Verantwoording die u zelf kunt controleren
Een juridisch concept is pas bruikbaar als u kunt zien waarop het rust. Daarom maken we zichtbaar hoe LegalMomo bronnen controleert, hoe functies worden getest, welke beperkingen er zijn en hoe gegevens worden beschermd.
Geen algemene belofte, maar concrete informatie per onderwerp.
Waar wilt u meer over weten?
Hoe LegalMomo controleert
Bekijk hoe bronnen worden gezocht, gecontroleerd en gekoppeld aan de juridische analyse.
Bekijk de werkwijzeHoe functies worden gemeten
Lees welke onderdelen wij testen, welke resultaten zijn gemeten en hoe wij scores uitleggen.
Bekijk metingen en scoresHoe gegevens worden beschermd
Bekijk de technische en organisatorische maatregelen rond verwerking, toegang en opslag.
Bekijk de beveiligingWelke beperkingen er zijn
Lees waar extra controle nodig blijft en welke onderdelen nog in ontwikkeling zijn.
Bekijk bekende beperkingenVier controles vóór u een concept ontvangt
LegalMomo verdeelt zoeken, schrijven en controleren over afzonderlijke gespecialiseerde onderdelen. Daardoor wordt een bron niet alleen genoemd, maar ook gecontroleerd voordat zij in een concept wordt gebruikt.
Bronnen zoeken
LegalMomo zoekt relevante wetgeving en rechtspraak bij de juridische vraag en het aangeleverde dossier.
Bronnen controleren
Een afzonderlijke controle gaat na of een gebruikte bron bestaat, correct is aangehaald en nog bruikbaar lijkt.
De redenering toetsen
De analyse wordt vergeleken met de feiten en gevonden bronnen. Ontbrekende onderbouwing en te grote gevolgtrekkingen worden gemeld.
Een eindcontrole uitvoeren
Een laatste controle beoordeelt of het concept samenhangt en of de conclusie niet stelliger is dan de onderbouwing.
Daarmee bedoelen we dat ongecontroleerde bronverwijzingen of beweringen niet stilzwijgend als vaststaand in een concept worden opgenomen. Kan een bron of bewering niet voldoende worden gecontroleerd, dan meldt LegalMomo dat.
Onderzoek, schrijven en controleren worden door afzonderlijke gespecialiseerde onderdelen uitgevoerd. Het onderdeel dat het concept schrijft, keurt zijn eigen werk dus niet als enige goed.
Wij meten functies voordat wij ze beschikbaar noemen
We testen onder meer of relevante bronnen worden gevonden, of de analyse daarop aansluit en hoe bruikbaar het resultaat is voor juridisch werk. Ook ongunstige uitkomsten en bekende tekortkomingen worden vastgelegd.
Een functie wordt pas als beschikbaar vermeld wanneer zij daadwerkelijk in de proefomgeving kan worden gebruikt. Onderdelen waaraan nog wordt gewerkt, krijgen zichtbaar de status ‘In ontwikkeling’ of ‘Later gepland’.
Bronnen en verwijzingen
We meten of relevante bronnen worden gevonden, of verwijzingen bestaan en of zij correct worden weergegeven.
Analyse en concept
We beoordelen of de juridische redenering aansluit op het dossier, de bronnen en de gestelde vraag.
Bruikbaarheid en beperkingen
We leggen vast waar een functie bruikbaar is, waar zij tekortschiet en welke menselijke controle nodig blijft.
De controles en metingen steunen op een bronverzameling van wetgeving en rechtspraak.
De aantallen veranderen door aanvullingen en actualisaties. De omvang van de bronverzameling zegt op zichzelf niets over de kwaliteit van een individuele analyse.
LegalMomo controleert. De juridische professional beslist
LegalMomo ondersteunt het onderzoek en de eerste uitwerking. De beoordeling van het dossier, de strategie en de uiteindelijke tekst blijft bij de juridische professional.
Feiten en context
U controleert of het dossier volledig is en of de feiten juist zijn weergegeven.
Relevantie van bronnen
U beoordeelt of de gevonden bronnen voor deze zaak en rechtsvraag passend zijn.
Juridische strategie
U bepaalt welke juridische en processuele keuzes in het belang van de cliënt worden gemaakt.
Formulering en conclusie
U beslist welke nuance, formulering en conclusie uiteindelijk wordt gebruikt.
Beveiliging die u kunt beoordelen
Vertrouwelijke juridische informatie vraagt om concrete maatregelen. Daarom publiceren we hoe gegevens worden verwerkt, beschermd en afgeschermd.
Verwerking binnen de EU
Productiegegevens worden binnen de Europese Unie verwerkt.
