Cheatsheet — Incident Respons¶
Bron: Incident Respons | Incident Playbooks
Eerste 15 Minuten¶
1. DETECTEER — Is dit een echt incident of een valse alarm?
2. CLASSIFICEER — Welk type? (Drift / Security / Bias / Uitval)
3. ERNST — Rood / Oranje / Geel / Groen?
4. NOTIFICEER — Juiste mensen direct informeren
5. PRESERVEER — Logs veiligstellen, niets verwijderen
Ernst & Actie¶
| Ernst | Drempel | Actie | Wie |
|---|---|---|---|
| 🔴 Rood | Directe schade of wettelijke verplichting | Circuit Breaker activeren; CISO + Guardian + Legal | Tech Lead (commander) |
| 🟠 Oranje | Significant risico, geen directe schade | Verhoogde monitoring; Guardian informeren | AI PM + Tech Lead |
| 🟡 Geel | Kwaliteitsdaling, beperkte impact | Monitoren; herstelplan binnen 24u | AI PM |
| 🟢 Groen | Afwijking binnen bandbreedte | Documenteer; geen actie nodig | Automatisch |
Circuit Breaker — Activeer bij¶
- Ongeautoriseerde toegang of datalekkage actief
- Outputs die directe schade kunnen veroorzaken
- Systeem buiten alle normale parameters
- Juridische verplichting tot direct handelen
Circuit Breaker activeren: → Incident Respons Overzicht
Playbook per Type¶
| Type incident | Playbook |
|---|---|
| Kwaliteitsdaling / drift | Playbook 1 — Prestatieverloop |
| Beveiligingsincident | Playbook 2 — Security |
| Ongelijke behandeling | Playbook 3 — Bias |
| Systeem onbereikbaar | Playbook 4 — Uitval |
Meldingsplichten (Tijdlijn)¶
| Verplichting | Termijn | Trigger |
|---|---|---|
| GDPR datalek | 72 uur | Persoonsgegevens betrokken |
| EU AI Act (Hoog Risico) | Per nationaal beleid | Incident met menselijke impact |
| Interne escalatie Guardian | Onmiddellijk | Rood of Oranje incident |
| Gebruikerscommunicatie | 15 min (uitval) | Systeem onbereikbaar |
Bron volledige aanpak: Incident Playbooks
Was deze pagina nuttig?
Geef feedback