Beveiligings- en governancecontroles voor onderhandelingsinformatie

Voor de beveiliging van onderhandelingsinformatie zijn vijf samenhangende controlelagen nodig: vertrouwelijkheid, machtigingen, traceerbaarheid, bewaartermijnen en menselijke goedkeuring. Samen beschermen ze gevoelige input, zoals offertes van leveranciers, kostenmodellen, contracten, uitgavenanalyses en onderhandelingsmandaten, en bepalen ze hoe aanbevelingen worden omgezet in commerciële acties.

Het praktische doel is niet om een systeem autonoom te laten onderhandelen. Het is om onderhandelingsinformatie te gebruiken als beslissingsondersteuning met een hoge gevoeligheid, binnen duidelijk afgebakende bevoegdheden. Inkoop blijft verantwoordelijk voor standpunten, concessies, communicatie met leveranciers en toezeggingen, terwijl beveiligings-, juridische, compliance- en archiveringsteams het gegevensgebruik en het bewijsmateriaal beheren.

Kort antwoord

Vereiste controles omvatten gegevensclassificatie en versleuteling; toegang volgens het principe van minimale bevoegdheden en met een beperkte geldigheidsduur; traceerbare bronnen, prompts, versies, bewerkingen en goedkeuringen; bewaartermijnen per type artefact en aantoonbare verwijdering; en verplichte menselijke goedkeuring voor aanbiedingen, concessies, verklaringen, contractvoorwaarden en uitzonderingen. Dit is een aanbevolen basis voor de beveiliging van onderhandelingsgegevens en AI-governance voor onderhandelingen, geen universele wettelijke checklist.

Waarom onderhandelingsgegevens strenger moeten worden behandeld dan gewone analysegegevens

Onderhandelingsinformatie combineert gegevens die organisaties vaak afzonderlijk beschermen:

• Uitgaven, volumes en prijsgeschiedenis
• Offertes van leveranciers en uitsplitsingen van kosten
• Contractvoorwaarden en verlengingsdata
• Informatie over leveranciersprestaties en -risico's
• Interne budgetten, doelstellingen en prognoses
• Terugvalposities en grenzen voor concessies
• Alternatieve leveranciers en overstapkosten
• Door AI gegenereerde samenvattingen, scores en aanbevelingen

Door deze bronnen te combineren kan afgeleide informatie ontstaan die gevoeliger is dan elk afzonderlijk gegeven. Een model kan bijvoorbeeld de waarschijnlijke marge van een leverancier afleiden, de terugvalpositie van Inkoop identificeren of de vertrouwelijke financiële gegevens van de ene leverancier blootleggen tijdens een niet-gerelateerde inkooponderhandeling.

Het verwijderen van het oorspronkelijke document neemt het risico niet noodzakelijk weg. De inhoud kan achterblijven in een samenvatting, embedding, cache, geëxporteerde briefing, dataset voor modeltraining of auditregistratie. De beveiliging van onderhandelingsgegevens moet daarom zowel bronmateriaal als afgeleide informatie omvatten.

Organisaties die een bredere leveranciersinformatievoorziening opbouwen, kunnen de ondersteunde workflow bekijken bij leveranciersinformatie voor onderhandelingen. Zie voor de herkomst van beslissingen buiten één onderhandeling beslissingsinformatie voor inkoop.

Het governanceprincipe: scheid beoordeling van toezegging

Onderhandelingsinformatie kan opties beoordelen, aannames toetsen, bewijsmateriaal ordenen en vragen voorstellen. Analyse mag niet ongemerkt worden omgezet in een toezegging.

Dat onderscheid leidt tot drie werkgebieden:

1. Analyse: Het systeem kan uitgaven samenvatten, offertes vergelijken, scenario's berekenen en ontbrekend bewijsmateriaal signaleren binnen de goedgekeurde toegangsgrenzen.
2. Aanbeveling: Het systeem kan onderhandelingsposities of pakketdeals voorstellen, maar moet bronnen, aannames, onzekerheden en ontbrekende input vermelden.
3. Toezegging: Een bevoegd persoon moet elk aanbod, elke concessie, verklaring, contractwijziging of bindende beslissing goedkeuren en communiceren.

