De juiste toegang voor iedereen, en het bewijs voor elke regel.
Bepaal wie wat mag doen, stel een tweede aanmeldcontrole verplicht en laat risicovolle wijzigingen eerst door een tweede persoon goedkeuren. Elke beheersmaatregel is gekoppeld aan de regels waaraan u moet voldoen. Zo dient één bewijsstuk voor meerdere kaders en stelt u het dossier waar een auditor om vraagt in enkele minuten samen.


Wie mag wat doen, en waarom.
Zie iedereen in de organisatie, wat hun rol toestaat en waarom iemand ergens geen toegang toe heeft. Risicovolle wijzigingen wachten op een tweede persoon.
Personen
- Iedereen in één overzicht
- Tweede controle afgedwongen
- Sessies op afstand beëindigd


Vier-ogen-goedkeuringen
- Gekozen per soort wijziging
- Goedkeurder mag niet de aanvrager zijn
- Elke goedkeuring vastgelegd


Toegang stap voor stap uitgelegd
- Elke stap getoond
- De blokkerende stap benoemd
- Opgelost waar het hoort


Één maatregel, aan vele regels voldaan.
Elke beheersmaatregel is gekoppeld aan de bijbehorende regels uit de AVG, de AI-verordening, NIS2, DORA en ISO-normen. Bewijs wordt waar mogelijk automatisch verzameld en het register van AI-toepassingen blijft actueel.
Beheersmaatregelen over kaders heen
- Eenmalig gekoppeld
- Bewijs hergebruikt
- Hiaten inzichtelijk


Register voor de AI-verordening
- Elke AI-toepassing vermeld
- Risicoklasse vastgelegd
- Een eigenaar voor elk


Klaar wanneer de auditor erom vraagt.
Stel het bewijsdossier samen waar een auditor om vraagt en controleer of een ouder dossier nog geldig is. Leg een wettelijke bewaarplicht op en exporteer precies wat daaronder valt.
Bewijspakketten
- Opgebouwd uit actuele gegevens
- Verzegeld bij uitgifte
- Later te controleren


Juridische zaken, bewaarplichten en exports
- Bewaarplichten die verwijdering blokkeren
- Exports van precies wat wordt bewaard
- Vrijgegeven met registratie


Noodtoegang, kort en onder toezicht.
Wanneer iets dringend moet worden opgelost, kan een beheerder voor korte tijd volledige toegang krijgen, terwijl een tweede persoon meekijkt en elke stap wordt vastgelegd. De toegang van AI-agenten kan in één keer voor de hele organisatie worden bevroren.
- Tijdelijke volledige toegang
- Een tweede persoon vereist
- Toegang voor AI-agenten in één keer bevroren


Over toegang en compliance.
Welke kaders zijn gekoppeld?
Onder meer de AVG, de AI-verordening, NIS2, DORA, ISO/IEC 27001 en ISO/IEC 42001. U kunt ook uw eigen beleid toevoegen.
Kunnen we onze zakelijke aanmelding gebruiken?
Ja. Medewerkers melden zich aan via uw bestaande identity provider en een tweede controle kan voor iedereen verplicht worden gesteld.
Ga dieper
Stel hier uw volgende bewijsdossier samen.
Vertel ons waar uw auditor de vorige keer om vroeg. Wij laten zien hoe Nexus dit samenstelt.