Stap 3 van 4 · Naleven
De audit is nu elke dag.
Regelgevingspakketten zetten de wet om in clausules, en de camera's scoren die doorlopend, locatie voor locatie. Elke melding wordt bij de bron verzegeld, zodat die standhoudt bij een toezichthouder, een verzekeraar of een klant.

Live score
Waar u nu staat, deze minuut.
Een audit vertelt u waar u maanden geleden stond. FloFusion scoort uw pakketten op basis van de meldingen die uw camera's geven en de status van die camera's.
Eén score per pakket
Elk pakket waarop u geabonneerd bent, krijgt een actuele score van 0 tot 100, en de pakketten tellen op tot één score voor de organisatie.
Een status voor elke clausule
Conform, risico, niet conform of niet gemeten. U ziet hoeveel verplichtingen met bewijs zijn onderbouwd, en welke niet.
Lacunes als feiten benoemd
„73,1% van 28 gebeurtenissen binnen 24 uur afgehandeld (doel 95%)” vertelt een leidinggevende wat er moet gebeuren. Niemand hoeft het te vertalen.
Een trend die u kunt controleren
De trend over 30 dagen wordt getekend uit ondertekende momentopnamen, zodat elk punt erop later te reproduceren is.
Regelgevingspakketten
De wet, in clausules die een camera kan scoren.
Elk pakket deelt een regelgeving op in gewogen clausules en koppelt elke clausule aan camerabewijs. Pakketten hebben versies, zodat een ondertekende score altijd de versie noemt waartegen is gescoord.

Uitgelichte pakketten
Internationaal · Veiligheidsmanagement
ISO 45001:2018 basis voor leveranciersaudits
v2018 · 6 clausules
Deelverzameling van ISO 45001-clausules met camerabewijs, die vaak worden steekproefsgewijs getoetst bij leveranciersaudits (in SMETA-stijl).
Internationaal · Bezetting & wachtrijen
Bezettings- & wachtrijlimieten
v2026.2 · 4 clausules
Ruimten, zones en wachtrijen binnen de limieten die u instelt: personen in cleanrooms, capaciteit van locaties, lengte van wachtrijen en hoe lang verblijven duren. Gescoord op metingen, niet op meldingen.
Verenigd Koninkrijk · Gegevensbescherming & dataresidentie
UK GDPR & ICO – monitoring van werknemers
v2023.10 · 6 clausules
UK GDPR en de Data Protection Act 2018 voor cameraverwerking van personeel, volgens de richtlijn van de ICO over het monitoren van werknemers (oktober 2023): DPIA, overleg, transparantie, verwerking op locatie en gelogde toegang.
Internationaal · Kwaliteit & productie
ISO 13485:2016 – contaminatiebeheersing & productie
v2016 · 12 clausules
Bewijs voor cleanroomkleding, zonestroom, line clearance en materiaalbeheer bij de productie van medische hulpmiddelen en IVD (§6.4, §7.5, §8.5.2). De certificering blijft bij de fabrikant en zijn aangemelde instantie.
Verenigde Staten · Kwaliteit & productie
FDA QMSR – 21 CFR Part 820
v2026.1 · 6 clausules
De Quality Management System Regulation (van kracht sinds 2 februari 2026), die ISO 13485:2016 opneemt: cleanroomkleding, toegang tot gecontroleerde ruimten, line clearance, afsluiting van CAPA's en registraties, gekoppeld aan Part 820.
Verenigde Arabische Emiraten · Arbeid & veiligheid van werknemers
Arbeid VAE – middagpauze & veiligheid van werknemers
v2025.1 · 6 clausules
Werkverbod rond het middaguur (15 jun – 15 sep, 12:30–15:00), hittestress, PBM, vluchtwegen en afhandeling van incidenten voor locaties in de VAE.
