classificeren elk systeem op basis van de risicocategorie van de EU AI-wetgeving en brengen de huidige beheersmaatregelen in kaart ten opzichte van de ISO/IEC 42001-vereisten en de NIST AI RMF-functies. Het resultaat is een rapport met prioriteiten en een stappenplan voor herstel, waarin de verantwoordelijken voor elke bevinding worden benoemd, in plaats van een generieke checklist die u zelf moet interpreteren.

DE KLOOF DIE JE NIET KUNT ZIEN

Het probleem dat hiermee wordt opgelost

De meeste bedrijven die AI gebruiken, kunnen een simpele vraag niet met bewijs beantwoorden:

"Laat me zien hoe dit AI-systeem beslissingen neemt en bewijs dat je het in de gaten houdt."

Niet omdat ze nalatig zijn, maar omdat niemand het ooit in kaart heeft gebracht. AI-tools worden door individuele teams in gebruik genomen, leveranciers implementeren stilletjes AI-functies in bestaande software, en zes maanden later is er niemand die met zekerheid kan zeggen welke AI het bedrijf daadwerkelijk gebruikt, laat staan dat er documentatie is over hoe elk systeem is gevalideerd, geïmplementeerd of gemonitord.

Dit is de lacune waar toezichthouders, auditors en in toenemende mate ook klanten op beginnen te testen.

Geen intenties.

Geen beleidsdocumenten.

Bewijs.

De AI Evidence Chain™ Audit is ontwikkeld om die kloof te dichten — snel en zonder u vast te leggen aan een omvangrijk programma voordat u weet of u er een nodig hebt.

HET KADER ACHTER DE AUDIT

Wat de audit beoordeelt: De 7 fasen

De AI Evidence Chain™ is het eigen 7-stappen governance-raamwerk van RaaSify.AI. — een geregistreerd handelsmerk (BOIP Reg. nr. 1551399, geregistreerd op 25 augustus 2026, in handen van Ma Cherie Cortez, PhD). Het creëert een traceerbaar dossier van bedrijfsintentie tot data, ontwikkeling, validatie, implementatie, monitoring en incidentrespons. Het zorgt ervoor dat elke AI-beslissing kan worden verdedigd tegenover toezichthouders, auditors en raden van bestuur — en vervangt beleidstheater door operationeel bewijs dat is vastgelegd in leveringsworkflows, niet in mappen.De audit beoordeelt uw organisatie aan de hand van elke fase en vertelt u in begrijpelijke taal waar u gedekt bent en waar u kwetsbaar bent:

Inventarisatie van AI-systemen

Is er een gedocumenteerde reden voor het bestaan van elk AI-systeem, en wie heeft het goedgekeurd?

Gegevens

Welke gegevens worden in elk systeem gebruikt, waar komen die vandaan en is dat wettelijk en gepast?

Bouwen

Hoe is het systeem gebouwd of geconfigureerd, en is dat proces gedocumenteerd?

Geldigmaking

Werd het systeem getest op nauwkeurigheid, bias en veiligheid voordat het in gebruik werd genomen, en kunt u dat bewijzen?

Inzet

Wie gaf toestemming voor de ingebruikname, onder welke voorwaarden en welke waarborgen waren er van kracht?

Monitoring

Wordt het daadwerkelijke werkgedrag van het systeem actief bijgehouden, of is het "gelanceerd en vervolgens vergeten"?

Incidentrespons

Als het AI-systeem morgen een probleem veroorzaakt, is er dan een vastgelegde procedure? — of improviseert iedereen?

De meeste organisaties kunnen na een gesprek wel een paar van deze fasen opnoemen. Vrijwel geen enkele organisatie kan echter auditwaardig bewijs leveren voor alle zeven fasen zonder een gestructureerde beoordeling. Die kloof tussen kennis over governance en het daadwerkelijk kunnen bewijzen ervan is precies wat deze audit meet.

DE LEVERBARE PRODUCTEN

Wat je krijgt

Een complete inventarisatie van AI-systemen

inclusief Shadow AI en door leveranciers ingebouwde AI-functies waarvan de meeste bedrijven zich niet bewust zijn dat ze die gebruiken (organisaties ontdekken doorgaans 30-40% meer AI-systemen dan verwacht wanneer dit correct wordt uitgevoerd).

Een stapsgewijze beoordeling van de kloof

tegen alle 7 schakels van de AI-bewijsketen™

Een rapport met bevindingen ingedeeld naar risiconiveau

gekoppeld aan de risicocategorieën van de EU AI-wetgeving, ISO/IEC 42001-clausules en — waar relevant voor uw voetafdruk — AI-wetten op staatsniveau in de VS, zoals SB 24-205 in Colorado en TRAIGA in Texas.

