Gepubliceerde grenzen

Wat Conductor
niet doet.

Wie deze categorie heeft beoordeeld, heeft geleerd beloftes over dekking zonder grenzen te wantrouwen. Hier zijn de onze, voordat u koopt in plaats van erna.

Waarom deze pagina bestaat

De grenzen zijn de specificatie.

Een beheersmaatregel waarvan u de grens niet kunt beschrijven, is geen beheersmaatregel maar een bewering. Elke uitspraak hieronder maakt kleiner wat wij beloven. Alleen zo is de rest van wat wij beloven iets waard.

Deze pagina is geschreven om door te sturen. Moet u beslissen of uw organisatie hierop kan vertrouwen? Stuur hem dan naar degene die de schuld krijgt als blijkt dat wij iets te mooi hebben voorgesteld, en laat die persoon het gat zoeken. Dat is een betere besteding van ieders tijd dan een proof of concept die het gat in maand vier ontdekt.

Conductor is in ontwikkeling. De lagen voor richting en planning van Taskstreamer draaien vandaag in productie. Waar een grens hieronder het gevolg is van de huidige bouwfase en niet van de architectuur, staat dat erbij.

Reikwijdte van handhaving

Governance volgt de uitvoering.

  • Wij kunnen geen garanties afdwingen voor een agent die wij niet uitvoeren. Draait het werk buiten Conductor, dan kunnen wij het registreren, wat het veranderde vergelijken met wat was goedgekeurd, en u vertellen wie de eigenaar is. Tegenhouden kunnen wij het niet. Wie belooft een bestaand landschap van agents in te pakken zonder de uitvoering te verplaatsen, verkoopt observatie en noemt het controle. Dat geldt ook voor de registratiefase van ons eigen invoeringstraject.
  • Binnen de eigen tool-scope van een uitvoeringsengine houdt ons bereik op waar dat van de engine begint. Wij bepalen welke inloggegevens de engine kan gebruiken en dus wat hij in de buitenwereld kan doen. Wij bepalen niet elke interne stap die hij zet binnen de mogelijkheden die wij hem al hebben gegeven.
  • Afstemming hangt af van wat uw gekoppelde systemen vastleggen. Legt een bronsysteem niet vast wie een wijziging deed, of schrijft het die toe aan een gedeeld serviceaccount, dan erft onze toeschrijving die beperking. Hoe ver de toeschrijving van wijzigingen in uw systemen reikt, laten wij u zien tijdens de evaluatie en niet erna.

Modellen

Niets hier stelt vast wat een model intern doet.

  • Geen enkele beheersmaatregel van ons zegt iets over het interne gedrag van een model. Niet over de redenering, niet over de bedoeling, niet over de vraag of een uitkomst klopt. Ons standpunt is dat niemand dit op dit moment kan vaststellen, en dat een governance-architectuur daarom zo gebouwd moet zijn dat dit ook niet nodig is.
  • Wij certificeren de kwaliteit van modeluitvoer niet. Conductor legt vast wat er is gemaakt, op welke basis, en wie het heeft geaccepteerd. Of het goed was, blijft een menselijk oordeel, gegeven door een persoon met naam.
  • Wij voorkomen niet dat een model zich vergist binnen de ruimte die het heeft gekregen. De grens beperkt de gevolgen, niet de fouten. Een handeling die als omkeerbaar is ingedeeld, kan nog steeds een slechte handeling zijn, en die gaat gewoon door.

De vastlegging

Wat het logboek wel en niet bewijst.

  • Een keten waaraan alleen kan worden toegevoegd, bewijst dat de vastlegging achteraf niet is gewijzigd. Hij bewijst niet dat de vastlegging volledig was toen die werd geschreven. Volledigheid komt doordat het werk en de vastlegging hetzelfde object zijn. Dat is een eigenschap van de architectuur, geen cryptografische. Dat zijn verschillende beweringen en wij houden ze uit elkaar.
  • De onafhankelijke auditor is onafhankelijk van Conductor, niet van Taskstreamer. Het is een apart onderdeel met alleen leesrechten, zodat een fout of inbraak in het uitvoeringspad niet ongemerkt kan herschrijven wat de auditor ziet. Het is geen derde partij en wij zullen het ook niet zo noemen.
  • Wij leggen vast dat een briefing is getoond en geopend. Wij kunnen niet vastleggen dat hij is gelezen. Dat is een duidelijk sterkere positie dan een tijdstempel bij een goedkeuring, en het is nog steeds geen bewijs van aandacht.

Mensen en processen

De delen die van u blijven.

  • Wij bepalen uw drempels niet. Conductor leest goedkeuringshiërarchieën, tekenbevoegdheden en vier-ogencontroles uit de systemen waarin ze al staan, en vraagt een mens om elk ervan te bekrachtigen. Klopt het bronsysteem niet, dan klopt de bekrachtigde regel ook niet, en laat de vastlegging getrouw zien dat een persoon met naam die regel heeft goedgekeurd.
  • Bekrachtigen op beleidsniveau betekent dat minder mensen naar meer werk kijken. Dat is precies de bedoeling, en het is een echte afweging. Steekproefsgewijze controle en automatische stops bij afwijkingen zijn geen goedkeuring per item. Een organisatie die voor die afweging kiest, moet dat bewust doen.
  • Conductor is geen beveiligingsproduct. Grenzen aan mogelijkheden beperken wat een gecompromitteerd of verkeerd aangestuurd model kan bereiken. Ze vervangen geen identiteitsbeheer, netwerkbeveiliging, beheer van geheimen of monitoring, en ze beschermen de rest van uw IT-omgeving niet.
  • Wij geven geen juridische of toezichtrechtelijke zekerheid. Conductor levert bewijs dat verplichtingen voor menselijk toezicht ondersteunt, waaronder wat artikel 14 van de Europese AI-verordening vraagt. Of uw specifieke toepassing voldoet, is een oordeel voor u en uw adviseurs. Geen leverancier kan dat voor u bepalen.

Eerlijk blijven

Deze pagina verandert als het product verandert.

Een pagina met grenzen die alleen maar korter wordt, is marketing. Vinden wij een nieuwe grens, dan komt die hier te staan, met datum. Lossen wij er een op, dan vermelden wij dat ook, met wat er veranderde.

Laatst bijgewerkt: 9 november 2026

Vindt u iets dat wij hadden moeten noemen en niet hebben genoemd? Laat het ons weten, dan voegen wij het toe. Dat aanbod is gemeend. De mensen die tot nu toe de scherpste grenzen vonden, waren prospects die niet kochten.

Nu de andere helft.

Wat Conductor doet, waarom het zo is gebouwd, en de twee manieren om te beginnen, afhankelijk van hoe ver AI al in uw organisatie is doorgedrongen.