Een serious incident melden is geen ad-hoc improvisatie. Met een vooraf-opgesteld runbook, oefen-scenarios en een aangewezen team kunt u in uren communiceren in plaats van dagen.
Wat is een serious incident
Art. 3(49): een functioneren dat direct of indirect leidt tot dood, ernstig gezondheidsletsel, ernstige verstoring kritieke infrastructuur, schending fundamentele rechten of significante schade aan eigendom of milieu. Per use-case wij maken die definitie concreet.
Deadlines
15 dagen voor algemeen incident, 10 dagen bij wijdverbreid effect, 2 dagen bij overlijden of irreversible schade. Klok start bij awareness, niet bij causaal verband bewezen. Snelle melding voor analyse beter dan late melding na zekerheid.
Wat de melding bevat
Beschrijving incident, AI-systeem-details, vermoede causale relatie, getroffen aantallen, mitigerende maatregelen, contactpersoon. Format afhankelijk van markttoezichthouder (in NL: RDI of AP afhankelijk van domein).
Oefenen voor productie
Tabletop-exercise per kwartaal met juridisch, communicatie, IT en business. Wie pakt wat, hoe communiceren we, wie tekent. Een eerste keer leren onder druk leidt tot fouten met juridische consequenties.
Verwant: Freelance AI consultant inhuren, AI Act post-market.