Beveiliging, privacy en verantwoorde AI, precies benoemd

Toegang tot de beheeromgeving van NLAI volgt één rechtenmatrix, met aparte rollen voor beheer, contentredactie, sales, training en evenementenpersoneel. De matrix wordt op de server afgedwongen voor elke beheerpagina, actie en API, zodat de interface nooit zelf bepaalt wie wat mag zien of wijzigen. Contentwijzigingen in de beheeromgeving worden vastgelegd met wie ze deed, wat er veranderde en wanneer.

Wachtwoorden worden uitsluitend als bcrypt-hash opgeslagen, nooit leesbaar. Na vijf mislukte inlogpogingen voor een account vanaf hetzelfde adres binnen 15 minuten wordt inloggen voor die combinatie tijdelijk geblokkeerd. Evenemententickets en gedeelde feedbacklinks gebruiken willekeurige codes van ten minste 128 bits, en van elke code wordt alleen een SHA-256-hash opgeslagen, zodat de links niet uit onze database te herleiden zijn. Sessies in de beheeromgeving verlopen na acht uur.

Het platform stuurt een strikt content security policy mee dat de bronnen van scripts, stijlen en netwerkverbindingen beperkt tot het eigen domein en verbiedt dat andere sites het in een frame tonen. Aanvullende headers voorkomen content-type sniffing, beperken referrer-informatie en isoleren de browsercontext. Cameratoegang is alleen toegestaan in de check-inscanner voor evenementen. Publieke formulierendpoints, waaronder contact, vacatures, nieuwsbrief, evenementregistratie, feedback en programma-inschrijving, zijn per clientadres begrensd.

Onze websiteanalyse is first-party: gebeurtenissen gaan naar onze eigen server, niet naar een advertentienetwerk. Bij een analysegebeurtenis wordt geen IP-adres, user agent, e-mailadres of vrije tekst opgeslagen, en elke eigenschap wordt op de server tegen een allowlist gecontroleerd. Een willekeurige, anonieme identificatie wordt alleen op uw apparaat bewaard als u analytische cookies accepteert, en een Global Privacy Control-signaal geldt als weigering.

Onze aanpak voor uw gegevens:

• Alleen wat nodig is. Wij spreken bij de start af welke gegevens een traject nodig heeft en werken met de kleinste set die de vraag beantwoordt.
• Eerst uw omgeving. Waar mogelijk blijven gegevens in systemen die u beheert en werken wij daarbinnen, in plaats van ze naar onze systemen te kopiëren.
• Minimale rechten. Toegang wordt per persoon en per doel verleend en ingetrokken zodra het werk klaar is.
• Bewaartermijn vooraf afgesproken. Hoe lang werkkopieën worden bewaard en hoe ze worden verwijderd, spreken wij af voordat het werk begint.
• Uw verplichtingen in kaart. Wij toetsen gegevensstromen aan de regels die voor u gelden, zoals de Saoedische Personal Data Protection Law (PDPL) of de Europese AVG, en ontwerpen maatregelen samen met uw compliance-team. Wij certificeren geen compliance namens u.

Waar een systeem draait, behandelen wij als een architectuurbesluit dat wij samen met u nemen, op basis van uw eisen voor datalocatie, beveiliging, latency en kosten:

• Publieke cloud — beheerde diensten in een cloudregio naar keuze, ook regio's binnen Saoedi-Arabië waar uw provider die aanbiedt.
• Private cloud — uw eigen gevirtualiseerde omgeving, met dezelfde deploymentpipeline.
• On-premises — geïnstalleerd in uw eigen datacenter wanneer gegevens uw locatie niet mogen verlaten.
• Edge — modellen die draaien op apparaten dicht bij de bron van de data, zoals camera's en machines, wanneer latency of connectiviteit dat vraagt.

De gekozen optie en de redenen ervoor leggen wij vast in de architectuurdocumentatie die wij overdragen.

Onze aanpak begint bij het besluit dat een AI-systeem ondersteunt, niet bij het model:

• Eerst het doel. Elk systeem heeft een vastgelegd doel, de besluiten die het mag ondersteunen en de besluiten die het niet mag nemen.
• Transparant ontworpen. Gebruikers kunnen zien wanneer zij met AI-uitvoer werken, en het systeem kan laten zien waarop die uitvoer is gebaseerd.
• Eerlijkheid getoetst. Wij testen op ongelijke prestaties tussen de groepen en gevallen die voor de toepassing belangrijk zijn, vóór en na livegang.
• Aanspreekbare mensen. Elk systeem in productie heeft aan uw kant een benoemde eigenaar die verantwoordelijk is voor het gebruik ervan.

Voor elk AI-systeem dat wij opleveren, levert onze aanpak governancedocumenten op die uw team na de overdracht blijft gebruiken:

• Een vermelding in het use-caseregister met doel, eigenaar, databronnen en risiconiveau.
• Een risicobeoordeling van data-, model-, beveiligings- en operationele risico's, met de afgesproken maatregelen.
• Een model card met trainingsdata, evaluatieresultaten, bekende beperkingen en beoogd gebruik.
• Beslisbevoegdheden en wijzigingsbeheer: wie een nieuwe modelversie, een nieuwe databron of een ander gebruik goedkeurt.

Wij ontwerpen de mate van menselijke betrokkenheid in het werkproces, in plaats van die achteraf toe te voegen:

• Een mens in de lus wanneer AI-uitvoer een besluit voedt met wezenlijke gevolgen voor mensen, geld of veiligheid: iemand beoordeelt en keurt goed voordat het effect heeft.
• Betrouwbaarheidsdrempels sturen onzekere gevallen naar mensen in plaats van een automatisch antwoord af te dwingen.
• Overrulen en escaleren kan in de interface, en overrulingen worden vastgelegd zodat het model kan worden herzien.
• Een stopknop: de eigenaar van elke geautomatiseerde stroom kan die pauzeren zonder codewijziging.

Vóór livegang valideert onze aanpak elk model tegen acceptatiecriteria die wij met u afspreken:

• Evaluatie op achtergehouden data die het model niet eerder zag en die representatief is voor de echte praktijk.
• Foutanalyse van de gevallen waarin het model zich vergist, samen met uw domeinexperts.
• Robuustheidstests met ruisige, ontbrekende of ongebruikelijke invoer.
• Monitoring na livegang van nauwkeurigheid, datadrift, latency en kosten, met drempels die een review in gang zetten.

Een model dat niet aan zijn criteria voldoet, passeert de releasepoort niet.

Uitgangspunt van onze aanpak is dat een opgeleverd systeem zonder ons moet blijven draaien:

• Runbooks voor beheer, monitoring, incidentafhandeling en herstel.
• Rollbackplannen voor elke release, geoefend vóór livegang.
• Uw accounts, uw code. Infrastructuur, repositories en toegangsgegevens worden onder uw eigendom ingericht.
• Een gedocumenteerde overdracht, zodat een ander gekwalificeerd team het beheer kan overnemen.