Wil je laten zien dat je AI in je bedrijf bewust en beheerst inzet? Met ISO/IEC 42001, de internationale norm voor AI-managementsystemen, richten we dat praktisch in: welke AI je gebruikt, welke risico’s daarbij horen en wie waarover beslist.
ISO/IEC 42001 is de eerste internationale norm voor het beheren van AI binnen een organisatie, gepubliceerd in december 2023. De norm beschrijft hoe je een AI-managementsysteem opzet en bijhoudt. Dat systeem beantwoordt vier vragen:
De opbouw is dezelfde als bij ISO 27001: directie die meedoet, risicomanagement, interne audits en een jaarlijkse review. Alleen de risico’s verschillen. Bij AI gaat het om bias, slechte data, foute beslissingen en een model dat afdwaalt.
Voor wie
Niet voor elk MKB-bedrijf. De norm past bij drie groepen:
Gebruik je AI alleen om mailteksten te schrijven, samenvattingen te maken of je agenda te plannen, dan is certificering meestal te zwaar. Een AI-beleid van een of twee A4’tjes en afspraken over welke data niet in publieke AI-tools mag, dekken dan de grootste risico’s. Meer hierover in onze blog ISO 42001 voor het MKB.
Van nulmeting tot certificaat duurt een traject gemiddeld 6 tot 12 maanden. Heb je al een ISO 27001-certificaat, dan gaat het sneller, omdat de structuur al staat.
Resultaat
Een antwoord op vragen van klanten. Aanbestedingen en leveranciersvragen over AI worden gangbaar. Met een certificaat hoef je die antwoorden niet steeds opnieuw te bedenken.
Voorbereiding op de EU AI Act. Veel van wat de wet vraagt bij AI met een hoog risico, zoals risicobeoordeling, documentatie en menselijk toezicht, zit ook in ISO 42001. De AI Act vraagt daarnaast CE-markering en registratie in een Europese database. Die stappen zitten niet in de norm.
Minder schade. Klantdata die in een publieke chatbot belandt, conclusies waar mensen blind op vertrouwen, een leverancier die jouw data gebruikt om zijn model te trainen. Een AI-managementsysteem legt vast hoe je dat voorkomt.
Los van de norm geldt sinds 2 februari 2025 al de plicht om medewerkers die met AI werken voldoende kennis te geven. Daarover schreven we in AI-geletterdheid is verplicht.
Nee, ISO 42001 is een vrijwillige norm. De EU AI Act stelt wel verplichte eisen, vooral aan AI met een hoog risico, zoals bij werving, kredietbeoordeling en kritieke infrastructuur. ISO 42001 helpt je aan een groot deel daarvan te voldoen.
Gemiddeld 6 tot 12 maanden van nulmeting tot certificering. Werken volgens de norm zonder certificaat kan vaak binnen 3 maanden.
Nee. Met ISO 27001 heb je wel een voorsprong: beide normen hebben dezelfde opbouw, dus je kunt veel hergebruiken.
Ja. Je krijgt dan dezelfde structuur zonder de kosten van de audit, en je kunt later alsnog certificeren als klanten daarom vragen.
ISO 42001 is een vrijwillige norm voor het beheren van AI. De EU AI Act is een wet die voor bepaalde AI-systemen verplichtingen oplegt, met boetes tot 35 miljoen euro of 7% van de wereldwijde jaaromzet.
Wil je weten of ISO 42001 nu al bij je past? We kijken samen wat er aan AI in je organisatie draait en zeggen eerlijk welke stap eerst komt: een AI-beleid, werken volgens de norm of certificering.