Een stappenplan voor sanering met prioriteiten

Wat direct aangepakt moet worden, wat kan wachten en een realistische inschatting van de benodigde inspanning voor elk onderdeel.

Een duidelijke aanbeveling

Over wat er daarna gebeurt — of dat nu een gerichte interne oplossing is, de 90-dagen governance sprint, of voorlopig helemaal niets.

BEN JIJ DIT?

Voor wie is dit bedoeld?

PERFECTE PASVORM ALS

U gebruikt AI bij werving, kredietverlening, klantenservice, gezondheidszorg of elke andere beslissing die mensen raakt, en u heeft nog nooit een formele beoordeling gehad.

Een klant, investeerder, partner of bestuurslid heeft u onlangs gevraagd: "Hoe beheert u het gebruik van AI?" en u had daar geen overtuigend antwoord op.

Je vermoedt dat er binnen het bedrijf meer AI-tools in gebruik zijn dan er daadwerkelijk zijn geregistreerd.

Je wilt duidelijkheid voordat je budget vastlegt voor een langduriger project of een softwareplatform.

GEEN GOED BEGIN ALS

Je hebt al een volwaardig, gedocumenteerd AI-governanceprogramma en hoeft het alleen nog maar te onderhouden — dat is wat AI GaaS is voor.

Of je weet al dat goed bestuur vanaf de grond af moet worden opgebouwd binnen een bepaalde deadline — de Governance-sprint van 90 dagen gaat direct over tot bouwen.

DE ERVARING ACHTER HET FRAMEWORK

Waarom RaaSify.AI?

De AI Evidence Chain™ is ontwikkeld door Ma Cherie Cortez, PhD, op basis van 27 jaar wereldwijde IT-leiderschap en ervaring met AI-governance binnen grote organisaties zoals Philips, AB InBev, DLL en Lloyds Banking Group. Deze ervaring wordt nu specifiek toegepast op kleine en middelgrote bedrijven – dezelfde grondigheid die wordt gebruikt op wereldwijde schaal, maar dan zonder het prijskaartje van de Big 4 of een doorlooptijd van zes maanden.

Veelgestelde vragen

De meeste projecten worden binnen 4 weken na de start afgerond, afhankelijk van het aantal AI-systemen en bedrijfsonderdelen dat bij de scope betrokken is. U ontvangt vooraf een vaste planning, geen schatting zonder vaste einddatum.

Meestal niet. De audit is voornamelijk gebaseerd op interviews en documentatie, waarbij wordt nagegaan hoe elk AI-systeem wordt gebruikt, goedgekeurd en gemonitord. Diepere technische toegang is alleen in specifieke gevallen nodig en wordt vooraf afgebakend.

Dat is precies de reden waarom we het zo vroeg doen. Het rapport met de bevindingen is specifiek geprioriteerd, zodat u weet wat echt dringend aandacht nodig heeft en wat kan wachten. Niets in dit rapport is bedoeld om u onnodig ongerust te maken en tot een grotere betrokkenheid te dwingen.

Nee, de beoordeling sluit tegelijkertijd aan op de risiconiveaus van de EU AI-wetgeving, de clausules van ISO/IEC 42001 en de functies van het NIST AI RMF. De bevindingen zijn dus bruikbaar, ongeacht welke specifieke regelgeving of norm van toepassing is op uw bedrijf of branche.

Nee. De audit is een op zichzelf staande opdracht met een vaste reikwijdte. Het rapport met de bevindingen bevat een aanbeveling voor vervolgstappen, maar u bent vrij om hier intern actie op te ondernemen, elders een expert in te schakelen of verder niets te doen.

Beide. AI-regelgeving is niet beperkt tot de EU — SB 24-205 van Colorado en TRAIGA van Texas zijn al actieve Amerikaanse wetten op staatsniveau met betrekking tot AI, en naar verwachting zullen meer staten volgen. Als uw bedrijf actief is in de VS of daar producten verkoopt, worden de bevindingen van de audit vergeleken met de relevante verplichtingen op staatsniveau, de EU AI Act, ISO/IEC 42001 en het NIST AI RMF — en niet alleen met de Europese regelgeving.

Een onderzoek met een vaste reikwijdte, gebaseerd op feiten – afgestemd op uw bedrijf.

Ontwikkeld op basis van ervaring met bedrijfsbestuur bij Philips, AB InBev, DLL en Lloyds Banking Group. Nu volledig toepasbaar op bedrijven van uw omvang.

Boek uw AI Evidence Chain™-auditgesprek.