Zie precies wat er in de AI-toeleveringsketen zit

De publieke catalogus van ExplAIn draait nu op echte, onderling gekoppelde entiteiten in plaats van één platte lijst: blader door speciale pagina's voor AI-modellen, platformen en leveranciers, elk gekoppeld aan elke applicatie die erop is gebouwd. Elke applicatie krijgt nu een samengestelde transparantiescore — gewogen over applicatie, model, leverancier en infrastructuur — met een methodologie-tijdlijn die laat zien hoe die score tot stand is gekomen. Leveranciers kunnen nu hun eigen vermelding claimen en verifiëren met een werk-e-mailadres.

Zie in één oogopslag welke leveranciers gedekt zijn door ChainShield

Elke derde partij die u volgt, krijgt nu een ChainShield-markering die aangeeft of die leverancier voorkomt in Anove's AI-toeleveringsketen-scan: een gescand schild als dat zo is, een vergrendeld schild als dat nog niet zo is, met een korte preview van waar ChainShield precies op let. Derde partijen die overeenkomen met de AI-catalogus krijgen ook een volwaardige leverancierskaart die rechtstreeks linkt naar hun publieke ExplAIn-profiel — op de pagina van de derde partij, in de zijbalk met eigenschappen en op bedrijfsprocesdiagrammen.

Een eerlijker beeld van uw compliance-werkruimte

Filters op Controls, Risico's, Assets, Derde partijen, Bedrijfsprocessen, Documenten, Bewijs en Assessments staan nu in de pagina-URL, zodat een gefilterde weergave kan worden opgeslagen of gedeeld, en elke lijst toont het aantal duidelijk als "N van M" in plaats van te gokken. "Mijn werk" is nu een zichtbare, verwijderbare filterchip in plaats van een verborgen schakelaar. Framework-pagina's laten nu ook zien of u daadwerkelijk vooruitgang boekt — gedichte hiaten, nieuw geopende hiaten en nieuw gedekte vereisten over de afgelopen 30 dagen — in plaats van alleen een kaal dekkingspercentage.

Console: één overzicht over elke entiteit in uw groep

Voor organisaties die meerdere entiteiten beheren — holdings, concerns en partners die meerdere klanten beheren — biedt insAIght nu een speciale Console-portal. Het overzicht opent met de drie vragen die een groep zich daadwerkelijk stelt: hoeveel van het werk van de groep is gedekt, welke entiteiten maken vooruitgang, en welke zijn blijven steken — elk onderbouwd met een echte trendgrafiek in plaats van een kaal percentage. Entiteiten kunnen naast elkaar worden vergeleken in een matrix, worden bekeken op een rechtsgebied-kaart, of worden gerangschikt op wat als volgende een beslissing vereist; klik op een cel om een framework voor één entiteit te adopteren, of selecteer een hele kolom om het voor meerdere tegelijk te doen. Een entiteit openen geeft deze een volledige pagina met een blijvende zijbalk, zodat u bij het wisselen tussen entiteiten nooit uw plek kwijtraakt. Een nieuwe Risico-weergave brengt in kaart wie welk risico draagt binnen de groep, en Programma's laten een groep haar eigen gecoördineerde compliancewerk — bijvoorbeeld een NIS2-uitrol — uitvoeren als een gedeeld project met een lopende discussielijn die aangeeft wanneer een entiteit niets meer heeft laten horen. Een bestuursklaar rapport wordt uit dezelfde gegevens gegenereerd, en ⌘/Ctrl+Shift+K opent een commandopalet om direct naar elke entiteit te springen.

Onboarding beveelt alleen aan wat echt op u van toepassing is

De aanbevelingen van de onboardingwizard controleren nu zowel uw rechtsgebied als uw daadwerkelijke sector, met behulp van hetzelfde classificatiesysteem (NACE) waarop de Europese financiële regelgeving is gebaseerd. Een Nederlands zakelijk-dienstverlenend bedrijf wordt niet langer voorgeselecteerd voor Saoedische of luchtvaartspecifieke regelgeving die niet van toepassing is, terwijl een bank vanaf het begin correct DORA en PSD2 krijgt voorgesteld.

