Systeemkaart¶

Doel¶

Een Systeemkaart documenteert het volledige AI-systeem — niet alleen het model, maar de hele stack: model, retrievalconfiguratie, tooling, veiligheidslagen, observeerbaarheid en menselijk toezicht. De systeemkaart is een aanvulling op de Technische Modelkaart, die zich richt op uitsluitend de modelcomponent.

Gebruik dit sjabloon wanneer het systeem één of meer van het volgende omvat:

• Meerdere modellen of model-aanroepen in een pipeline
• RAG (retrieval-augmented generation) met beheerde kennisbronnen
• Toolgebruik / function calling / toegang tot externe API's
• Agentisch gedrag (Modus 3–5)
• Een Hoog of Beperkt Risico-classificatie

De Systeemkaart is een Gate 3-oplevering voor Hoog Risico-systemen en moet worden bijgehouden tijdens de Beheer & Optimalisatiefase.

Deel 1: Systeemidentiteit¶

Systeemnaam: [Leesbare naam, bijv. "Klachtenclassificatie Klantenservice"] Systeemversie: [Semantische versie, bijv. v2.1.0] Eigenaar (Tech Lead): [Naam] Guardian: [Naam] Laatste update: [JJJJ-MM-DD] Risiconiveau: [Minimaal / Beperkt / Hoog / Kritisch] Samenwerkingsmodus: [Modus 1–5]

Deel 2: Beoogd Gebruik¶

Primair Doel [VERPLICHT]¶

[Eén alinea die beschrijft wat het systeem doet, wie het gebruikt en in welke context.]

Beoogde Gebruikers¶

[Beschrijf de primaire gebruikersgroep(en) en hun technisch niveau.]

Buiten Scope [VERPLICHT]¶

Noem toepassingen waarvoor dit systeem niet mag worden gebruikt:

• [Verboden gebruik 1]
• [Verboden gebruik 2]

Harde Grenzen [VERPLICHT]¶

Kruisverwijzing naar de Doelkaart:

Deel 3: Systeemarchitectuur¶

Modellaag¶

Retrievallaag (RAG)¶

Alleen invullen bij gebruik van RAG.

Tool / Functielaag¶

Alleen invullen bij gebruik van toolgebruik of function calling.

Orchestratielaag¶

[Beschrijf meerstapspipelines, agentlussen of ketenlogica. Voeg een diagram toe als de stroom niet-triviaal is.]

Deel 4: Veiligheidslagen¶

Invoerbeveiligingen [VERPLICHT voor Hoog/Kritisch Risico]¶

Uitvoerbeveiligingen [VERPLICHT voor Hoog/Kritisch Risico]¶

Locatie en Toegangsbeheer Systeemprompt¶

• Locatie: [Versiebeheerspad / sleutelkluis-sleutel]
• Toegang: [Wie kan de systeemprompt lezen / aanpassen?]
• Wijzigingsprocedure: [Link naar wijzigingsbeheerprocedure]

Logboek Weigeringen¶

• Weigeringen gelogd: [Ja / Nee]
• Loglocatie: [Systeem / bewaartermijn]

Deel 5: Menselijk Toezicht¶

Toezichtmodus [VERPLICHT]¶

[Beschrijf hoe mensen de uitvoer van het systeem bewaken conform de samenwerkingsmodus.]

Override-Mogelijkheid¶

• Override beschikbaar voor gebruikers: [Ja / Nee]
• Override-mechanisme: [Hoe kan een mens de uitvoer corrigeren of afwijzen?]
• Override-log: [Wordt de override gelogd? Hoe lang bewaard?]

Escalatiepad¶

[Documenteer wie wordt gecontacteerd bij onverwacht systeemgedrag.]

Deel 6: Observeerbaarheid¶

Gemonitorde Metrics¶

Logboekbewaartermijnen¶

Deel 7: Bekende Beperkingen¶

[VERPLICHT] Documenteer wat het systeem niet betrouwbaar kan:

Deel 8: Compliancestatus¶

Deel 9: Versiehistorie¶

Gerelateerde Artefacten¶

• Doelkaart
• Technische Modelkaart
• Validatierapport
• Risico Pre-scan
• Guardian Review Checklist