Release-notities

Geef een externe auditor een eigen portal in insAIght

Certificerings- en surveillance-audits betekenden voorheen het per e-mail versturen van screenshots en spreadsheets. Vanuit Teaminstellingen kan een organisatiebeheerder nu iemand uitnodigen met de nieuwe rol "Auditor": deze persoon logt in en komt direct in het Audit Portal terecht, waar alleen de aan hem of haar toegewezen audits zichtbaar zijn en verder niets van de werkruimte. Het opzetten van een audit is net zo direct — kies een type (Intern, Fase 1, Fase 2, Surveillance, Hercertificering, Speciaal of Attestatie), wijs de auditor toe, en de audit verschijnt meteen aan beide kanten.

Elk verdict bevriest precies wat is beoordeeld

Het vastleggen van een verdict op een vereiste in het Audit Portal — Conform, Kleine of Grote afwijking, Niet van toepassing, of het nieuwe verdict Opmerking voor een constatering die geen conformiteitsbevinding is — maakt een permanente momentopname van alles wat de auditor op dat moment zag: de vereistetekst, de gekoppelde controls met hun eigenaren, en elk bijgevoegd bewijsstuk. Als de organisatie daarna een control aanpast, een eigenaar wijzigt of nieuw bewijs toevoegt, wordt dat niet verborgen: de vereiste toont een live indicator "wijzigingen sinds momentopname" met de oude en nieuwe waarde naast elkaar, plus een knop Momentopname die precies laat zien wat de auditor destijds zag.

Van conceptconclusie tot een afdrukbaar rapport

Het opstellen van de conclusie van een audit is nu een echt concept: een rich-text-editor die automatisch opslaat tijdens het typen, met live gereedheidsstatistieken — hoeveel vereisten zijn beoordeeld en de verdeling van de verdicts — zodat duidelijk is waar de audit staat vóór het afsluiten. Een audit afsluiten is een bewuste, definitieve actie: elk verdict, elke opmerking en elk beoordeeld bewijsstuk wordt daarna permanent vergrendeld, en de audit registreert wie deze heeft afgesloten, wanneer, en de conclusie. Vanaf dat moment kan een afgesloten audit rechtstreeks vanuit het Audit Portal een volledig afdrukbaar rapport genereren — met een managementsamenvatting met verdict-grafiek, een resultatentabel en een gedetailleerde sectie per vereiste met de opmerkingen en het bewijs van de auditor — klaar om als PDF op te slaan.

Projects wordt een assurance-werkruimte

De module Projects is herbouwd tot een assurance-werkruimte: een centrale plek om audit- en assurancewerk te coördineren. Een project kan nu bijna alles koppelen — requirements, controls, taken, doelstellingen, risico's, documenten, verwerkingsactiviteiten, assets en derde partijen — via een nieuw "+ Koppelen"-menu met type-ahead zoeken, waarbij elk gekoppeld item direct zijn actuele status toont binnen het project. Taken kunnen nu rechtstreeks binnen een project worden aangemaakt en met één klik worden afgerond bij het hoveren, en de applicatiebrede snelle taakweergave laat u nu inline de toegewezene en de vervaldatum aanpassen, niet alleen vanaf de Projects-pagina's. Meldingen zijn ook gerichter: iemand vermelden meldt alleen die persoon, en reageren op een discussie meldt alleen de deelnemers daaraan, in plaats van elke projectleider en -eigenaar bij elke update. Wie een projectupdate plaatst, geeft nu direct een voortgangspercentage op, en een nieuwe "Projects"-kolom is toegevoegd aan zeven andere recordpagina's, zodat u in één oogopslag ziet bij welk project een requirement, control, taak, risico, document, asset of derde partij hoort.

Van hiaat naar gedekt, sneller

Het koppelen van een compliance-doelstelling aan een vereiste op een framework-pagina toont nu precies hoe ver die koppeling reikt — "dit dekt ook Artikel 44, Artikel 45(1) en 37 andere" — met één klik om alle bereikbare vereisten in één keer te accepteren (met een ongedaan-maken-optie), of open een nieuwe visuele kaart van de doelstelling en elke vereiste die deze bereikt, elk met een eigen koppel- of ontkoppelschakelaar. Een nieuwe Breakdown-pagina laat u de voorgestelde controls voor elke doelstelling in een framework in één keer beoordelen en in bulk accepteren, in plaats van elke doelstelling afzonderlijk te openen. De status van een doelstelling — Gepland, In uitvoering of Gedekt — wordt nu automatisch berekend op basis van de werkelijke staat van de bijbehorende controls en taken, in plaats van te vertrouwen op een handmatige schakelaar die uit sync kon raken met het echte werk. En het toevoegen van bewijs aan een control laat nu direct het effect daarvan zien, bijvoorbeeld "dit heeft Artikel 33 naar Gedekt verplaatst."