Bewijs naar insAIght pushen zonder een connector in te stellen

Een nieuwe publieke Ingest API laat u bewijs — als JSON-events of bestanden — rechtstreeks naar insAIght pushen, gearchiveerd bij de doelen en controls die u opgeeft, zonder dat hiervoor een connector nodig is. Beheer dit vanaf de nieuwe Ontwikkelaars-pagina in uw organisatie-instellingen: maak en trek API-sleutels in, zie wanneer elke sleutel voor het laatst is gebruikt, en kopieer direct een uitvoerbaar voorbeeld uit de ingebouwde documentatie. Elke push wordt vastgelegd in een events-logboek dat u kunt filteren en bekijken.

Kies precies welke mappen synchroniseren vanuit Google Drive

De Google Drive-connector vraagt u nu specifieke mappen te kiezen om te synchroniseren, in plaats van toegang tot uw volledige Drive te verlenen. Geselecteerde mappen verschijnen als een duidelijke lijst met een live bestandsaantal, en de instelling wordt pas opgeslagen zodra ten minste één map is gekozen.

Bedrijfsprocessenregister

Bedrijfsprocessen worden nu weergegeven als volledige turtlediagrammen — inputs, outputs en middelen staan naast speciale KPI- en Risico-"ledematen", in plaats van een plat formulier. RACI-toewijzingen volgen de canonieke volgorde Verantwoordelijk / Eindverantwoordelijk / Geraadpleegd / Geïnformeerd, en AI-opgestelde processen doorlopen strengere validatie voordat ze worden opgeslagen. Zodra een bedrijfsproces is gedefinieerd, kunt u de bijbehorende verwerkingsactiviteit (RoPA) er direct uit afleiden, zonder dezelfde gegevens twee keer in te voeren.

Control Objectives & Tactisch Dashboard

Controls kunnen nu worden gekoppeld aan geprioriteerde verbeterdoelen via een nieuwe Control Objectives-laag. Een Tactisch Dashboard zet die doelen om in een gerangschikte pijplijn van vervolgacties, wat u een concrete routekaart naar uw compliancepositie geeft in plaats van een platte lijst met controls.

Matrix voor frameworks

Een nieuwe matrixweergave zet uw controls als rijen en frameworks als kolommen, en toont de dekking over alles wat u gebruikt — inclusief frameworks die u nog niet heeft geadopteerd, afgeleid via de catalogus-crosswalk. Gebruik deze om te zien hoeveel van een nieuw framework u al zou dekken voordat u zich eraan verbindt.

Bewijsoverzicht op requirementniveau

Requirement-pagina's tonen nu een alleen-lezen overzicht van al het bewijs dat wordt overgenomen van de aan die requirement gekoppelde controls, allemaal op één plek — u hoeft niet langer elke control afzonderlijk te openen om te bevestigen dat een requirement is onderbouwd met bewijs.

Organisatietaal voor content & AI-vertaling

Stel de contenttaal van uw organisatie eenmalig in, en AI-gegenereerde content volgt deze automatisch. Machinaal vertaalde tekst krijgt een zichtbaar label "machinaal vertaald", terwijl juridisch bindende framework- en requirementteksten nooit automatisch worden vertaald. AI-gegenereerde content wordt nu consistent gelabeld op alle AI-onderdelen, in lijn met de EU AI Act.

AVG-verzoeken van betrokkenen via het Trust Center

Bezoekers van uw publieke Trust Center kunnen nu rechtstreeks vanaf de pagina een verzoek van een betrokkene indienen — inzage, rectificatie, verwijdering en meer. Verzoeken komen terecht in een nieuw tabblad Gegevensverzoeken naast documenttoegangsverzoeken, met automatische melding en bevestiging per e-mail.

Projecten — gedeelde, doelgerichte werkstromen

Een nieuw /projects-gebied groepeert requirements, controls, risico's en bewijsstukken in benoemde werkstromen die u naar een doel kunt sturen. Elk project heeft een icoon en kleur, een gezondheidsstatus (op schema / risico / niet op schema / afgerond), een verantwoordelijke, labels en een bewerkbare periode van start- tot streefdatum.