Alle pakketten11 pakketten in 6 regio's, met versies en aantallen clausules
| Pakket | Gebied | Versie | Clausules |
|---|---|---|---|
| Internationaal | |||
| ISO 45001:2018 basis voor leveranciersauditsVeiligheidsmanagement · v2018 · 6 clausules | Veiligheidsmanagement | v2018 | 6 |
| ISO 13485:2016 – contaminatiebeheersing & productieKwaliteit & productie · v2016 · 12 clausules | Kwaliteit & productie | v2016 | 12 |
| Bezettings- & wachtrijlimietenBezetting & wachtrijen · v2026.2 · 4 clausules | Bezetting & wachtrijen | v2026.2 | 4 |
| Verenigd Koninkrijk | |||
| UK GDPR & ICO – monitoring van werknemersGegevensbescherming & dataresidentie · v2023.10 · 6 clausules | Gegevensbescherming & dataresidentie | v2023.10 | 6 |
| Verenigde Staten | |||
| FDA QMSR – 21 CFR Part 820Kwaliteit & productie · v2026.1 · 6 clausules | Kwaliteit & productie | v2026.1 | 6 |
| Verenigde Arabische Emiraten | |||
| Gegevensbescherming VAE & Dubai SIRA CCTVGegevensbescherming & dataresidentie · v2025.1 · 8 clausules | Gegevensbescherming & dataresidentie | v2025.1 | 8 |
| Arbeid VAE – middagpauze & veiligheid van werknemersArbeid & veiligheid van werknemers · v2025.1 · 6 clausules | Arbeid & veiligheid van werknemers | v2025.1 | 6 |
| Saoedi-Arabië | |||
| PDPL & arbeid Saoedi-Arabië – middagverbod en veiligheid van werknemersArbeid & veiligheid van werknemers · Clausulelijst op aanvraag | Arbeid & veiligheid van werknemers | Op aanvraag | |
| Indonesië | |||
| Halal & voedselveiligheid Indonesië (UU 33/2014, PP 42/2024)ConceptConcept – in afwachting van validatie door een geaccrediteerde LPH-auditor.Halal & voedselveiligheid · v2026.1-draft · 5 clausules | Halal & voedselveiligheid | v2026.1-draft | 5 |
| Indonesië K3 / SMK3 veiligheid van werknemers (PP 50/2012)Arbeid & veiligheid van werknemers · v2025.1 · 5 clausules | Arbeid & veiligheid van werknemers | v2025.1 | 5 |
| Bescherming persoonsgegevens Indonesië (UU 27/2022)Gegevensbescherming & dataresidentie · v2025.1 · 5 clausules | Gegevensbescherming & dataresidentie | v2025.1 | 5 |
Nieuwe pakketten volgen de wet, en nieuwe versies houden de oude controleerbaar.Welke regels gelden waar u actief bent
Clausules, zoals de engine ze leest.
Elke clausule bevat haar bron, de eis in gewone taal en de gemeten zin achter haar score. De auditor leest het; de leidinggevende lost het op.
| Clausule | Eis en bewijs | Status | Score | Gewicht |
|---|---|---|---|---|
| ISO45001-8.1.2 | ISO45001-8.1.2 Beheersmaatregelen tegen gevaren effectief (PBM) 1,2 PBM-overtredingen per 100 bewaakte uren over 30 dagen (doel 0,5 of minder). ISO 45001:2018 basis voor leveranciersaudits · ISO 45001 §8.1.2 Risico78 | Risico | 78 | 2 |
| OQ-4 | OQ-4 Verblijven binnen hun tijdslimiet 26,1% van 682 verblijven duurde langer dan 30 minuten (doel 5% of minder), over 1 zone. Bezettings- & wachtrijlimieten · Uw verblijfslimieten Niet conform0 | Niet conform | 0 | 1 |
| UK-ICO-1 | UK-ICO-1 DPIA uitgevoerd voor cameramonitoring Verklaard door de functionaris voor gegevensbescherming; geldig tot juni 2027. UK GDPR & ICO – monitoring van werknemers · ICO-richtlijn monitoring van werknemers – DPIA Conform100 | Conform | 100 | 2 |
| ISO13485-6.4.1a | ISO13485-6.4.1a Cleanroomkleding compleet bij toegang tot geclassificeerde ruimten 0,4 meldingen over cleanroomkleding per 100 bewaakte uren over 30 dagen (doel 0,5 of minder). ISO 13485:2016 – contaminatiebeheersing & productie · ISO 13485 §6.4.1 – kleding van personeel Conform96 | Conform | 96 | 2 |
Bekijk het voor uw sector
Voorbeelden voor uw sector

Auditgrootboek
Geef de auditor een link, geen ordner.