Versleuteling
Gegevens worden tijdens transport en in opslag versleuteld.
Toegang per dossier
Iedere gebruiker heeft toegang tot dezelfde beschikbare kernfuncties. De advocaat bepaalt per dossier welke informatie andere gebruikers binnen de organisatie mogen zien.
Logging en controle
Belangrijke handelingen en toegang worden vastgelegd, zodat gebruik achteraf kan worden gecontroleerd.
De ISO 27001-audit is in voorbereiding. Zolang geen certificaat is afgegeven, presenteren wij LegalMomo niet als ISO 27001-gecertificeerd.
Beoordeelt u LegalMomo als inkoper, functionaris gegevensbescherming of CISO? De actuele stand per beoordelingspunt staat verderop op deze pagina.
Bekijk waar extra controle nodig blijft
LegalMomo neemt de professionele beoordeling niet over. Ontbrekende dossierinformatie, onduidelijke verwijzingen of onvoldoende onderbouwing kunnen extra controle vragen. Functies in ontwikkeling worden niet als beschikbaar gepresenteerd.
Bekijk bekende beperkingenBekijk de onderliggende documenten
Bekijk de beschikbare beveiligingsinformatie, verwerkersovereenkomst, meetdocumentatie en andere relevante stukken.
Naar het documentenpakketBeoordeel LegalMomo met uw eigen juridische werk
Vraag een proefomgeving aan. Wij richten de omgeving handmatig in, zodat u de beschikbare functies met uw eigen dossier of tekst kunt beoordelen.
Het aanvragen van de proefomgeving start geen abonnement en geen betaling.
Ziet u iets dat niet klopt — een verouderd cijfer, een ontbrekend voorbehoud of een te ruime claim? Meld een onjuistheid of kwetsbaarheid. Een verantwoordingspagina heeft alleen waarde als die ook kan worden gecorrigeerd.
Hieronder staat de volledige onderbouwing bij de samenvattingen hierboven: de uitgebreide werkwijze · alle metingen en scores · de ontwikkelstatus · de volledige beveiligingsinformatie · wat wij niet claimen · de actuele stand per beoordelingspunt · het documentenpakket.
Een aparte controle beoordeelt ieder concept
Met multi-agent bedoelen wij geen groep digitale advocaten, maar meerdere gespecialiseerde onderdelen die ieder een afzonderlijke taak uitvoeren. De vier controles bovenaan deze pagina vatten dat samen; hieronder staat de volledige uitleg, met de meetresultaten en keuzes daarachter.
De advocaat beoordeelt de feiten, de strategische keuze, de uitleg van de bron en de uiteindelijke toepassing in het dossier. Alle uitvoer van LegalMomo is concept, geen definitief advies.
Meerdere gespecialiseerde onderdelen die ieder een afzonderlijke taak uitvoeren, betekent niet dat twee taalmodellen vrij tegen elkaar moeten improviseren. Wij hebben een debatvorm getest waarin twee taalmodellen elkaar tegenspraken, tegenover een vorm met één neutrale memo.
Gemeten op 61 zaken: de memovorm bevatte 28–34% minder fouten dan de debatvorm. Dit is bevestigd op een nieuwe testset van 38 zaken die niet bij de ontwikkeling is gebruikt. Sinds 23 juli 2026 draait daarom één neutrale memo. Deze eenmalige vergelijking tussen twee architecturen staat los van de doorlopende meetlat hieronder, die per afzonderlijke taak een vaste steekproef van maximaal 38 zaken gebruikt.
Het zoeken, schrijven, tegenspreken en verifiëren blijven wel gescheiden taken — alleen het vrije rollenspel tussen twee taalmodellen staat uit.
Wij verkopen niet wat uit staat.
De omvang van de bronverzameling
Wij publiceren niet alleen sterke scores
LegalMomo wordt beoordeeld op afgebakende juridische taken. De uitkomsten laten zien waar een functie bruikbaar presteert en waar verdere ontwikkeling nodig is. Een score is geen voorspelling van een procesuitkomst.
We meten afzonderlijke juridische taken en controles. Het geheel van gespecialiseerde onderdelen dat samen een concept maakt en controleert, krijgt bewust geen eenvoudig rapportcijfer.
Peildatum van de getoonde metingen: juli 2026. Bekijk bij iedere score de taak, de testset en de status.
Zo komen de scores tot stand
We vergelijken uitvoer op dezelfde juridische opdracht, volgens vooraf vastgelegde criteria. De uiteindelijke meting vindt plaats op zaken die niet zijn gebruikt om de betreffende verbetering te bouwen of bij te sturen.
