The AI Audit Logging Checklist

Waarom dit belangrijk is

Elk AI-verzoek is nu auditbewijs

Enterprise AI-applicaties bevinden zich tussen gereguleerde gegevens en externe modelproviders. Elke prompt, elk antwoord, elke tool-aanroep en elke beleidsbeslissing die erdoorheen gaat, is potentieel bewijsmateriaal voor SOC 2, HIPAA, AVG, ITAR en interne onderzoeken.

Traditionele applicatielogs waren hier niet voor gebouwd. Ze registreren dat een endpoint is aangeroepen, niet welke gegevens van welke gebruiker naar welk model zijn verzonden, welke MCP-tool een agent met welke parameters heeft aangeroepen, of welke guardrail het antwoord heeft geblokkeerd. Agents maken het lastiger: een enkel verzoek kan uitwaaieren in een dozijn niet-deterministische stappen, en als die stappen niet met elkaar verbonden zijn door één trace, kan niemand reconstrueren wat er is gebeurd.

Teams die proberen auditlogging achteraf aan AI toe te voegen, lopen meestal tegen dezelfde problemen aan. Logs tonen een gedeelde API-sleutel in plaats van een gebruiker. Payloads worden ofwel volledig opgeslagen, waardoor PII wordt blootgesteld aan iedereen die de logs kan lezen, of ze worden helemaal niet opgeslagen. Agentstappen en tool-aanroepen bevinden zich in afzonderlijke systemen zonder gedeelde correlatie-ID. En de logs staan in de infrastructuur van een leverancier, buiten de retentie- en toegangsbeleidsregels die je auditors verwachten.

Hoe goede AI-auditlogging eruitziet

Elk verzoek bevat de geauthenticeerde gebruiker, de aanroepende applicatie en tenant- en omgevingslabels. Prompts, antwoorden, tool-aanroepen en agentstappen worden vastgelegd op een niveau dat is ingesteld per gegevensklasse, waarbij PII tijdens het schrijven wordt geredigeerd. Guardrail-hits, budgetblokkades en autorisatieweigeringen worden gelogd met de regel die werd geactiveerd, en elke model-, prompt- en beleidsversie wordt voorzien van een tijdstempel zodat incidenten kunnen worden gereconstrueerd.

De logs worden opgeslagen in objectopslag die jij beheert, waarbij retentie en juridische bewaring zijn afgestemd op jouw compliance-regimes. Ze worden via OpenTelemetry in bijna realtime naar je SIEM en datawarehouse gestreamd, en de toegang ertoe wordt beheerd op basis van rollen, inclusief tijdelijke toegang met beperkte scope voor externe auditors.

Logging is gecentraliseerd bij de AI-gateway

Het afzonderlijk instrumenteren van elke applicatie en agent leidt tot inconsistente dekking. Door LLM-, MCP- en agentverkeer via een AI-gateway te routeren, krijg je één handhavingspunt waar identiteit, redactie, beleidsbeslissingen en trace-context op dezelfde manier worden toegepast voor elk verzoek.

De checklist voor AI-auditlogging vertaalt die standaard naar 30 criteria die je kunt gebruiken om een gateway te evalueren of je huidige stack te auditen. Download de checklist om de hiaten te dichten voordat je auditors dat doen.