Een score die u kunt wijzigen, is een mening. Elke score komt in een ondertekend, gekoppeld grootboek, met het clausulebewijs erachter.
- Inhoudshash
- Een SHA-256-hash van de momentopname. Wijzig één score, één tijdstempel of één woord, en hij klopt niet meer.
- Ed25519-handtekening
- Elke momentopname wordt ondertekend met de sleutel van de implementatie. De publieke sleutel is gepubliceerd, zodat iedereen de handtekening kan verifiëren zonder het ons te vragen.
- Ketenschakel
- Elke momentopname bevat de hash van de vorige. Verwijder er een of verander de volgorde, en de keten breekt zichtbaar.
Wat een momentopname bevat
- Het pakket, de versie en de score op het moment van ondertekenen
- Elke clausule zoals beoordeeld: eis, bron, gemeten bewijs, status, score en gewicht
- De apparaten en camera's die bijdroegen, zodat de dekking te controleren is
- Momentopnamen volgens schema, plus één op aanvraag vóór een audit
- Een tijdelijke auditorlink, zonder video of beelden, en een ondertekend bestand om te downloaden
Toeleveringsketen
Zekerheid over leveranciers, zonder locatiebezoek.
Leveranciers houden hun beelden en data. U ziet alleen de ondertekende scores die zij willen delen, terwijl hun bedrijf draait.
Uitnodigen
Noem de leverancier, de pakketten die u nodig hebt en het detailniveau: pakketscores, of ook de status van clausules.
Zij geven toestemming
Per pakket en per inkoper. Zij kunnen die op elk moment intrekken, en beide kanten zien de wijziging.
U ziet ondertekende scores
Een live scorecard per leverancier, elk cijfer met de hash van de momentopname waar het vandaan komt.
Geen video, beelden of persoonsgegevens gaan tussen bedrijven over.
Kosten en tijd
Wat het kost, en wat het oplevert.
Audits zijn zo duur omdat iemand moet kijken, het moet opschrijven en geloofd moet worden. De camera's kijken, FloFusion schrijft het op, en de handtekening maakt het geloofwaardig.
| Wat er verandert | De auditcyclus | Doorlopende compliance |
|---|---|---|
| Frequentie | Een jaarlijkse of driemaandelijkse audit; daartussen onbekend | Scores worden doorlopend bijgewerkt, het hele jaar |
| Bewijs | Steekproefsgewijze rondes, zelf ingevulde checklists | Elke camera, elke dienst: detecties en camerastatus |
| Auditvoorbereiding | Weken aan ordners en spreadsheets | Een link naar een ondertekende momentopname met het clausulebewijs |
| Leveranciers | Locatiebezoeken, reizen en vragenlijsten | Ondertekende scorecards, gedeeld met toestemming, geen beelden |
| Bestand tegen manipulatie | Bewerkbare pdf's en schermafbeeldingen | SHA-256-hash, Ed25519-handtekening, gekoppeld grootboek |
| Consistentie | Elke auditor leest de norm anders | Eén pakket met versies scoort elke locatie op dezelfde manier |
Naleven wordt per locatie toegevoegd, geprijsd naar de omvang van de locatie. Hoe de prijzen werken.
Wat er op het spel staat
Elke regel per land, in de regelgevingsnavigatorEuropese Unie
EU AI Act
€35 mln of 7%
van de wereldwijde omzet, maximaal. Verplichtingen voor hoog risico gelden vanaf december 2027.
Europese Unie
GDPR
Actief gehandhaafd. Video van herkenbare personen is een persoonsgegeven.
Verenigd Koninkrijk
UK GDPR en de ICO
Personeel monitoren met camera's vereist een DPIA, duidelijke kennisgeving en het minst ingrijpende middel.