Twee blinde beoordelingen
Twee onafhankelijke modelbeoordelaars — twee AI-modellen die zelf beoordelen, geen juristen — beoordelen dezelfde uitvoer zonder te zien welke systeemvariant de uitvoer heeft gemaakt.
Vergelijking per zaak, criteria vooraf
Varianten krijgen dezelfde invoer. De regels voor accepteren of afwijzen worden vastgelegd voordat de uitkomst bekend is.
Nieuwe testset buiten de ontwikkeling
De eindmeting gebruikt zaken die niet zijn gebruikt voor het ontwerpen, repareren of afstellen van de onderzochte wijziging. Steekproef: 38 zaken.
Goede, foutieve en misleidende voorbeelden
De meetset bevat ook negatieve en kunstmatig eenvoudige voorbeelden. Daarmee controleren we of de meetmethode werkelijk onderscheid maakt.
Wat een score van 0 tot 100 betekent
0 betekent: niet beter dan een eenvoudige ondergrens, zoals altijd hetzelfde antwoord geven of bij een tweekeuzevraag niet beter presteren dan toeval.
100 betekent: de beste gemeten prestatie die binnen deze vergelijking op deze specifieke taak is behaald. Dat betekent niet dat de uitvoer foutloos is.
Een score van 65 betekent dat het onderdeel ongeveer 65% van de gemeten afstand tussen de ondergrens en de beste gemeten uitkomst aflegt. Het betekent niet dat 65% van de antwoorden juist is of dat 35% fout is.
Scores van verschillende taken hebben verschillende meetlatten. Tel ze niet bij elkaar op en bereken geen algemeen gemiddelde.
Scores per gebruikersfunctie
Iedere balk hoort bij één afgebakende taak die afzonderlijk is gemeten. “In proefomgeving” betekent dat de functie in de proefomgeving te gebruiken is. De score zegt niets over de juridische juistheid van ieder individueel dossier. Ter herinnering: een score van bijvoorbeeld 65 betekent niet dat 65% van de antwoorden juist is — zie de uitleg hierboven.
Deze cijfers horen bij de vermelde productversie en meetdatum. Nieuwe versies kunnen hoger of lager scoren.
LegalMomo gebruikt verschillende agents voor zoeken, analyseren, tegenspreken en verifiëren. De score hoort bij de taak die wordt gemeten, niet bij één agent en niet bij het systeem als geheel.
Lees eerst de beperkingen: vrijwel alle uitkomsten rusten op maximaal 38 zaken en de beoordelaars zijn modellen, geen juristen.
Wat de zaakanalyse-score niet laat zien
De functiepagina en de prijspagina tonen bij zaakanalyse alleen een korte uitkomst met een link naar deze pagina. De volledige meting, inclusief een gemeten verslechtering, staat hieronder.
Interne scorekaart: 65/100. Dit is een taakscore op de eigen meetlat. Het is geen rapportcijfer en betekent niet dat 35% van de analyse fout is.
Lagere foutdichtheid: −20/−31%. Op een nieuwe testset van 38 zaken, die niet bij de ontwikkeling is gebruikt, daalde de gemeten foutdichtheid met 20% bij de ene beoordelaar en 31% bij de andere.
Er is ook een verslechtering gemeten: bij één beoordelaar steeg de score voor gemiste dwingende normen — hoe hoger dit cijfer, hoe meer dwingende normen er werden gemist — van 0,29 naar 0,58: hier is de stijging dus slecht nieuws, niet goed nieuws. Wij vermelden dit standaard naast de verbeteringen.
Bij 13,5% van de gemeten bronmeldingen in deze testset stond een onjuist label: de controle gaf bijvoorbeeld ‘gevonden’ aan terwijl de vindplaats niet klopte, of omgekeerd ‘niet gevonden’ terwijl de bron wel bestond. Dit percentage hoort bij de interne testset van 38 zaken en is nog niet apart gemeten voor de openbare Bronnencheck.
Ongeveer de helft van de aanroepen naar het taalmodel liep in deze testset door de maskeringslaag die namen en andere identificerende gegevens vóór verwerking vervangt. Niet ieder documentpad wordt daarbij nog betrouwbaar afgedekt — zie ook ‘Automatische anonimisering’ bij de functies in ontwikkeling.
Technische onderdelen die de kwaliteit bepalen
Dit zijn geen losse functies die een gebruiker aanzet. Het zijn zoek-, rangschik- en controleonderdelen die de agents gebruiken om relevante bronnen te vinden en de uitvoer te controleren.
Wat deze scores niet bewijzen
-
De steekproeven zijn klein.
