Platform voor betrouwbare publieksdienstverlening
OverheidsChat combineert betrouwbare AI, bronregie, verantwoording en analyse in één platform voor publieke organisaties.
Volgens het Governancekader AI en algoritmen van de VNG
De VNG ontwikkelde het Governancekader AI en algoritmen om publieke organisaties te helpen AI verantwoord, transparant en beheersbaar in te zetten. Daarbij is onder meer aandacht voor privacy, transparantie en menselijk toezicht.
Het platform sluit hier vanaf de inrichting op aan. Tijdens de intake maken beheerders bewuste keuzes over bronnen, doelgroepen en toepassingsgrenzen. Ook daarna blijft menselijke regie centraal staan: bronnen zijn inzichtelijk, publicatie kan direct worden gepauzeerd en beheeracties zijn traceerbaar. Zo wordt AI-governance onderdeel van het dagelijkse beheer.
Ook technisch sluit OverheidsChat aan bij de koers van de VNG. Het platform is volledig gecontaineriseerd en voorbereid op inzet binnen een HAVEN-conforme infrastructuur. Hierdoor blijft de organisatie flexibel in haar keuze voor hosting en wordt afhankelijkheid van één leverancier of cloudplatform beperkt.
Deze opzet sluit ook aan bij de uitgangspunten van Common Ground: open, modulaire dienstverlening waarbij organisaties zoveel mogelijk regie houden over data, infrastructuur en beheer.
Verantwoordingsdocumenten voor uw organisatie
Het platform levert een set juridische en organisatorische documenten die uw organisatie helpen voldoen aan de AVG, de EU AI Act en de BIO2. Hieronder vindt u een overzicht van de zes kerndocumenten.
Verwerkingsregister
AVG art. 30Overzicht van alle verwerkingen van persoonsgegevens: doel, grondslag en bewaartermijn. Verplicht voor alle overheidsorganisaties zonder uitzondering.
DPIA-screeningsrapport
AVG art. 35Een DPIA kan verplicht zijn wanneer een verwerking waarschijnlijk een hoog privacyrisico oplevert. De screening helpt bepalen of dat hier het geval is. Brengt privacyrisico's in kaart en beschrijft beheersmaatregelen.
Subverwerkerslijst
AVG art. 28 lid 2Overzicht van alle partijen die namens OverheidsChat persoonsgegevens verwerken, zoals Microsoft Azure, inclusief grondslag voor doorgifte buiten de EER.
Algoritmeregister registratie
Digimonitor aanbevelingGestandaardiseerde registratie van de AI-assistent conform het algoritmeregister. Beschrijft doel, werking, risicoclassificatie en toezichtmogelijkheden.
ICT-evaluatiedocument
Cyberbeveiligingswet art. 21Technische onderbouwing van architectuur, beveiliging en beschikbaarheid. Afgestemd op gemeentelijke ICT-toetsingskaders en Common Ground-beginselen.
Overeenkomst van opdracht
OpdrachtrechtVastlegging van de dienstverleningsrelatie tussen uw organisatie en Policy AI Assist, met de Verwerkersovereenkomst als Bijlage A. Beschrijft de te leveren diensten, looptijd, verantwoordelijkheden en voorwaarden.
Onze visie op publieke AI
Juridisch verantwoord
Het platform is ontworpen voor veilige, uitlegbare en controleerbare inzet binnen het publieke domein. Elke keuze in de architectuur is afgewogen tegen de eisen van de AVG, de AI Act en de normen voor publieke verantwoording.
Aansluiting bij het werkproces
Het platform sluit aan op het dagelijks werk van beleidsadviseurs, juristen en KCC-medewerkers. De assistent neemt routinevragen over, zodat zij zich kunnen richten op de vraagstukken die hun vakmanschap écht vragen.
Geen koppelingen met zaaksystemen
Het platform werkt bewust zonder koppelingen met zaaksystemen. Zo beperken we privacyrisico's, blijft de implementatie eenvoudiger en kan de assistent sneller en veiliger worden ingezet.
Open en schaalbaar
Het platform is gebouwd op een uitbreidbare architectuur, gericht op samenwerking en doorontwikkeling binnen het publieke domein. Nieuwe organisatietypen, domeinen en integraties kunnen worden toegevoegd zonder de bestaande werking te verstoren.
Technische beveiliging
Beveiligingsoverzichtdownloaden (PDF)
Beveiliging is geen bijzaak. Het platform is afgestemd op de Baseline Informatiebeveiliging Overheid (BIO2), de Cyberbeveiligingswet en het Cyberbeveiligingsbesluit en is zo gebouwd dat gevoelige gegevens op meerdere niveaus worden beschermd: van de inlogprocedure tot de opslag van gegevens. Voor een volledig overzicht van deze en overige maatregelen; logging, toegangscontrole, datalocatie, bewaartermijnen en subverwerkers, is er een beveiligingsoverzicht beschikbaar. Bedoeld voor afnemers en hun functionarissen gegevensbescherming.
Kan onze organisatie via de assistent worden gehackt?
De assistent is technisch gescheiden van de systemen van uw organisatie en heeft geen toegang tot zaaksystemen, klantdossiers of interne netwerken. Daardoor is het aanvalsoppervlak bewust beperkt. Een beveiligingsincident in de assistent geeft een aanvaller niet automatisch toegang tot de publieke website of interne systemen.
Zoals bij iedere internetdienst blijft beveiliging echter een continu proces; daarom worden toegang, koppelingen en technische maatregelen zo veilig en controleerbaar mogelijk ingericht.
Persoonsgegevensfilter
Berichten worden gecontroleerd op BSN's, rekeningnummers, e-mailadressen en telefoonnummers. Berichten die dergelijke gegevens bevatten worden geblokkeerd voordat de AI ze verwerkt. Persoonsnamen worden apart herkend en vervangen door een neutrale aanduiding. Adresgegevens worden niet automatisch gefilterd.
Toegangscontrole per organisatie
Elke aanvraag wordt gecontroleerd op organisatie-lidmaatschap voordat gegevens worden getoond of gewijzigd. Een gebruiker van de ene organisatie krijgt geen toegang tot gegevens van een andere organisatie. Deze scheiding is technisch afgedwongen op elk niveau van het platform, niet alleen zichtbaar in de gebruikersinterface, en geldt voor alle organisaties op het platform zonder uitzondering.
Beschermd tegen misbruik
Het systeem begrenst automatisch het aantal verzoeken per gebruiker. Zo worden de chatwidget en het aanvraagformulier beschermd tegen misbruik en ongewenst overmatig gebruik. Deze limieten gelden per IP-adres en herstellen zich automatisch, zodat reguliere bezoekers geen hinder ondervinden.
Europese software, bewuste keuze
Het platform is gebouwd op Europese technologiekeuzes. Data wordt verwerkt op Europese servers, binnen de Europese rechtsorde. Dat is geen toevallige keuze, maar een bewuste positie: publieke organisaties verdienen een digitale infrastructuur die aansluit bij publieke waarden. Transparant, controleerbaar en democratisch verankerd.
Vraag assistent aan →