Verenigde Staten
OSH Act
Werkgevers moeten de werkplek vrijhouden van bekende gevaren.
Vragen
Wat auditors, inkopers en leveranciers vragen.
Hoe scores tot stand komen, wat een locatie verlaat en hoe iedereen een cijfer kan controleren zonder ons te hoeven vertrouwen.
Hoe wordt een compliancescore berekend?
Een regelgevingspakket is een set clausules, elk gekoppeld aan detectieregels en de status van camera's. FloFusion scoort elke clausule van 0 tot 100 op basis van gemeten gebeurtenissen, zoals het aandeel meldingen dat binnen 24 uur is afgehandeld, en weegt de clausules vervolgens tot een pakketscore. Scores worden bijgewerkt zodra er nieuwe gebeurtenissen binnenkomen; niets is zelfgerapporteerd.
Link naar deze vraagWaar komt de score vandaan?
Uit de andere drie stappen. FloFrame detecteert op locatie, FloFusion meet wat er gebeurde, de pakketten scoren het, en de clausule die u het meest kost, wordt het volgende dat u verbetert.
Link naar deze vraagEn als een clausule geen camerabewijs heeft?
Dan verschijnt die als bewijslacune, nooit als stille voldoende. Elk pakket toont zijn bewijsdekking, en clausules die camera's niet kunnen zien, zoals een jaarlijkse planevaluatie, worden gedekt door documenten of verklaringen.
Link naar deze vraagHoe is het bewijs achter een melding beschermd?
FloFrame verzegelt elke melding en het bewijs ervan op het apparaat, met de eigen sleutel van het apparaat, op het moment dat het gebeurt. FloFusion controleert het zegel bij aankomst, zodat een gewijzigd frame of een gewijzigde clip zichtbaar wordt.
Link naar deze vraagBeoordelen mensen meldingen nog?
Ja. Een vision-language model controleert eerst elke melding, daarna markeert uw team die als geldig, fout-positief, ongeldig of herhaald. De beslissing blijft bij de melding in het dossier.
Link naar deze vraagHoe bewijzen we dat een score later niet is gewijzigd?
Elke score wordt bewaard als ondertekende momentopname: een SHA-256-hash, een Ed25519-handtekening met een gepubliceerde sleutel en een koppeling naar de hash van de vorige momentopname. Iedereen kan alle drie controleren zonder ons te hoeven vertrouwen.
Link naar deze vraagWat ziet een auditor?
Een tijdelijke link naar de ondertekende scores en het clausuledossier, en elke weergave wordt gelogd. Auditorlinks bevatten geen video of beelden.
Link naar deze vraagKomen beelden van een leverancier bij ons terecht?
Nee. Leveranciers houden video, beelden en persoonsgegevens op hun eigen locaties. Met hun toestemming, per pakket en per inkoper, ziet u hun ondertekende scores en, als zij dat toestaan, de status van clausules; zij kunnen hun toestemming op elk moment intrekken.
Link naar deze vraagWelke regelgeving dekken de pakketten?
De pakketten omvatten nu ISO 45001, ISO 13485, bezettings- en wachtrijlimieten, UK GDPR voor monitoring van werknemers, FDA QMSR (21 CFR Part 820), en pakketten voor arbeid, veiligheid van werknemers en gegevensbescherming voor de VAE, Saoedi-Arabië en Indonesië. Het pakket Halal & voedselveiligheid Indonesië is een concept, in afwachting van validatie door een auditor. Pakketten hebben versies, en nieuwe volgen de wet.
Link naar deze vraagLevert Camnitive nog conformiteitsdocumentatie?
Ja. Documentatie voor de EU AI Act (de Europese AI-verordening), de GDPR en de wetgeving voor gegevensbescherming waar u actief bent, verwerkingsregisters die klaar zijn voor een DPIA en een verklaring over dataresidentie horen bij elke implementatie. De pakketten voegen daar de live score aan toe.
Link naar deze vraagBekijk het op uw eigen camera's.
Een pilot op de camera's die u al hebt, met vooraf afgesproken succescriteria.
- From Cameras to Cognition, 14 pagina's.Lees de whitepaper