Vrijwel alle resultaten zijn gebaseerd op maximaal 38 zaken. Een verschil kleiner dan ongeveer 11 procentpunt op het totaal, of 21 tot 40 procentpunt binnen een categorie, kan ruis zijn.
-
De beoordelaars zijn modellen, geen juristen.
De scores zijn bruikbaar om varianten intern te vergelijken. Voor een oordeel richting een verzekeraar, toezichthouder of beroepsorganisatie is een door juristen gelabelde testset nodig. Die hebben wij nog niet.
-
Projecties zijn geen metingen.
Verwachtingen “bij volledige uitrol” worden niet als resultaat of belofte op deze pagina getoond.
-
Er bestaat geen totaalcijfer.
Scores van verschillende taken mogen niet worden opgeteld of gemiddeld tot één rapportcijfer voor LegalMomo. Zij voorspellen ook niet hoe een rechter beslist en zijn geen onafhankelijke certificering; een hoge score vervangt geen inhoudelijke controle door de juridische professional.
Ook onze meetmethode had fouten
Bij de controle van de meetmethode vonden we drie defecten. Twee zijn gerepareerd. Eén belangrijk probleem blijft open: de twee modelbeoordelaars meten niet precies dezelfde grootheid.
In vier van de zes onderzochte categorieën was de onderlinge overeenstemming vrijwel nul. De correlatie tussen hun totaalscores was 0,16 op een schaal van 0 (geen enkel verband) tot 1 (volledig eens) — nauwelijks meer dan toeval. Eén beoordelaar was daarbij bijna twee keer zo streng als de andere.
Daarom publiceren we de uitkomsten van beide beoordelaars afzonderlijk, bijvoorbeeld “−20% respectievelijk −31%”, in plaats van er één gemiddelde van te maken. Een gemiddelde van twee meetlatten die iets anders meten, wekt een nauwkeurigheid die er niet is.
Vinden wij een fout in de meetopzet, de beoordelingsinstructie of de berekening, dan corrigeren wij die en leggen wij uit welk resultaat daardoor verandert. Oude scores blijven niet zonder toelichting als bewijs staan.
Volledige meetmethodologie bekijken · Wijzigingslog van de meetlat bekijken
Wat een onafhankelijk advies over hoger beroep veranderde
Wij hebben het conceptadvies van LegalMomo voor hoger beroep vergeleken met een onafhankelijk opgesteld advies over dezelfde zaak. De vergelijking bracht vijf punten aan het licht die niet uit onze eigen testopzet kwamen; iedere bevinding leidde tot een productwijziging.
| Wat in het onafhankelijke advies stond | Wat wij in LegalMomo hebben aangepast |
|---|---|
| De kans per grief was in woorden onderbouwd, zonder exact percentage. | LegalMomo geeft per grief een indicatieve kanscategorie in rangorde in plaats van een schijnprecies percentage; de categorieën zijn per rechtsgebied instelbaar. |
| Het advies gaf een eigen conclusie per vordering in plaats van één algemeen eindoordeel. | Het conceptadvies is gesplitst per vordering en gekoppeld aan de EN- en OF-afhankelijkheden tussen grieven. |
| Overwegingen waarin de rechter iets niet kon vaststellen, werden apart behandeld. | Er is een vierde type rechtsoverweging toegevoegd, met een eigen bewijsstrategie. |
| De strategische kern lag deels buiten het vonnis, in de processtukken. | De module vergelijkt het vonnis met de aangeleverde stukken en zoekt daarin naar niet-uitgewerkte grondslagen. |
| Het advies koos een beperkt aantal grieven en liet andere punten bewust liggen. | Iedere grief krijgt een triagelabel, waaronder “laten vallen”, zodat méér grieven niet als beter worden gepresenteerd. |
De compacte versie van deze vergelijking staat bij tweede mening en hoger beroep; de drie belangrijkste verbeteringen staan daar als kaarten.
Niet iedere functie is af
Een functie die nog wordt gebouwd of getest, wordt niet als beschikbaar gepresenteerd. Hieronder staat wat nog in ontwikkeling is en wat na meting bewust niet is uitgebracht; de volledige lijst met per functie de actuele status vindt u op de functiepagina.
