ISO/IEC 42001 – De internationale norm voor AI

ISO/IEC 42001 helpt organisaties bij het opzetten, implementeren, onderhouden en continu verbeteren van een Artificial Intelligence Management System (AIMS). De norm biedt een gestructureerde aanpak om AI-gerelateerde risico’s en kansen te identificeren, passende beheersmaatregelen te kiezen en het verantwoord gebruik van AI aantoonbaar te borgen binnen de organisatie. Daarbij kijkt de norm niet alleen naar technologie, maar ook naar beleid, verantwoordelijkheden, transparantie en toezicht.

Voor veel organisaties is ISO/IEC 42001 relevant omdat AI steeds vaker wordt toegepast in processen, dienstverlening en besluitvorming. Klanten, opdrachtgevers en andere stakeholders verwachten daarbij steeds vaker dat organisaties AI verantwoord, beheerst en uitlegbaar inzetten. De norm helpt daarmee niet alleen bij risicobeheersing, maar ook bij vertrouwen, governance en compliance.

ISO/IEC 42001 is opgebouwd volgens de geharmoniseerde managementsysteemstructuur en sluit daardoor goed aan op andere managementsysteemnormen, zoals ISO 9001 en ISO/IEC 27001. Juist daarom is de combinatie met kwaliteit en informatiebeveiliging voor veel organisaties een logische keuze: processen, audits, management review, doelstellingen en continue verbetering kunnen efficiënt in één geïntegreerd managementsysteem worden samengebracht.

Wat is Annex A?

Annex A is een bijlage bij ISO/IEC 42001 met een overzicht van mogelijke beheersdoelstellingen en controls voor AI-management. Deze bijlage helpt organisaties bij het kiezen van passende maatregelen voor de verantwoorde ontwikkeling, levering of inzet van AI. Net als bij andere managementsysteemnormen geldt dat deze maatregelen niet bedoeld zijn als een standaardlijst die iedere organisatie volledig moet invoeren. Ze moeten worden beoordeeld op basis van de context, risico’s, doelen en toepassing van AI binnen de organisatie.

Waarom ISO/IEC 42001?

• Aantoonbare beheersing van AI-risico’s en kansen

• Meer vertrouwen bij klanten, opdrachtgevers en andere stakeholders

• Een gestructureerde aanpak voor AI-governance

• Meer transparantie, traceerbaarheid en betrouwbaarheid

• Ondersteuning bij verantwoord en effectief gebruik van AI

• Een sterkere basis voor innovatie binnen duidelijke kaders

Belangrijk om te weten

ISO/IEC 42001 is geen productnorm voor één specifieke AI-toepassing, maar een managementsysteemnorm voor organisaties die AI ontwikkelen, aanbieden of gebruiken. De norm richt zich daarom op governance, beleid, risicobeheersing en continue verbetering op organisatieniveau. Daarmee is ISO/IEC 42001 breed toepasbaar, ongeacht sector of omvang van de organisatie.

Daarnaast is in 2025 ISO/IEC 42006 gepubliceerd. Deze norm stelt aanvullende eisen aan certificatie-instellingen die audits en certificering uitvoeren voor AI managementsystemen op basis van ISO/IEC 42001. Dat maakt het certificatieproces consistenter en geloofwaardiger.

Combinatie met ISO 9001 en ISO/IEC 27001

Voor veel organisaties is het optimaal om ISO 9001, ISO/IEC 27001 en ISO/IEC 42001 te combineren. ISO 9001 richt zich op kwaliteitsmanagement en procesbeheersing, ISO/IEC 27001 op informatiebeveiliging en ISO/IEC 42001 op AI-governance en verantwoord gebruik van AI. Omdat deze normen volgens dezelfde managementsystematiek zijn opgebouwd, kunnen processen, audits, management review, doelstellingen en continue verbetering efficiënt in één geïntegreerd managementsysteem worden samengebracht. Dat voorkomt dubbel werk en maakt het systeem praktischer in gebruik.

0650670501
quadra@quadraconsulting.nl