Ontsluiting met grondslag
Een beslisregel is beschikbaar voor de uitvoerende rol, afgeschermd voor externe partijen en niet beschikbaar voor autonome agents zonder expliciete opdracht.
- intern — vertrouwelijk
- rolgebonden
- expliciet toegestaan
- volledig
Voor uw organisatie · Privacy, security & governance
AI maakt organisatiekennis bruikbaarder. Daarmee wordt controle belangrijker, niet minder belangrijk.
Kennis die eerst verspreid en moeilijk vindbaar was, wordt opeens direct opvraagbaar. Dat is de winst — en precies daar ontstaat het risico.
01Verantwoordelijkheid
Waar u voor aan de lat staat.
Intellectueel kapitaal was lange tijd feitelijk beschermd door versnippering. Zodra kennis expliciet en doorzoekbaar wordt, verdwijnt die toevallige bescherming. Zonder classificatie en toegangsbeleid wordt een kennislaag een aantrekkelijk doelwit en een bron van onbedoelde openbaarmaking.
Tegelijk levert het expliciet maken van kennis governance juist iets op: voor het eerst is aanwijsbaar wie eigenaar is van welke uitspraak, waar die op gebaseerd is en wanneer hij is vastgesteld.
Controle is in dit ontwerp geen sluitstuk maar een structuurkenmerk: elke uitspraak heeft een classificatie, elke ontsluiting een grondslag, elke bevraging een spoor.
02Waar het misgaat
Governancevragen die een KOS adresseert.
- Intellectueel kapitaal
- Welke kennis is bedrijfskritisch en mag onder geen beding buiten de organisatie belanden — ook niet via een assistent?
- Classificatie
- Kennis krijgt een niveau bij vastlegging, niet achteraf. Zonder classificatie is toegangsbeleid niet handhaafbaar.
- Least privilege
- Toegang volgt rol en taak. De standaard is beperkt; uitbreiding is een besluit met eigenaar.
- Controlled disclosure
- Wat een model of agent te zien krijgt, is een expliciete, technisch afgedwongen keuze — niet een bijproduct van een index.
- Provenance & audittrail
- Herleidbaar wie wat wanneer heeft vastgesteld en welke kennis bij welke bevraging is gebruikt.
- Privacy bij extractie
- Kennisinterviews gaan over werk, niet over personen. Persoonsgegevens en beoordelingen horen niet in de kennislaag.
- Retentie
- Verouderde kennis wordt gearchiveerd met historische status, zodat eerdere besluiten uitlegbaar blijven zonder onterecht te blijven gelden.
- Agenttoegang
- Autonome processen krijgen een eigen, smallere autorisatie dan de mens die ze aanstuurt.
- Eigenaarschap
- Iedere kennisuitspraak heeft een aanwijsbare eigenaar die verantwoordelijk is voor juistheid en hervalidatie.
03Wat verandert er concreet?
Wat aantoonbaar en controleerbaar wordt.
Geen performancebelofte. Wel uitkomsten die u zelf kunt nagaan in de kennislaag.
Classificatie vóór ontsluiting
Kennis krijgt een classificatie en toegangsniveau voordat er iets wordt ontsloten.
Least privilege in de praktijk
Rollen zien alleen wat bij hun taak hoort; brede toegang is een uitzondering met eigenaar.
Verantwoordbaarheid
Voor elke uitspraak is na te gaan waar die op berust en wie die heeft vastgesteld.
Beheerste levensduur
Retentie, versies en hervalidatie zijn ingericht, niet afhankelijk van opruimacties.
04Logische volgende stap
Bekijk welke governancevragen een KOS adresseert
Van classificatie en eigenaarschap tot audittrail en hervalidatie: hoe governance in de kennislaag is ingebouwd.