AI-beveiliging: rechten, governance en controle voor agents
Instellect — 2026-10-11
https://instellect.ai/kennis/ai-beveiliging/

STARTPUNTEN
1. Bepaal opdrachtgever, uitvoerende identiteit en eigenaar.
   Besluit: 
   Eigenaar: 
   Bewijs / volgende test: 

2. Maak een rechtenmatrix per bronobject en actie.
   Besluit: 
   Eigenaar: 
   Bewijs / volgende test: 

3. Test verboden toegang en ongewenste instructies.
   Besluit: 
   Eigenaar: 
   Bewijs / volgende test: 

4. Controleer secretbeheer en onderzoekbare auditgegevens.
   Besluit: 
   Eigenaar: 
   Bewijs / volgende test: 

VERDIEPING
Zero trust voor AI-agents: controle bij elke toegang
https://instellect.ai/kennis/zero-trust-ai/

Prompt injection bij AI-agents: herken de grens tussen data en instructie
https://instellect.ai/kennis/prompt-injection/

Datarechten voor AI-agents: least privilege per bron en actie
https://instellect.ai/kennis/ai-agent-datarechten/

Identiteit voor AI-agents: namens wie wordt een actie uitgevoerd?
https://instellect.ai/kennis/ai-agent-identiteit/

Een audittrail voor AI-agents: bewijs zonder alles te loggen
https://instellect.ai/kennis/ai-agent-audittrail/

AI-governance in de praktijk: eigenaarschap per workflow
https://instellect.ai/kennis/ai-governance/

API-sleutels voor AI-agents: secrets buiten de modelcontext
https://instellect.ai/kennis/ai-agent-secrets/

Dit werkblad is een ontwerphulpmiddel, geen audit of certificering.