Is Actarion ISO 27001-gecertificeerd?

Actarion is implementatiepartner; je gegevens staan op het DeepSight-platform. DeepSight publiceert zijn beveiligingsdocumentatie in het DeepSight Trust Center. De certificaten en rapporten die je IT-afdeling nodig heeft, vragen we voor je op tijdens de intake.

Wordt onze inhoud gebruikt om AI-modellen te trainen?

Je SOP's en instructies blijven je eigendom. Welke AI-diensten je inhoud verwerken, en dat die niet mag worden gebruikt om publieke AI-modellen te trainen, leggen we vast in de verwerkersovereenkomst met Actarion en DeepSight.

Kunnen we individuele operators volgen?

Technisch is uitvoeringsdata per gebruiker. Hoe je die gebruikt, spreek je af met medewerkers en, waar van toepassing, de ondernemingsraad.

Platform

Beveiliging en AVG bij digitale werkinstructies

Hoe Actarion omgaat met AVG, hosting, toegangsbeheer en de EU AI Act bij digitale werkinstructies. Heldere antwoorden voor IT, OR en auditors.

Plan een demo Past dit bij ons?

Pentekening: een serverrek met een cyaan hangslot en een schild met een vinkje

In het kort

Digitale werkinstructies verwerken bedrijfskennis en gegevens over medewerkers. Beveiliging en naleving van de AVG (de Europese privacywet, ook GDPR) horen dus bij elke uitrol. Op deze pagina lees je hoe Actarion omgaat met gegevensbescherming, hosting, toegangsbeheer en de EU AI Act. Certificeringen en hostinggegevens bevestigen we per contract en vermelden we hier zodra ze geverifieerd zijn.

Zo werkt het op de vloer

Hoe worden de gegevens beschermd?

1
Afspraken.
Een verwerkersovereenkomst onder de AVG is onderdeel van het contract.
2
Hosting.
Het platform draait in de cloud bij gespecialiseerde hostingproviders, of op verzoek in je eigen omgeving. De datalocatie leggen we vast in het contract.
3
Toegang.
Rolgebaseerde rechten bepalen wie inhoud en uitvoeringsdata ziet. Inloggen kan met Microsoft Entra ID (Azure AD).
4
Certificering.
DeepSight publiceert zijn beveiligingsdocumentatie in het DeepSight Trust Center. De certificaten en rapporten die je IT-afdeling nodig heeft, vragen we voor je op.
5
Transparantie.
DeepSight publiceert een Trust Center en een privacybeleid.

Wat willen IT en de ondernemingsraad weten?

Waar staat onze data en wie kan erbij?
Volgt het systeem individuele operators, en wat gebeurt er met die data?
Worden camerabeelden van de werkvloer opgeslagen?
Valt de AI in het platform onder de EU AI Act?

Welke gegevens verwerkt het platform?

Gegevens	Voorbeeld	Doel
Inhoud	SOP's, beelden, video's, 3D-modellen	Werkinstructies maken en tonen
Gebruikersgegevens	Naam, rol, taal, login	Toegang en personalisatie
Uitvoeringsdata	Tijd per stap, bevestigingen, afwijkingen	Audit trail en analyse
Competentiedata	Niveaus, aftekeningen	Competentiematrix
Media uit opnames of remote support	Video en foto's	Kennis vastleggen en hulp bij de machine

De EU AI Act en AI-werkinstructies

De EU AI Act (Verordening (EU) 2024/1689) stelt regels op basis van het risico van een AI-systeem. AI gebruiken om werkinstructies op te stellen, met menselijke controle voor publicatie, valt naar onze inschatting niet onder de hoog-risicotoepassingen uit de verordening. AI-systemen die werknemers beoordelen of monitoren kunnen wél hoog risico zijn. Hoe je uitvoeringsdata gebruikt voor individuele beoordeling vraagt dus aandacht.

Wat levert het per rol op?

Rol	Voordeel
Operator	Duidelijke regels over wat wordt vastgelegd en waarom
Teamleider	Alleen toegang tot data van het eigen team
Kwaliteit / HSE	Beheerste, herleidbare registraties
HR / L&D	Basis voor afspraken met de ondernemingsraad

Hoe Actarion helpt

We vullen je IT-securityvragenlijst in, samen met technologiepartner DeepSight.
We helpen je informatie voor te bereiden voor de ondernemingsraad.
We richten rollen en rechten in voor de pilot.

Stuur ons je securityvragenlijst

Plan een kosteloze intake, dan lopen we je eisen samen door.

Plan een kosteloze intake

Pilot in het kort

Eén lijn, één proces, harde cijfers.

Hoe een pilot werkt →

Scope: 1–2 lijnen, 1 proces
Doorlooptijd: 6–8 weken
KPI's: doorlooptijd · first time right · fouten
Voorwaarde: nulmeting over meerdere ploegen

Veelgestelde vragen

Het DeepSight-platform draait in de cloud bij gespecialiseerde hostingproviders; op verzoek kan het ook in je eigen omgeving worden gehost. De hostinglocatie, ook als je die in de EU wilt, leggen we vóór de start vast in het contract en de verwerkersovereenkomst.