Een beoordelaar die alleen formeel betrokken is, volstaat niet. Menselijke goedkeuring is pas betekenisvol als de beoordelaar het bewijsmateriaal begrijpt, bevoegd is, voldoende tijd heeft om het te beoordelen en de aanbeveling kan afwijzen of wijzigen. Het NIST AI Risk Management Framework 1.0 schrijft voor dat processen voor menselijk toezicht worden gedefinieerd, beoordeeld en gedocumenteerd.

Herbruikbare matrix voor governancecontroles

De volgende matrix is een aanbevolen basis. Elke organisatie moet deze aanpassen aan haar rechtsgebieden, contracten, sectoren, gegevenstypen en risicobereidheid.

Deze matrix vertaalt beleidsformuleringen naar controleerbare vragen: Was de gebruiker bevoegd? Waren de bronnen toegestaan? Welk model heeft de aanbeveling gegenereerd? Wie heeft deze beoordeeld? Wat is er daadwerkelijk verzonden? Wanneer moet elke kopie worden verwijderd?

1. Vertrouwelijkheid: bescherm de volledige onderhandelingscontext

Versleuteling is noodzakelijk, maar niet voldoende. Vertrouwelijkheid vereist ook scheiding en beperkingen op het gebruik.

Een werkbare classificatieregeling moet ten minste onderscheid maken tussen:

• Openbare informatie
• Interne informatie
• Vertrouwelijke bedrijfsinformatie
• Vertrouwelijke leveranciersinformatie
• Persoonsgegevens
• Informatie die onder een juridisch verschoningsrecht valt
• Bedrijfsgeheimen
• Informatie waarop exportcontroles of andere regelgeving van toepassing is

De classificatie moet met de gegevens meegaan. Als een offerte van een leverancier benchmarking of hergebruik verbiedt, mag een daarvan afgeleide samenvatting die beperking niet verliezen alleen omdat deze niet meer op het brondocument lijkt.

Volgens de federale definitie van de Verenigde Staten moet een bedrijfsgeheim worden beschermd met redelijke maatregelen om het geheim te houden en waarde ontlenen aan het feit dat het niet algemeen bekend is (18 U.S.C. § 1839). Toegangsbeperkingen, vertrouwelijkheidsvoorwaarden en gecontroleerde openbaarmaking kunnen aan die maatregelen bijdragen, maar bieden geen garantie op juridische bescherming.

Vragen over vertrouwelijkheid voor een leveranciersbeoordeling

• Kunnen beheerders leveranciers, dossiers, categorieën en bedrijfsonderdelen van elkaar afschermen?
• Zijn prompts, transcripties, embeddings, back-ups en exports versleuteld?
• Kunnen klantgegevens worden uitgesloten van modeltraining en hergebruik tussen klanten?
• Welke subverwerkers ontvangen gegevens en op welke locaties?
• Kunnen gebruikers inhoud plakken in niet-goedgekeurde modellen of een volledige werkruimte exporteren?
• Blijven beperkingen van leveranciers van kracht in samenvattingen en aanbevelingen?

Negotiations.AI is alleen relevant in de concrete workflow waarin een inkoopteam goedgekeurde leveranciersdocumenten, uitgavengegevens en aannames uit kostenmodellen samenbrengt in een gecontroleerde voorbereidingswerkruimte. De organisatie moet de contractuele omgang met gegevens, technische isolatie, toegangscontroles en bewijs van goedkeuring nog steeds verifiëren, en mag beveiliging niet alleen afleiden uit de workflow.

2. Machtigingen: verleen toegang per dossier en doel

Machtigingen moeten antwoord geven op twee afzonderlijke vragen:

1. Mag deze gebruiker of dienst de bron raadplegen?
2. Mag de bron voor dit doel worden gebruikt?

Een categorieanalist mag een offerte van een leverancier voor een actieve bedrijfsbrede onderhandeling bekijken, maar mag deze niet gebruiken om een algemeen model te trainen, een externe benchmark op te stellen of een onderhandeling van een andere bedrijfseenheid te ondersteunen.

