De vijfdaagse audit: hoe het team van het kantoor van intake tot overdracht werkt
Elke Disclos-audit volgt dezelfde vijfdaagse pijplijn. De hoofdreviewer is van begin tot eind verantwoordelijk; de technische reviewers en moedertaalreviewers van het kantoor verzorgen specifieke fasen. Dit artikel beschrijft de opdracht dag voor dag, zodat een oprichter precies weet wat het kantoor doet op elk van de vijf werkdagen tussen intake en overdracht.
Dag 0 — Intake
De klant betaalt €997 via Stripe. Het intakeformulier opent zodra de betaling is verwerkt.
Tien vragen, geen gesprek. Product-URL, lijst met AI-functies, implementatieregio's, huidige nalevingsstatus, contactgegevens van juridisch adviseur en het standaard GDPR/audit-toestemmingsblok. Vijf minuten voor de klant om in te vullen. Het formulier komt op twee plaatsen terecht: een interne melding aan de hoofdreviewer en een back-uprecord in de IntakeBrief-entiteit van het kantoor ten behoeve van de audittrail.
De hoofdreviewer leest de brief binnen dezelfde werkdag en accepteert de opdracht of reageert met een alinea voor verduidelijking van de reikwijdte. Bij acceptatie ontvangt de klant een automatische bevestiging, wordt de vijfdaagse periode in de agenda van het kantoor geblokkeerd en begint Dag 1 de volgende werkdag 's ochtends.
Dagen 1–3 — Audit en schrijven
De hoofdreviewer doorloopt het product van de klant als Europese eindgebruiker. Eerst de registratiestroom. Dan elk functieoppervlak dat in de intake is vermeld. Dan elk oppervlak dat NIET in de intake is vermeld, voor het geval de functieinventarisatie van de klant iets heeft gemist. Schermafbeeldingen worden vastgelegd bij elk AI-aanrakingspunt.
Tegelijkertijd starten de technische reviewers van het kantoor twee werkstromen. Werkstroom één: elk vastgelegd oppervlak classificeren aan de hand van Bijlage I, Bijlage III, Artikel 5, Artikel 6 en Artikel 50. Werkstroom twee: de disclosure-codefragmenten (React + HTML + Vue 3) klaarzetten die elke lacune zullen dichten.
De moedertaalreviewers starten de derde werkstroom: de formulering bevestigen van elke disclosure die wordt uitgerold in de implementatieregio's van de klant. Als de klant actief is in Frankrijk, Duitsland, Spanje, Italië en de Scandinavische landen, werken zes reviewers parallel.
Aan het einde van Dag 3 beschikt de hoofdreviewer over de volledige artikel-per-artikel-lacunematrix, hebben de technische reviewers het snippetpakket klaargezet en hebben de vertalingsreviewers de taalstrings goedgekeurd.
Dag 4 — Nalevingsdocumenten
Het pakket met nalevingsdocumenten wordt op Dag 4 ingevuld en gegenereerd. Vijf documenten, elk voorzien van de huisstijl van de klant.
Modelkaart per AI-functie binnen de reikwijdte. Per functie: doel, modelaanbieder, nauwkeurigheidsstatistieken, beschrijving van menselijk toezicht, risicomaatregelen.
Transparantieverklaring om te publiceren op het domein van de klant. Inventarisatie van disclosure-oppervlakken conform Artikel 50 in klantgerichte taal.
DPA AI-addendum om toe te voegen aan ondernemingscontracten. Opgesteld door onze hoofdreviewer ter beoordeling en ondertekening door de juridisch adviseur van de klant.
Openbaar AI-gebruiksbeleid voor de vertrouwenspagina van de klant.
Intern AI-register voor de nalevingsverantwoordelijke van de klant.
Elk document wordt geleverd als zowel een bewerkbaar .docx-bestand (zodat de juridisch adviseur van de klant wijzigingen kan aanbrengen) als een vergrendeld .pdf-bestand (zodat de klant de ondertekende versie kan bijvoegen bij aanbestedingsreacties).
Dag 5 — Overdracht
Het opleverpakket wordt samengesteld en gedeeld. Één enkele link.
Disclos-Audit-Report.pdf — het hoofdrapport. Voorpagina met auditreferentie en leveringsdatum. Managementsamenvatting op pagina één. Artikel-per-artikel-lacunematrix. Bevindingsregister gerangschikt op ernst. Herstelplan dat elke bevinding koppelt aan het fragment of document dat de lacune sluit. Negatieve bevestiging inzake verboden praktijken. Implementatietijdlijn. Goedkeuringsblok.
Disclos-Audit-Report.docx — de bewerkbare kopie.
01-Inventory/ — volledige AI-functieinventarisatie als zowel CSV (machineleesbaar) als Markdown (mensvriendelijk leesbaar).
