AI-verordening, artikel 50 — transparantieverklaring

Waar NetSenX AI gebruikt, en waar niet.

Artikel 50 van de AI-verordening (Verordening (EU) 2024/1689) legt transparantieverplichtingen op aan bepaalde AI-systemen. NetSenX publiceert deze verklaring voor elk AI-onderdeel in het product, ook voor onderdelen waarvoor het artikel dat misschien niet eist.

Sectie 1

Waar NetSenX AI gebruikt

Drie onderdelen gebruiken AI. Elk heeft een vastgelegde reikwijdte en, waar dat van toepassing is, een instelling die u zelf bepaalt.

Detectie-engine

Detectie · altijd aan

Beoordeelt hoe elke host zich op het netwerk gedraagt, op een doorlopende risicoschaal in plaats van met ja of nee.

  • De methode achter de bovengrens voor valse positieven, split-conformal prediction op een opgegeven betrouwbaarheidsniveau, is gepubliceerd, zodat de constructie onafhankelijk te controleren is. De grens die voor uw tenant geldt en de kalibratieomvang erachter worden in het product getoond.
  • Elke melding noemt haar zekerheid in begrijpelijke woorden en wordt als voorlopig aangeduid als haar score niet gekalibreerd is.
  • Elke melding noemt in begrijpelijke taal de netwerkkenmerken achter de score, op elk abonnement.

NetSenX AI Analyst Core

Uitleg · uit tot u het instelt

Schrijft analistennotities in begrijpelijke taal bij meldingen die de detectie-engine al heeft gegeven.

  • Het staat uit tot u het instelt onder Instellingen › AI Analyst met de sleutel van uw eigen AI-aanbieder, op elk betaald abonnement. U kunt het daar op elk moment uitzetten; de detectie werkt zonder door.
  • Verwerkt een aanbieder gegevens buiten de EU, dan vraagt het product eerst uw uitdrukkelijke toestemming.
  • Het neemt geen responsacties. Automatische reacties draaien alleen vanuit playbooks die uw team schrijft of overneemt uit sjablonen van NetSenX.

Sectie 2

Waarvoor NetSenX geen AI gebruikt

Hier vastgelegd, zodat klanten erop kunnen rekenen in hun eigen risicobeoordelingen.

Automatische reacties waarover een AI beslist

Automatische reacties draaien alleen vanuit playbooks die een klant schrijft of overneemt uit sjablonen van NetSenX. Een nieuw playbook begint als concept en doet niets tot het wordt geactiveerd. Noch de AI Analyst Core noch enig taalmodel start een reactie.

Sectie 3

Wat u kunt doen

Elk punt hieronder is een functie van het product, geen aanvraagformulier.

Zien waarom

Elke melding heeft een begrijpelijke uitleg van de netwerkkenmerken achter de score, op elk abonnement.

Uitzetten

Zet de AI Analyst Core op elk moment uit onder Instellingen › AI Analyst. De detectie werkt zonder door.

Uw gegevens meenemen

Vanaf het Pro-abonnement, dat toegang tot de REST API omvat, haalt u uw meldingen als JSON op via de API.

Nagaan wat er gebeurde

Elke beslissing die uit AI voortkomt, wordt vastgelegd in een spoor dat alleen kan worden aangevuld en dat de database niet laat wijzigen of verwijderen, beschikbaar via dashboard en API. Het administratieve auditlog wordt bewaard zolang uw abonnement of uw eigen bewaarbeleid bepaalt, nooit korter dan 90 dagen, en daarna gearchiveerd in plaats van verwijderd.

Sectie 4

Risico-indeling volgens de AI-verordening

Onze indeling

Wij beoordelen NetSenX als een AI-systeem met beperkt risico in de zin van de AI-verordening: het ondersteunt menselijke beslissingen en neemt zelf geen beslissingen met rechtsgevolgen. De transparantieverplichtingen van artikel 50 zijn van toepassing.

Wat we vrijwillig toepassen

Voor de AI Analyst Core passen we vrijwillig werkwijzen toe die de AI-verordening voor systemen met een hoog risico voorschrijft: beslissingen worden gelogd en elke notitie wordt getoond met de modelversie die haar schreef.

Gebruikt u NetSenX binnen een proces van kritieke infrastructuur of openbaar bestuur, dan kan uw eigen gebruik onder strengere regels vallen. Vraag ons om de documentatie die uw beoordeling nodig heeft.

Sectie 5

Governance en ISO/IEC 42001

Status: in voorbereiding, niet gecertificeerd

We bouwen een AI-managementsysteem op volgens ISO/IEC 42001. Het is niet gecertificeerd en er is geen auditdatum vastgesteld. Modelversies zijn vastgezet en vastgelegd, zodat elke notitie en elke melding te herleiden is tot het model dat haar maakte.

Sectie 6 — Contact

Vragen over AI gaan naar de FG.

De functionaris voor gegevensbescherming is ook eigenaar van de verantwoording over AI: één aanspreekpunt voor elk AI-onderdeel op deze pagina.

dpo@netsenx.com