Het NIST Cybersecurity Framework 2.0 schrijft voor dat machtigingen worden gedefinieerd, afgedwongen en beoordeeld volgens principes als minimale bevoegdheden en functiescheiding. NIST definieert minimale bevoegdheden als het beperken van toegang tot de minimale middelen en autorisaties die nodig zijn voor de toegewezen werkzaamheden.

Pas dit principe toe op personen, serviceaccounts, connectors, retrievaltools, modelbeheerders en functies voor bulkexport. Beoordeel toegang opnieuw na functiewijzigingen en sluit verouderde accounts snel af.

3. Traceerbaarheid: bewaar een beslisketen, niet alleen een chattranscript

Een transcript alleen kan een materiële aanbeveling niet verklaren. Effectieve traceerbaarheid moet de volgende onderdelen met elkaar verbinden:

Bron → retrieval → prompt of workflow → model en configuratie → output → menselijke bewerkingen → goedkeuring → communicatie met leverancier → commerciële actie

Als een aanbeveling uit een kostenmodel bijvoorbeeld verandert na een indexupdate, moet de registratie de indexbron, de ingangsdatum, de gebruikte formule, de modelversie, eventuele handmatige aanpassing, de goedkeurder en de daaruit voortvloeiende positie vermelden.

NIST SP 800-53 Revision 5 bevat controledomeinen voor toegangsbeheer, audit en verantwoording, identificatie, mediabescherming, systeemintegriteit en privacy. De bijbehorende beoordelingspublicatie, NIST SP 800-53A Revision 5, bevat procedures om te testen of controles zijn geïmplementeerd en effectief zijn.

Ook logs moeten beperkt toegankelijk zijn en tegen wijzigingen worden beschermd. Ze kunnen de organisatie helpen beslissingen te reconstrueren, maar kunnen ook onderworpen zijn aan audits, onderzoeken of openbaarmakingsverplichtingen. Leg het noodzakelijke beslissingsbewijs vast zonder onnodige speculatie te documenteren.

4. Bewaartermijnen: stel voor elk artefact afzonderlijk een termijn vast

Er bestaat geen universele bewaartermijn voor alle onderhandelingsdocumenten. De juiste termijn hangt af van toepasselijke wetgeving, contracten, archiveringsbeleid, bewaarplichten in verband met rechtszaken of onderzoeken en zakelijke behoeften.

Ken niet één algemene termijn toe aan alles. Stel bewaarschema's op voor:

• Brondocumenten
• Opnamen en transcripties van vergaderingen
• Prompts en opgehaalde passages
• Gegenereerde aanbevelingen
• Menselijke bewerkingen en goedkeuringen
• Daadwerkelijk verzonden berichten en aanbiedingen
• Model- en configuratieregistraties
• Audit- en beveiligingslogs
• Embeddings, caches en back-ups
• Fine-tuning- of evaluatiedatasets

Waar de AVG van toepassing is, moeten persoonsgegevens beperkt blijven tot wat noodzakelijk is, niet langer worden bewaard dan noodzakelijk en worden beschermd tegen ongeoorloofde verwerking, verlies of beschadiging (Verordening 2016/679).

De EU AI Act bevat vereisten voor technische documentatie, logging en menselijk toezicht voor systemen die als hoog risico zijn geclassificeerd. Logs die onder controle staan van een aanbieder of gebruiksverantwoordelijke moeten doorgaans ten minste zes maanden worden bewaard, tenzij andere toepasselijke wetgeving anders bepaalt. Een gewone inkooptool is niet automatisch hoog risico alleen omdat deze AI gebruikt; de classificatie hangt af van het beoogde doel en gebruik (Verordening 2024/1689).