Playbooks kunnen nu doelstellingen als doelwit hebben

Vragen in Playbooks kunnen nu worden gericht op een specifieke doelstelling, naast de bestaande control- en framework-doelwitten. Frameworknamen die rechtstreeks in een vraag worden getypt — "AVG," "ISO 27001" — worden nu waar mogelijk gekoppeld aan het exacte framework dat uw organisatie heeft geadopteerd, in plaats van uitsluitend te vertrouwen op fuzzy tekstherkenning, zodat een vermelding in gewone taal een dekkingsscan net zo precies afbakent als het invoegen van een formele framework-chip.

Zie precies wat er in de AI-toeleveringsketen zit

De publieke catalogus van ExplAIn draait nu op echte, onderling gekoppelde entiteiten in plaats van één platte lijst: blader door speciale pagina's voor AI-modellen, platformen en leveranciers, elk gekoppeld aan elke applicatie die erop is gebouwd. Elke applicatie krijgt nu een samengestelde transparantiescore — gewogen over applicatie, model, leverancier en infrastructuur — met een methodologie-tijdlijn die laat zien hoe die score tot stand is gekomen. Leveranciers kunnen nu hun eigen vermelding claimen en verifiëren met een werk-e-mailadres.

Zie in één oogopslag welke leveranciers gedekt zijn door ChainShield

Elke derde partij die u volgt, krijgt nu een ChainShield-markering die aangeeft of die leverancier voorkomt in Anove's AI-toeleveringsketen-scan: een gescand schild als dat zo is, een vergrendeld schild als dat nog niet zo is, met een korte preview van waar ChainShield precies op let. Derde partijen die overeenkomen met de AI-catalogus krijgen ook een volwaardige leverancierskaart die rechtstreeks linkt naar hun publieke ExplAIn-profiel — op de pagina van de derde partij, in de zijbalk met eigenschappen en op bedrijfsprocesdiagrammen.

Een eerlijker beeld van uw compliance-werkruimte

Filters op Controls, Risico's, Assets, Derde partijen, Bedrijfsprocessen, Documenten, Bewijs en Assessments staan nu in de pagina-URL, zodat een gefilterde weergave kan worden opgeslagen of gedeeld, en elke lijst toont het aantal duidelijk als "N van M" in plaats van te gokken. "Mijn werk" is nu een zichtbare, verwijderbare filterchip in plaats van een verborgen schakelaar. Framework-pagina's laten nu ook zien of u daadwerkelijk vooruitgang boekt — gedichte hiaten, nieuw geopende hiaten en nieuw gedekte vereisten over de afgelopen 30 dagen — in plaats van alleen een kaal dekkingspercentage.

Console: één overzicht over elke entiteit in uw groep

Voor organisaties die meerdere entiteiten beheren — holdings, concerns en partners die meerdere klanten beheren — biedt insAIght nu een speciale Console-portal. Het overzicht opent met de drie vragen die een groep zich daadwerkelijk stelt: hoeveel van het werk van de groep is gedekt, welke entiteiten maken vooruitgang, en welke zijn blijven steken — elk onderbouwd met een echte trendgrafiek in plaats van een kaal percentage. Entiteiten kunnen naast elkaar worden vergeleken in een matrix, worden bekeken op een rechtsgebied-kaart, of worden gerangschikt op wat als volgende een beslissing vereist; klik op een cel om een framework voor één entiteit te adopteren, of selecteer een hele kolom om het voor meerdere tegelijk te doen. Een entiteit openen geeft deze een volledige pagina met een blijvende zijbalk, zodat u bij het wisselen tussen entiteiten nooit uw plek kwijtraakt. Een nieuwe Risico-weergave brengt in kaart wie welk risico draagt binnen de groep, en Programma's laten een groep haar eigen gecoördineerde compliancewerk — bijvoorbeeld een NIS2-uitrol — uitvoeren als een gedeeld project met een lopende discussielijn die aangeeft wanneer een entiteit niets meer heeft laten horen. Een bestuursklaar rapport wordt uit dezelfde gegevens gegenereerd, en ⌘/Ctrl+Shift+K opent een commandopalet om direct naar elke entiteit te springen.