-
Automatische anonimisering van stukkenMaskeert stukken voordat een taalmodel wordt aangeroepen. Bekende beperking: nog niet alle documentroutes worden betrouwbaar afgedekt.In ontwikkeling
-
ContractanalyseSignaleert nietige en vernietigbare bedingen. Bekende beperking: de functie reageert nog onvoldoende op de inhoud van het contract.In ontwikkeling
-
Autonoom diepteonderzoekFormuleert zelfstandig onderzoeksvragen en raadpleegt externe bronnen. De webtoegang staat in productie uit.In ontwikkeling
-
Advocaatgestuurde inzageToegang per persoon met een einddatum. Het ontwerp is vastgelegd; er is nog niet gebouwd.Later gepland
-
Koppelingen met M365, BaseNet en iManageBestaande dossiers inlezen en synchroniseren. Besluit genomen; nog niet ontwikkeld.Later gepland
-
RechtersmoduleOndersteuning voor de rechterlijke rol, als afzonderlijke module. Nog niet uitgewerkt.Later gepland
-
Publieke juridische chatbotOnderzocht en in deze vorm niet uitgebracht: de juiste kernbepaling werd in 2 van 14 tests gevonden.Niet beschikbaar
-
Vergelijkbare uitspraken met automatische kansscoreOnderzocht en in deze vorm niet uitgebracht.Niet beschikbaar
-
RechtszaalsimulatieOnderzocht en in deze vorm niet uitgebracht: de dossierverwerking en de uitvoer sloten niet aan op de Nederlandse praktijk.Niet beschikbaar
-
Eigen modellen voor broncontrole en tekstgeneratieGemeten en bewust niet ingezet; de gebruikte externe modellen presteerden beter. De scores staan bij de technische onderdelen hierboven.Bewust niet ingezet
Laatste statusdatum van alle onderdelen: juli 2026. Statuswijzigingen komen met datum en reden in het wijzigingslog.
De volledige beveiligingsinformatie
LegalMomo verwerkt vertrouwelijke juridische informatie. Daarom leggen wij niet alleen uit welke functies beschikbaar zijn, maar ook hoe toegang, opslag en herstel zijn ingericht — inclusief wat nog niet af is.
Verwerking binnen de EU
Productiegegevens worden binnen de Europese Unie verwerkt en opgeslagen, in Neurenberg (Duitsland).
Geen Amerikaanse hosting- of modelprovider
Hosting bij Hetzner in Duitsland; de AI-verwerking loopt via Mistral, een Europese leverancier. In de productieketen zit geen Amerikaanse hostingpartij of Amerikaanse modelprovider.
Versleuteling van transport en opslag
Gegevens worden tijdens transport met TLS (de standaardversleuteling van de verbinding) versleuteld en de opslagvolumes zijn versleuteld. Contactgegevens en back-ups zijn aanvullend per veld versleuteld met eigen sleutels (AES-256-GCM). Nog niet alle dossierinhoud is per bestand afzonderlijk versleuteld — zie de statustabel bij de grenzen.
Tweefactorauthenticatie als optie
Tweefactorauthenticatie is beschikbaar als beveiligingsoptie en is niet technisch verplicht. Zodra dat verandert, passen wij deze tekst en de statustabel aan.
Scheiding tussen kantoren
Iedere cliëntomgeving heeft een eigen encryptiesleutel; die scheiding is in gebruik. Rolgebaseerde toegang is ingericht. De verdeling van inzage per persoon is ontworpen, maar nog niet gebouwd.
Auditlogging
Bron-, controle- en systeemgebeurtenissen worden geregistreerd voor controle en onderzoek. Bewaartermijnen staan in de beveiligingsverantwoording.
Back-ups en herstel
Back-ups worden dagelijks gemaakt en versleuteld. De herstelprocedure is beschreven, maar een herstelproef is nog niet afgerond; wij claimen dus niet dat herstel uit back-up is getest.
Export en verwijdering
Gegevens kunnen worden geëxporteerd en cliëntgegevens kunnen volgens de afgesproken procedure worden verwijderd.
Het beheersysteem is ingericht volgens ISO 27001:2022, met 93 maatregelen en twee gemotiveerde uitsluitingen. De ISO 27001-audit is in voorbereiding. Zolang geen certificaat is afgegeven, presenteren wij LegalMomo niet als ISO 27001-gecertificeerd. Tot die tijd gebruiken wij ook geen certificeringslogo.
De status per document staat in de documentenlijst verderop; aanvragen verloopt via het formulier onderaan deze pagina.
Vier kernvragen voor uw beoordeling
De samenvattingen hieronder volgen de verwerkersovereenkomst, de dataverantwoording, de subverwerkerslijst en de incidentprocedure. Bij een verschil is het document leidend.
Wie is verwerker en voor welke handelingen?
Cognita Innovative Solutions BV treedt op als verwerker; het kantoor blijft verwerkingsverantwoordelijke. Welke verwerking bij welke partij hoort en voor welk doel, staat per functie in de verwerkersovereenkomst.
Waar worden gegevens verwerkt en wie heeft toegang?