5. Menselijke goedkeuring: behoud commerciële bevoegdheid bij mensen

Voor de volgende zaken moet menselijke goedkeuring door een verantwoordelijke verplicht blijven:

• Openingsposities, terugvalposities en de totale onderhandelingsbevoegdheid
• Concessies op het gebied van prijs, volume, exclusiviteit, aansprakelijkheid, vrijwaring, intellectueel eigendom en vertrouwelijkheid
• Feitelijke of juridische verklaringen aan een leverancier
• Contractaanvaarding en bindende toezeggingen
• Gebruik van persoonsgegevens, informatie waarop een juridisch verschoningsrecht rust, vertrouwelijke informatie van concurrenten of informatie uit onzekere bronnen
• Selectie of uitsluiting van leveranciers met materiële gevolgen
• Afwijkingen van controles en uitzonderlijke toegang
• Incidentmeldingen en communicatie met leveranciers
• Juridische bewaarplichten, uitzonderingen op bewaartermijnen en definitieve verwijdering

Het systeem mag scenario's berekenen binnen een mandaat. Het mag dat mandaat niet uitbreiden, een grens niet als optioneel herinterpreteren en geen positie communiceren zonder goedkeuring van een bevoegde persoon.

Zie voor workflowontwerp Menselijke goedkeuring inbouwen in een AI-onderhandelingsplatform. Zie voor een bredere verdeling van beslissingsrollen Beslissingsrollen voor crossfunctionele onderhandelingen vaststellen.

Hypothetisch voorbeeld: een toeslag van een leverancier toetsen

Hypothetisch voorbeeld — geen bewijs of benchmark.

Een fabrikant ontvangt een verzoek om een toeslag van een verpakkingsleverancier. Inkoop laadt het huidige contract, historische facturen, volumeprognoses, correspondentie met de leverancier en een intern kostenmodel in een goedgekeurde workflow voor onderhandelingsinformatie.

Het systeem signaleert een verschil tussen de periode van de inputkosten waarop de leverancier zich beroept en de indexeringsperiode in het contract. Het stelt vragen voor en berekent scenario's. De governancecontroles werken als volgt:

1. Vertrouwelijkheid: De uitsplitsing van de kosten van de leverancier wordt als vertrouwelijk voor de leverancier gemarkeerd en blijft gescheiden van de werkruimten van andere leveranciers.
2. Machtigingen: De categoriebeheerder kan de informatie bekijken, maar een niet-gerelateerde bedrijfseenheid niet. Een tijdelijke kostenanalist krijgt toegang die automatisch verloopt.
3. Herkomst: Elke indexwaarde verwijst naar de bron en ingangsdatum. Een niet-geverifieerde marktuitspraak wordt als aanname gemarkeerd.
4. Traceerbaarheid: Het systeem registreert de modelversie, formule, opgehaalde contractclausule, correctie van de analist en het definitieve goedgekeurde scenario.
5. Bewaartermijnen: Brondocumenten, output en logs volgen afzonderlijke schema's. Een latere juridische bewaarplicht schort verwijdering op waar dat vereist is.
6. Menselijke goedkeuring: De categoriedirecteur keurt de onderhandelingsmarge goed. Juridische zaken beoordeelt een voorgestelde contractinterpretatie. De onderhandelaar controleert de feiten en verstuurt het bericht.

Het systeem verbetert de voorbereiding zonder bevoegdheid te krijgen om verklaringen af te leggen, concessies te doen of de toeslag te aanvaarden.

Bewijspakket: wat een auditor moet kunnen inzien

Bewaar voor elke materiële inkooponderhandeling een compact bewijspakket:

Gegevensbewijs

• Inventaris van gegevens en systemen, inclusief caches, embeddings en back-ups
• Classificatie- en herkomstregistraties
• Vertrouwelijkheids- en gebruiksbeperkingen van leveranciers
• Subverwerkers van leveranciers, gegevenslocaties en instellingen voor modeltraining

Toegangsbewijs

• Inventaris van gebruikers, rollen en serviceaccounts
• Toegangsgoedkeuringen en vervaldata
• Resultaten van periodieke herbeoordelingen
• Registraties van bevoorrechte toegang en exports