De detailpagina heeft drie tabbladen — Overzicht voor een markdown-beschrijving en de laatste status, Activiteit voor threaded updates en reacties met @-vermeldingen en voortgangstracking, en Werk voor het groeperen van items per framework en implementatiestatus. Maak een project vanaf nul, of vul het in één stap met alle requirements van een geadopteerd framework.

Organisatiebrede implementatiestatus voor requirements

Elke requirement heeft nu een organisatiebrede implementatiestatus — Niet geïmplementeerd, Gepland, Gedeeltelijk geïmplementeerd of Geïmplementeerd — die het oude vierpijler-model vervangt door één duidelijke status die u instelt via een symboolkiezer. Deze wordt optimistisch bijgewerkt en blijft gesynchroniseerd op elk scherm, inclusief het nieuwe tabblad Werk.

Rapport met één klik voor het controle-overzicht

De pagina Controle-overzicht heeft nu een knop Rapport die een gebrande, afdrukbare PDF-gap-assessment opent die exact weergeeft waarop uw lijst is gefilterd. Dit omvat een managementsamenvatting, statustegels, verdelingsbalken voor volwassenheids- en implementatiestatus, en een controletabel gegroepeerd op grootste gap eerst — plus een sectie met controles zonder gekoppeld bewijs en een toelichting op hoe de "gap" wordt berekend.

Pre-Audit Autopilot

De detailpagina van een framework heeft nu een tabblad Audit Autopilot dat elke gekoppelde control controleert en de bevindingen samenvoegt tot een rapport dat de controles met de grootste impact rangschikt. Een gereedheidscontrole filtert controles die nog niet klaar zijn voor audit, zodat een onvolledig framework niet langer een misleidend perfecte score kan opleveren — elke gap heeft een ernstniveau en prioriteitsindicatie, en een geschiedenisoverzicht toont uw score in de tijd.

Trust Center — selectieve zichtbaarheid en afgeschermde documenten

U kunt nu precies bepalen wat uw gepubliceerde Trust Center toont, verdeeld over zeven secties — frameworks, controls, subverwerkers, verwerkingsactiviteiten, bronnen, FAQ en updates — met native FAQ- en update-beheer. Documenten kunnen worden afgeschermd achter een aanvraag → NDA → goedkeuring → tijdgebonden link-flow, en de publieke Trust Center-pagina is herbouwd tot een gebrande ervaring met een vaste statusbalk en een cursor-reactieve hero.

Geavanceerde flex-weergave voor controls

Het Controle-overzicht heeft een Linear-achtige weergave-engine gekregen: een "Weergeven als"-schakelaar wisselt tussen een platte controlelijst en controls genest onder hun requirements, een enkele werkbalk bundelt filters, weergave en sortering, en opgeslagen weergaven blijven bewaard tussen sessies.

AI Contractbeoordeling & Synthese

Upload individuele of meerdere contracten om automatisch partijen, data en risico's te extraheren, geconsolideerde samenvattingen te genereren en tegenstrijdigheden tussen documenten te markeren.

Interactieve Kaart van Derden

Visualiseer leverancierslocaties op een wereldkaart met landenfilters, geclusterde markers, kleurgecodeerde rollen en progressief laden.

Playbooks

Bouw, voer en bevries agent-gestuurde connectorworkflows die realtime voortgang streamen en samengevatte bewijsrapporten opleveren.

Vernieuwde Document-UX & Workflows

Een bestandsbeheerinterface met een speciale Policy House, formele goedkeuringsworkflows en activiteitstijdlijnen per document.

Tweestapsverificatie (2FA)

TOTP-gebaseerde 2FA toegevoegd met back-upcodes, apparaatvertrouwen en organisatiebrede handhavingsinstellingen.

AI SRF Ingestie-wizard

Zet ruwe regelgevingsbestanden of URL's om in concept Security Requirement Frameworks via een geleide 5-stappen pipeline met menselijke tussenkomst (human-in-the-loop).