Vanaf 1 januari 2027 valideert AWS MSP-partners uitsluitend op de Validation Checklist 8.0: 61 controls, 24 nieuw, 27 herschreven, met de nadruk op aantoonbare AI-delivery. monsys meet de technische controls — GenAI-observability, toil-reductie, AI-dependencies in vulnerability management, getekend change management — en bundelt ze in een Ed25519-getekend evidence pack dat een AWS-auditor zelf kan verifiëren.
Van de control-mapping op deze pagina naar het dashboard, het getekende evidence pack en de docs — met realistische demodata (Northwind Cloud). Engelse ondertitels.
Demo-tenant met synthetische data. Geen klantgegevens.
De vorige checklist vroeg of je AI kon leveren. De nieuwe vraagt bewijs dat je het beheerst: observability, kost, governance en toil-reductie moeten uit systemen komen, niet uit slides.
Nieuw. Agent-sessie-tracing, inferentieprestaties, drift-detectie, beslissings-audittrail en kostobservability. Elke MSP moet dit voor zijn eigen AI-workloads én die van klanten kunnen tonen.
Nieuw. Toil moet als percentage van ops-tijd gemeten worden, met een automatiseringsbacklog en aantoonbare daling per kwartaal. Dat vraagt een tijdreeks, geen momentopname.
Herschreven. Change management (GOVP-001), vulnerability management (SEC-003) en FinOps (OPS-009) omvatten nu expliciet AI-workloads, AI-dependencies en inferentiekost.
Geen marketinglijst maar de effectieve mapping die in het platform zit (compliance_framework_controls, framework AWS-MSP-VCL-8.0). Elke rij heeft een uitvoerbare bewijsquery; het dashboard toont per control hoeveel bewijs er is.
monsys levert de metingen per control; de AWS-validatiepartner beoordeelt het dossier. Het dashboard toont per control het bewijsaantal — ook waar dat nul is.
OPSP-003 vraagt toil als percentage van ops-tijd. Menselijke minuten meet niemand betrouwbaar, maar de proxy die auditors aanvaarden wel: welk aandeel van de remediatie-acties op je vloot was geautomatiseerd, en hoeveel alerts losten zichzelf op.
In Duitsland, België en Nederland kan per-medewerker-productiviteitsmeting instemming van de ondernemingsraad vereisen. Daarom aggregeert monsys toil per tenant per maand en agent-sessies per gehashte sessie — er bestaat geen tabel met prestaties per operator.
Je kunt de cijfers dus aan AWS én aan je ondernemingsraad tonen zonder aparte procedure. Ook FINMA-gebonden (CH) en Baltische MSP's met strikte data-residency-eisen houden alles op eigen EU-infrastructuur.
Eén getekend PDF + JSONL-bundel, gegenereerd uit het rapportcentrum, offline verifieerbaar met de publieke sleutel van je tenant. Zes secties:
monsys levert metingen en getekend bewijs. De AWS-validatiepartner beoordeelt het dossier; dat oordeel vervangen wij niet.
SECP-004 vraagt inputvalidatie op het endpoint zelf. monsys detecteert de gevolgen (refusals, anomalieën, kostpieken) maar bouwt de guardrail niet.
BUS-002, PEO-003 en PEO-004 zijn organisatorische controls. Je attesteert ze zelf; monsys levert de meetgegevens waarop de roadmap stuurt.
CloudWatch, Security Hub en Cost Explorer blijven. monsys voegt het host- en AI-niveau toe dat AWS niet ziet, en tekent het bewijs.
VCL 7.1 vervalt op 31 december 2026. Elke validatie of hervalidatie vanaf 1 januari 2027 gebeurt op 8.0. Omdat OPSP-003 een kwartaaltrend vraagt, heb je minstens zes maanden tijdreeks nodig vóór je audit — begin dus in 2026 te meten.
Nee. monsys levert meetbaar bewijs voor 15 technische controls en een attestatie-checklist voor de declaratieve. Business-, people- en beleidscontrols blijven jouw werk. Wij tonen per control eerlijk wat automatisch, gedeeltelijk of declaratief is.
Dan tonen OPS-004 en OPS-009 'geen bewijs' en zie je dat meteen op het dashboard. De toil-, CVE- en change-controls werken vanaf dag één op je gewone servers. Registreer je eerste AI-app zodra die er is; de SDK is open source.
Ja. Elke klant is een aparte tenant met eigen AI-apps, traces en evidence pack. Als MSP zie je alles in één dashboard en genereer je per klant een getekend pack.
Op servers in België, beheerd door GoTrust BV. Geen Amerikaanse cloud op het pad voor opslag, alerts of authenticatie — relevant voor FINMA-, NIS2- en data-residency-eisen.
5 servers zijn gratis, daarna €3 per server per maand. AI-observability zit in het platform; het VCL 8.0 evidence pack is een standaard rapporttemplate zonder meerkost.
Vijf servers gratis, EU-hosted, geen creditcard.
Handleidingen die eerst alles met de hand oplossen, en pas dan tonen wat monsys automatiseert.
Architectuur, Trust Score-formule, supply-chain pipeline, NIS2/AI Act/CRA-mapping. Gratis PDF na het invullen van een kort formulier.
Download whitepaper →