Beslissingsbewijs

• Door een mens goedgekeurd onderhandelingsmandaat
• Bevoegdhedenmatrix en concessiegrenzen
• Identificaties van brondocumenten
• Duidelijk gemarkeerde aannames en schattingen
• Versies van modellen, promptsjablonen, retrieval en configuraties
• Beoordelingen, bewerkingen en goedkeuringsregistraties van output
• Het daadwerkelijk verzonden externe bericht of aanbod

Bewijs van controles

• Tests van de integriteit en dekking van auditlogs
• Testresultaten voor datalekken, promptinjectie en escalatie van bevoegdheden
• Bewaarschema, bewijs van verwijdering en juridische bewaarplichten
• Registraties van incidenten, bijna-incidenten en ongeoorloofde output

Een nuttige operationele test is reconstructie: kan een onafhankelijke beoordelaar vaststellen welk bewijsmateriaal tot een materiële aanbeveling heeft geleid, welke onzekerheden er nog waren, wie de aanbeveling heeft goedgekeurd en welke actie daarop volgde?

Checklist voor controles vóór ingebruikname

Controleer voordat onderhandelingsinformatie wordt ingezet voor live inkoopdossiers of:

• Elke gegevensbron een eigenaar, classificatie, toegestaan doel en vervalregel heeft.
• Beperkingen van leveranciers ook gelden voor afgeleide samenvattingen, embeddings en aanbevelingen.
• Gebruikers en diensten toegang krijgen volgens het principe van minimale bevoegdheden, per dossier en doel.
• Bevoorrechte toegang tijdelijk is, wordt gelogd en onafhankelijk wordt beoordeeld.
• Output geverifieerde feiten, aannames, schattingen en aanbevelingen van elkaar onderscheidt.
• Bij materiële output bronnen, onzekerheden en ontbrekende informatie worden getoond.
• Logs input, versies, bewerkingen, goedkeuringen, openbaarmakingen en acties met elkaar verbinden.
• Bewaartermijnen betrekking hebben op prompts, output, opnamen, caches, back-ups en vectoropslag.
• Juridische bewaarplichten gewone verwijdering waar nodig opschorten.
• Het systeem geen aanbiedingen kan versturen, voorwaarden kan aanvaarden of operationele systemen kan wijzigen zonder afzonderlijke autorisatie.
• Wijzigingen aan modellen en connectors risicogebaseerd worden getest en goedgekeurd.
• Incidentrespons getroffen gegevens kan identificeren en toegang snel kan intrekken.
• Een bevoegd persoon elke materiële aanbeveling kan betwisten, tegenhouden of wijzigen.

Scheid feiten, aannames, schattingen en aanbevelingen

Sterke AI-governance voor onderhandelingen is afhankelijk van een gedisciplineerde labeling van bewijsmateriaal.

Geverifieerde feiten

De aangehaalde NIST-publicaties beschrijven controles en governancepraktijken voor toegang, controleerbaarheid, risicobeheer en menselijk toezicht. De aangehaalde AVG, EU AI Act en Amerikaanse wet ondersteunen de specifieke juridische uitspraken hierboven.

Aannames

Deze gids gaat ervan uit dat onderhandelingsinformatie vertrouwelijke informatie over sourcing, prijzen, contracten, uitgaven of leveranciersprestaties verwerkt en beslissingen ondersteunt, in plaats van zelfstandig overeenkomsten uit te voeren.

Schattingen

In deze gids wordt geen bewaartermijn, beoordelingsinterval of goedkeuringsdrempel geschat. Zulke waarden kunnen niet verantwoord worden veralgemeniseerd zonder kennis van de contracten, rechtsgebieden, risicocontext en archiveringsverplichtingen van de organisatie.

Aanbevelingen

De governance­matrix, het bewijspakket, het scheidingsmodel en de lijst met verplichte goedkeuringen zijn aanbevolen controles die zijn samengesteld op basis van gezaghebbende raamwerken. Ze zijn niet allemaal wettelijk verplicht voor elke organisatie.

Beperkingen en situaties die aanvullende analyse vereisen

Deze basis lost niet elke governancevraag op.