Verwerking en opslag vinden plaats binnen de EU, in Neurenberg (Duitsland). Toegang is rolgebaseerd en wordt gelogd; sleutels worden per cliëntomgeving apart beheerd. De volledige gegevensstroom staat in de dataverantwoording.
Welke subverwerkers zijn betrokken?
Onder andere Hetzner voor hosting en Mistral — een Europese leverancier van taalmodellen — voor Europese AI-verwerking. De subverwerkerslijst beschrijft per partij welke gegevens zij raakt, waar zij verwerkt en wat nog niet is vastgesteld.
Wat gebeurt er bij een incident of uitval?
Het meldproces, de verantwoordelijke rollen en het fail-closed gedrag zijn vastgelegd (bij een storing sluit het systeem zich af in plaats van door te draaien met een risico). Bij een datalek geldt de meldtermijn van 72 uur. Het herstel van back-ups is als procedure beschreven, maar een herstelproef is nog niet afgerond.
Duidelijkheid over de grenzen hoort bij het product
Zes hoofdpunten vatten samen wat LegalMomo niet kan aantonen of niet aanbiedt. Daaronder staat per onderwerp de actuele stand en wat er nog moet gebeuren voordat de claim verandert.
LegalMomo vervangt geen juridische professional
Het systeem maakt analyses en concepten. De juridische professional beoordeelt de feiten, de bronnen, de strategie en de uiteindelijke toepassing.
LegalMomo garandeert geen uitkomst
Een indicatieve kanscategorie is een beargumenteerde aanduiding, bijvoorbeeld kansrijk, onzeker of beperkt kansrijk. Het is geen voorspelling van de rechterlijke uitkomst. Dat geldt ook voor griefcategorieën en voorkeursrichtingen.
LegalMomo is nog niet ISO 27001-gecertificeerd
De ISO 27001-audit is in voorbereiding. Er is nog geen certificaat; dat claimen wij pas nadat het daadwerkelijk is afgegeven, en tot die tijd gebruiken wij geen certificeringslogo.
De openbare Bronnencheck controleert geen volledige juridische redenering
De tool controleert vindplaatsen en beschikbare statusinformatie. Een gevonden bron kan nog steeds verkeerd of onvolledig zijn toegepast.
Niet iedere functie en ieder rechtsgebied is even uitgebreid gemeten
Resultaten gelden voor de gebruikte testset. Een niet-gemeten onderdeel wordt niet als algemeen bewezen gepresenteerd.
AI-uitvoer blijft een concept
Ook na meerdere controles blijft menselijke beoordeling nodig. LegalMomo maakt die verantwoordelijkheid niet onzichtbaar.
Twaalf onderwerpen, zonder verzachting
Per onderwerp staat hier de stand van vandaag en wat er nog moet gebeuren voordat de claim verandert. Peildatum: juli 2026. Verandert de techniek, de auditstatus of de organisatie, dan verwerken wij dat met datum en reden in het wijzigingslog.
| Onderwerp | Huidige stand | Wat er nog moet gebeuren |
|---|---|---|
| Certificering: ISO 27001, SOC 2 en NEN 7510 | Geen certificaat op naam van de leverancier. Beheersysteem ingericht volgens ISO 27001:2022 (93 maatregelen, twee gemotiveerde uitsluitingen); van de 121 beoordeelbare systeemeisen voldeden 13 volledig, 76 gedeeltelijk en 32 nog niet (2 van de 123 eisen niet van toepassing). De ISO 27001-audit is in voorbereiding. | De audit afronden en het certificaat formeel afgegeven krijgen; een geplande audit is geen certificering. |
| Externe penetratietest | Geen extern pentestrapport. Wel interne aanvalssimulaties door eigen specialisten: twintig bevindingen, vóór livegang hersteld. | Een onafhankelijke externe penetratietest, met een rapport of controleerbare samenvatting. |
| Versleuteling van opgeslagen cliëntdata | Opslagvolumes zijn versleuteld; contactgegevens en back-ups aanvullend per veld met eigen sleutels (AES-256-GCM). Niet alle dossierinhoud en uploads zijn per bestand of veld afzonderlijk versleuteld. | De resterende dossierinhoud versleutelen en testen; volgens de huidige planning in het vierde kwartaal van 2026. |
