Wanneer een toezichthouder vraagt hoe een kantoor AI heeft gebruikt in een dossier, staan de meeste kantoren in de problemen nog voor ze hun mond opendoen. Niet omdat ze iets fout hebben gedaan — maar omdat ze niet kunnen bewijzen dat ze het goed hebben gedaan. De vastlegging is verspreid: concepten in een versiegeschiedenis, aantekeningen van de behandelend advocaat in e-mail, de logs van de AI-tool in een apart portaal van uw AI-aanbieder, als die logs er nog zijn. Reconstrueren wat er is gebeurd kost een middag, en als het klaar is, is het nog steeds slechts een bewering. "Dit is wat wij denken dat er is gebeurd." Een open vraag, geen bewijs.

Het ondertekend redeneerregister sluit die vraag.

Wat het register vastlegt

Elke keer dat de assistent iets produceert in een dossier — een concept, een feitextractie, een inhoudelijke toets, een citaat — gaat er een vermelding naar het register. En eronder: elke menselijke beslissing: geaccepteerd, verworpen, bewerkt. Het resultaat is één leesbare vastlegging van hoe het dossier samen met AI is bewerkt. Wat het kantoor heeft gevraagd. Wat er terugkwam. Wat een mens heeft geaccordeerd, en waarom.

Let goed op wat de vermelding bevat, want hier moest de spanning tussen geheimhoudingsplicht en bewijsvoering worden opgelost. De invoer wordt vastgelegd als een eenrichtingsvingerafdruk — een hash, nooit de prompttekst in de klare tekst. De uitvoer wordt opgeslagen als uittreksel, samen met de aanroepmeta: model, tokens, skill, tijdstempel. Het register bewijst wat er is gebeurd én dat het niet is gemanipuleerd. Het is geen woordelijke transcriptie van vertrouwelijk redeneerwerk in een exporteerbaar bestand dat kan lekken. Wij waren niet bereid een fraudebestendig register te bouwen dat zelf een gevaar voor de geheimhouding oplevert.

Waarom 'ondertekend' het kernwoord is

Een logboek dat u stilletjes kunt bewerken is geen bewijs — het is een bewering met extra stappen. Daarom is elke vermelding HMAC-ondertekend onder een kantoorspecifiek geheim, en de vermeldingen zijn hash-geketend: elke vermelding verwijst naar de vorige, zodat elke manipulatie de keten doorbreekt en zichtbaar maakt. Dagen worden afgesloten met een dagelijks hash-geketend zegel.

Op het moment dat het moet, exporteert u alles met één klik — een leesbaar auditpakket, in markdown of CSV, end-to-end verifieerbaar. U overhandigt de toezichthouder niet een verhaal dat u heeft samengesteld. U geeft een register dat zij onafhankelijk kunnen controleren.

Eerlijk over voor wie dit is bedoeld en wat er al live is

Het register draait vandaag — volledig. Append-only, HMAC-ondertekend, hashgeketend, dagelijks verzegeld, en met één klik exporteerbaar in markdown, CSV of PDF inclusief verificatieoordeel. Geen Enterprise-drempel, geen wachttijd voor de ondertekende variant: dit is er vandaag, in elk abonnement, voor het kantoor van één advocaat evengoed als voor het kantoor van twintig. Wij gaan niet doen alsof bewijs dat de toezichthouder kan controleren iets is dat u eerst moet verdienen met uw kantoorgrootte.

Het verschil dat dit maakt

Generieke hulpmiddelen bewaren sessielogs. Dat is het verschil in één zin: een sessielog laat u zeggen "wij hebben logs"; een ondertekend, geketend, exporteerbaar register laat u zeggen "wij hebben bewijs waarop de toezichthouder kan steunen". Het één is een schouderophalen; het ander is een document.

Dat onderscheid bouwt u alleen als u zelf aan de verkeerde kant van een toezichtsonderzoek heeft gezeten en heeft begrepen wat 'bewijs het' werkelijk vraagt. Door advocaten, voor advocaten — zodat de vraag hoe AI is ingezet in een dossier, wordt beantwoord met bewijs en nooit open wordt gelaten.

← Alle artikelen