• AVG-verplichtingen gelden alleen binnen het materiële en territoriale toepassingsgebied ervan.
• De aangehaalde bepalingen van de EU AI Act gelden specifiek wanneer de relevante classificatie en verplichtingen van toepassing zijn.
• NIST-raamwerken zijn doorgaans vrijwillig, tenzij ze zijn opgenomen in wet- of regelgeving, een contract of organisatiebeleid.
• Sectorregels, overheidsopdrachten, exportcontroles, mededingingsrecht, arbeidsrecht, verschoningsrecht en leveranciersovereenkomsten kunnen aanvullende beperkingen opleggen.
• Leveranciersinformatie die betrekking heeft op de beoordeling van natuurlijke personen kan risico's opleveren die verder gaan dan gewone commerciële analyse.
• Een systeem dat zelfstandig transacties uitvoert, leveranciers selecteert of contracten wijzigt, vereist aanvullende controles boven op deze basis voor beslissingsondersteuning.
• Versleuteling en logging maken een onrechtmatige bron, verboden gebruik of ongeoorloofde openbaarmaking niet rechtmatig.

Beveiligingsteams moeten ook vermijden de aanwezigheid van controles als bewijs van effectiviteit te beschouwen. Test of de scheiding werkt, of verwijderde informatie achterblijft in afgeleide opslag en of beoordelaars een actie daadwerkelijk kunnen tegenhouden.

Veelgestelde vragen

Welke vertrouwelijkheidscontroles zijn vereist voor de beveiliging van onderhandelingsinformatie?

Gebruik classificatie, versleuteling, scheiding per leverancier en dossier, exportbeperkingen en contractuele controles tegen ongeoorloofde training, telemetrie of hergebruik. Pas beperkingen toe op afgeleide informatie én op brondocumenten. Een gegevenseigenaar moet externe openbaarmaking, verwerking door leveranciers en elk gebruik buiten het oorspronkelijke doel goedkeuren.

Wat moet worden gelogd voor de beveiliging van onderhandelingsgegevens?

Log de gebruiker, het tijdstip, het dossier, de brondocumenten, opgehaalde passages, prompt of workflow, model- en configuratieversie, output, bewerkingen, goedkeuring, externe openbaarmaking en de daaruit voortvloeiende actie. Bescherm logs tegen wijzigingen en beperk de toegang ertoe.

Hoe lang moeten gegevens over onderhandelingsinformatie worden bewaard?

Er bestaat geen universele termijn. Stel schema's per type artefact vast op basis van toepasselijke wettelijke, contractuele, operationele en auditvereisten en bewaarplichten. Neem opnamen, prompts, output, embeddings, caches, back-ups, modelregistraties en auditlogs mee, niet alleen geüploade documenten.

Voor welke acties is altijd goedkeuring door een verantwoordelijke mens vereist?

Een bevoegd persoon moet mandaten, terugvalposities, aanbiedingen, concessies, verklaringen aan leveranciers, contractvoorwaarden, gebruik van gevoelige gegevens, uitzonderingen op controles, incidentmeldingen, juridische bewaarplichten en definitieve verwijdering goedkeuren. De beoordelaar moet de actie kunnen begrijpen, betwisten en tegenhouden.

Is AI-governance voor onderhandelingen uitsluitend de verantwoordelijkheid van beveiliging?

Nee. Beveiliging beschermt systemen en toegang, maar Inkoop is verantwoordelijk voor commerciële bevoegdheden; gegevenseigenaren beheren het gebruik; juridische zaken en compliance beoordelen beperkingen; archiveringsteams beheren bewaartermijnen; en systeemeigenaren beheren wijzigingen. Effectieve governance wijst elke beslissing toe aan een benoemde, verantwoordelijke rol.

Verder lezen

• NIST Cybersecurity Framework 2.0
• NIST AI Risk Management Framework 1.0
• NIST SP 800-53 Revision 5
• Algemene verordening gegevensbescherming van de EU
• Verordening artificiële intelligentie van de EU

Disclaimer: Dit artikel bevat algemene informatie over governance en vormt geen juridisch, cybersecurity- of financieel advies. Vraag gekwalificeerd advies voor uw specifieke situatie.