Onboarding beveelt alleen aan wat echt op u van toepassing is

De aanbevelingen van de onboardingwizard controleren nu zowel uw rechtsgebied als uw daadwerkelijke sector, met behulp van hetzelfde classificatiesysteem (NACE) waarop de Europese financiële regelgeving is gebaseerd. Een Nederlands zakelijk-dienstverlenend bedrijf wordt niet langer voorgeselecteerd voor Saoedische of luchtvaartspecifieke regelgeving die niet van toepassing is, terwijl een bank vanaf het begin correct DORA en PSD2 krijgt voorgesteld.

Bewijs naar insAIght pushen zonder een connector in te stellen

Een nieuwe publieke Ingest API laat u bewijs — als JSON-events of bestanden — rechtstreeks naar insAIght pushen, gearchiveerd bij de doelen en controls die u opgeeft, zonder dat hiervoor een connector nodig is. Beheer dit vanaf de nieuwe Ontwikkelaars-pagina in uw organisatie-instellingen: maak en trek API-sleutels in, zie wanneer elke sleutel voor het laatst is gebruikt, en kopieer direct een uitvoerbaar voorbeeld uit de ingebouwde documentatie. Elke push wordt vastgelegd in een events-logboek dat u kunt filteren en bekijken.

Kies precies welke mappen synchroniseren vanuit Google Drive

De Google Drive-connector vraagt u nu specifieke mappen te kiezen om te synchroniseren, in plaats van toegang tot uw volledige Drive te verlenen. Geselecteerde mappen verschijnen als een duidelijke lijst met een live bestandsaantal, en de instelling wordt pas opgeslagen zodra ten minste één map is gekozen.

Bedrijfsprocessenregister

Bedrijfsprocessen worden nu weergegeven als volledige turtlediagrammen — inputs, outputs en middelen staan naast speciale KPI- en Risico-"ledematen", in plaats van een plat formulier. RACI-toewijzingen volgen de canonieke volgorde Verantwoordelijk / Eindverantwoordelijk / Geraadpleegd / Geïnformeerd, en AI-opgestelde processen doorlopen strengere validatie voordat ze worden opgeslagen. Zodra een bedrijfsproces is gedefinieerd, kunt u de bijbehorende verwerkingsactiviteit (RoPA) er direct uit afleiden, zonder dezelfde gegevens twee keer in te voeren.

Control Objectives & Tactisch Dashboard

Controls kunnen nu worden gekoppeld aan geprioriteerde verbeterdoelen via een nieuwe Control Objectives-laag. Een Tactisch Dashboard zet die doelen om in een gerangschikte pijplijn van vervolgacties, wat u een concrete routekaart naar uw compliancepositie geeft in plaats van een platte lijst met controls.

Matrix voor frameworks

Een nieuwe matrixweergave zet uw controls als rijen en frameworks als kolommen, en toont de dekking over alles wat u gebruikt — inclusief frameworks die u nog niet heeft geadopteerd, afgeleid via de catalogus-crosswalk. Gebruik deze om te zien hoeveel van een nieuw framework u al zou dekken voordat u zich eraan verbindt.

Bewijsoverzicht op requirementniveau

Requirement-pagina's tonen nu een alleen-lezen overzicht van al het bewijs dat wordt overgenomen van de aan die requirement gekoppelde controls, allemaal op één plek — u hoeft niet langer elke control afzonderlijk te openen om te bevestigen dat een requirement is onderbouwd met bewijs.

Organisatietaal voor content & AI-vertaling

Stel de contenttaal van uw organisatie eenmalig in, en AI-gegenereerde content volgt deze automatisch. Machinaal vertaalde tekst krijgt een zichtbaar label "machinaal vertaald", terwijl juridisch bindende framework- en requirementteksten nooit automatisch worden vertaald. AI-gegenereerde content wordt nu consistent gelabeld op alle AI-onderdelen, in lijn met de EU AI Act.

AVG-verzoeken van betrokkenen via het Trust Center

Bezoekers van uw publieke Trust Center kunnen nu rechtstreeks vanaf de pagina een verzoek van een betrokkene indienen — inzage, rectificatie, verwijdering en meer. Verzoeken komen terecht in een nieuw tabblad Gegevensverzoeken naast documenttoegangsverzoeken, met automatische melding en bevestiging per e-mail.