| End-to-endversleuteling | Bestaat niet. TLS beschermt het transport; daarna is de inhoud leesbaar voor het systeem, wat nodig is om de AI-functies te laten werken. | Alleen mogelijk na een andere architectuur; er is geen bevestigde datum. |
| Tweefactorauthenticatie | Beschikbaar als beveiligingsoptie, niet technisch verplicht. Een account kan worden gebruikt zonder afgedwongen tweede stap. | Verplicht maken voor alle relevante accounts en de uitzonderingsroutes testen. |
| Offsite back-ups en herstelproef | Back-ups worden dagelijks en versleuteld gemaakt; de herstelprocedure is beschreven. Een herstelproef is niet afgerond, dus herstel binnen een vastgestelde termijn is niet aangetoond. | Een geslaagde, gedocumenteerde hersteltest van een offsite kopie; daarna publiceren wij testdatum en gemeten hersteltijd. |
| Verwerkers en subverwerkers | Subverwerkerslijst beschikbaar (per partij: wat zij raakt, waar zij verwerkt, wat nog niet is vastgesteld). De verwerkersovereenkomst is een concept; nog niet alle overeenkomsten en bewijzen in de keten zijn afgerond. | Overeenkomsten ondertekenen, gegevensstromen controleren en openstaande leveranciersinformatie invullen. |
| Bewijsdiensten | Handelingen, verzendingen en technische gebeurtenissen worden traceerbaar vastgelegd, maar verzendbewijs en tijdstempel zijn geen gekwalificeerde vertrouwensdienst en garanderen geen dwingende bewijskracht. De advocaat beoordeelt de betekenis in de concrete procedure. | Een afzonderlijke juridische en technische beoordeling, of aansluiting op een aantoonbaar gekwalificeerde dienst. |
| Beschikbaarheid en redundantie | Eén productieomgeving met monitoring en back-ups. Geen failover (automatisch invallende infrastructuur), geen contractuele beschikbaarheidsgarantie (SLA) en geen uitspraak over de behaalde beschikbaarheid. | Een redundante omgeving met een geslaagde failover- en hersteltest; er is geen bevestigde datum. |
| Juridische kwaliteit van de AI | Geen voldoende brede, door juristen gelabelde meting waaruit volgt dat LegalMomo juridisch beter oordeelt dan een advocaat, een ander systeem of een algemeen taalmodel. Per taak gemeten, onder meer: 2/14 juiste kernbepaling en 18% inhoudelijk juiste citaties in de betreffende tests (nog te laag), naast 1/42 onvindbare bronnen met het bronnenblok en 0/109 onterecht afgekeurde echte verwijzingen in de Bronnenchecktest (lage getallen zijn hier juist goed). Deze waarden mogen niet tot één score worden gecombineerd. | Een voldoende grote, vooraf vastgelegde evaluatie waarin onafhankelijke juristen de antwoorden beoordelen. Tot die tijd gelden alleen de losse taakmetingen bij metingen en scores. |
| Klantreferenties | Geen klantlogo's, testimonials of referentiekantoren op de website — ook geen anonieme. | Alleen met uitdrukkelijke toestemming van een daadwerkelijke klant voor een controleerbare referentie. |
| Team en continuïteit | De kern van LegalMomo wordt door twee mensen ontwikkeld en beheerd; er is geen 24/7-supportbelofte. Dat continuïteitsrisico blijft zichtbaar. | Kritieke rollen aantoonbaar dubbel bezetten en overdracht, ondersteuning en continuïteit onafhankelijk uitvoerbaar maken. |
De statussen in deze tabel volgen de beveiligingsverantwoording en de projectdocumentatie. De onderliggende documenten vraagt u op via het documentenpakket; u ontvangt daarbij ook de documenten waarin antwoorden “nee” of “niet vastgesteld” zijn.
Actuele stand per beoordelingspunt
Beoordeelt u LegalMomo voor uw kantoor — als inkoper, functionaris gegevensbescherming, CISO of de partner met die pet op? Hieronder staat per onderwerp de stand van vandaag, niet de bedoeling: een geplande maatregel krijgt geen groene status.
Gebruik deze checklist bij uw beoordeling. Afvinken doet u zelf; wij bepalen niet of uw eis is gehaald.