02-Diagnosis/ — schermafbeeldingen als bewijs per bevinding.
03-Code-Snippets/ — React-, HTML- en Vue 3-componenten in alle 24 EU-talen plus het C2PA-herkomstprogramma.
04-Compliance-Documents/ — het pakket met vijf documenten.
05-Loom-Walkthrough.txt — een persoonlijke Loom-opname van de hoofdreviewer waarin de klant wordt meegenomen door hun specifieke bevindingen en de volgorde voor het uitrollen van de oplossingen.
De klant ontvangt de link, bekijkt de Loom en stuurt het pakket door naar zijn CTO, juridisch adviseur of bestuur. De implementatie is de verantwoordelijkheid van de klant; de deadline loopt tot 2 augustus 2026.
Dag 30 — Check-in
Dertig dagen na levering neemt de hoofdreviewer contact op voor een gratis check-in. Asynchroon of via een gesprek, naar keuze van de klant.
De agenda is kort: welke oplossingen zijn uitgerold, welke zijn uitgesteld, zijn er nieuwe AI-functies geïntroduceerd, zijn er wijzigingen in de regionale aanwezigheid van de klant, is er nieuwe relevante EU AI Office-guidance. De hoofdreviewer keurt de implementatie goed of heropent specifieke bevindingen voor opvolging.
Als de EU AI Act wordt gewijzigd of als de klant binnen twaalf maanden na de oorspronkelijke levering een substantieel nieuwe AI-functie uitrolt, bedragen de kosten van een delta-heraudit €497.
Als de klant de auditaanbevelingen implementeert en het product op 2 augustus 2026 toch niet-conform blijkt te zijn, wordt de opdrachtvergoeding volledig terugbetaald. Geen gedeeltelijke terugbetalingen. Geen arbitrage. De terugbetalingsgarantie en de belangrijkste toepassingsdatum van de wet vallen bewust samen.
Frequently asked questions
Kan de tijdlijn worden ingekort tot minder dan vijf werkdagen?
Nee. Het kantoor hanteert dezelfde pijplijn bij elke opdracht en het vijfdaagse venster is wat de methodologie vereist. Inkorting zou ofwel de moedertaalreviewer-fase elimineren (onaanvaardbaar voor een oplevering in 24 talen) of de technische-reviewer-fase elimineren (onaanvaardbaar voor fragmenten die naar productie worden uitgerold). De vijf dagen zijn wat de prijs dekt.
Wat als het product van de klant tijdens de vijf dagen wijzigt?
De hoofdreviewer bevriest de reikwijdte aan het begin van Dag 1 op basis van de intake-brief en de waargenomen productrondleiding. Materiële wijzigingen die na Dag 1 worden uitgerold, worden vastgelegd in de sectie openstaande vragen van het rapport en behandeld tijdens de check-in op Dag 30. Substantiële wijzigingen na de audit zijn de aanleiding voor de herauditoptie van €497.
Heeft de klant contact met anderen in het team van het kantoor buiten de hoofdreviewer?
Standaard niet. De hoofdreviewer is het enige aanspreekpunt voor de klant gedurende de gehele opdracht. Technische reviewers en moedertaalreviewers werken intern binnen het kantoor; hun werk is zichtbaar in het opleverpakket, maar het contact van de klant blijft bij de hoofdreviewer. Als de CTO van een klant een specifieke snippetintegratie wil debuggen met onze technische reviewer, regelt de hoofdreviewer het gesprek als onderdeel van het check-inventster van 30 dagen.
Wat als de hoofdreviewer van het kantoor niet beschikbaar is voor een geplande periode?
Het kantoor beheert de agenda conservatief. Vijf audits per week is het maximum, niet de doelstelling. Als de beschikbaarheid van de hoofdreviewer in gevaar komt (ziekte, reis), sluit het kantoor de intake voor de betreffende week in plaats van de opdracht halverwege over te dragen. Dit is mede waarom de methodologie elke keer op dag vijf wordt opgeleverd.
Wat heeft de juridisch adviseur van de klant nodig uit het opleverpakket?
Drie zaken, in volgorde: de artikel-per-artikel-lacunematrix (zodat de adviseur weet welke bepalingen van toepassing zijn op het product), de negatieve bevestiging inzake verboden praktijken (zodat de adviseur kan certificeren dat geen enkele Artikel 5-grens is overschreden) en het ondertekende goedkeuringsblok (zodat de adviseur een duidelijke herkomsttrail heeft). Het opleverpakket is ontworpen om in twintig minuten door een gekwalificeerde jurist te worden goedgekeurd — dat is de opdracht waarop onze reviewers schrijven.
Sources
Last updated: 2026-05-30