- Rollen van verwerkingsverantwoordelijke, verwerker en subverwerkers zijn beschreven
- Gegevenslocaties en internationale doorgiften zijn inzichtelijk
- Training of verbetering van het taalmodel met cliëntdata is contractueel en technisch beschreven
- Sleutelbeheer en scheiding per cliëntomgeving zijn gedocumenteerd
- Genereren, tegenspreken en bronverificatie zijn als afzonderlijke agentrollen beschreven
- De schrijvende agent kan zijn eigen bronnen niet zelfstandig goedkeuren
- Bronnen, controles en relevante systeemacties zijn herleidbaar
- Mislukte controles en tegenstrijdige agentuitkomsten blijven zichtbaar
- Rechten van betrokkenen en bewaartermijnen zijn vastgelegd
- Subverwerkers en wijzigingen in de keten zijn transparant
- Incidentrespons, back-ups, herstel en continuïteitsbeperkingen zijn beschreven
- Contractvoorwaarden, opzegging, export en verwijdering zijn beoordeelbaar
-
GegevenslocatieVerwerking en opslag binnen de EU · Neurenberg, DuitslandVastgesteld
-
AI-verwerkingEuropese verwerkingslocaties · route en leveranciers in de architectuurVastgesteld
-
Toegang en sleutelbeheerAfzonderlijke encryptiesleutel per cliëntomgeving (de digitale ruimte waarin de gegevens van één kantoor worden verwerkt, gescheiden van andere kantoren) is in gebruik. Rolgebaseerde toegang en intrekking zijn ingericht; verdeling van inzage per persoon is ontworpen, nog niet gebouwd.Gedeeltelijk
-
Training op cliëntdataContractueel uitgesloten bij de betrokken leveranciersContractueel
-
ISO 27001Beheersysteem ingericht en verklaring van toepasselijkheid beschikbaar. De ISO 27001-audit is in voorbereiding; er is nog geen certificaat.Audit in voorbereiding
-
Externe pentestGeen extern rapport beschikbaar · alleen interne tests door eigen specialisten, wat niet geldt als een onafhankelijke, externe inbraaktestNiet beschikbaar
-
AVG en DPIAVerwerkingsregister op grond van artikel 30 AVG is beschikbaar als concept. De DPIA stelt uw organisatie zelf vast; wij leveren het onderliggende materiaal.Concept
-
BeroepsgeheimMemo over de verwerkersketen en de vergewisplicht per betrokken partij. Die vergewisplicht blijft bij het kantoor liggen.Gereed
-
AI-transparantieWelke agents en modellen worden aangeroepen, waar deterministische controles plaatsvinden en welke beoordeling bij de advocaat blijft.Gereed
-
DataminimalisatiePer functie is vastgelegd welke gegevens noodzakelijk zijn en welke gegevens niet aan AI-routes worden aangeboden.Vastgelegd
-
Logging en herleidbaarheidBron-, controle- en systeemgebeurtenissen worden geregistreerd. Bewaartermijnen staan in de beveiligingsverantwoording.In gebruik
-
IncidentresponsDetectie, classificatie, melding en verantwoordelijkheden zijn beschreven, met de openstaande maatregelen erbij.Beschreven
-
Continuïteit en back-upsBack-ups worden gemaakt, maar een herstelproef is niet afgerond. Er is geen volledige serverredundantie en geen beschikbaarheidsgarantie.Beperkt
Statussen volgen de actuele projectdocumentatie. Een geplande audit of ingericht beheersysteem is geen certificering.
Lees de onderbouwing achter de claims
Één lijst, twee groepen: de documenten die onze claims onderbouwen, en de documenten voor uw beoordeling en het contract. Per document staat de actuele status. Alle documenten vraagt u via hetzelfde formulier onderaan deze sectie op; kies daar welke onderwerpen u nodig hebt. Laatste update: 22 juli 2026.
Het pakket bevat op dit moment geen certificaat of certificeringslogo, geen extern pentestrapport, geen volledig ondertekende verwerkersovereenkomsten met iedere leverancier, geen afgerond bewijs van een herstelproef van de back-ups en geen referentiekantoor dat u kunt bellen.
Is één van deze onderdelen een harde voorwaarde, dan is het antwoord vandaag mogelijk nee. Dat maken we liever vooraf duidelijk dan na meerdere gesprekken.
Na een aanvraag versturen wij niets automatisch: wij stellen de actuele selectie met de hand samen. Een conceptdocument kunt u opvragen, niet downloaden.
Onze twaalf punten over wat wij niet claimen en de volledige uitleg van onze meetmethode staan tegenwoordig op deze pagina — wat wij niet claimen · metingen en scores.
Documentenpakket aanvragen
Laat weten vanuit welke rol u LegalMomo beoordeelt en welke onderwerpen voor uw organisatie doorslaggevend zijn. U ontvangt het actuele pakket binnen één werkdag. Er volgt geen verkoopgesprek, tenzij u daar zelf om vraagt. Wilt u eerst één concrete eis of interne norm laten toetsen? Mail de eis direct.
Aanvraag ontvangen
Wij sturen het actuele documentenpakket binnen één werkdag naar het opgegeven e-mailadres. U ontvangt ook de documenten waarin antwoorden “nee” of “niet vastgesteld” zijn. Er volgt geen verkoopgesprek, tenzij u daar zelf om vraagt.
Wilt u iets aanvullen? Mail naar info@cognita-innovative.com.