ISO 42001
ISO/IEC 42001:2023 is de eerste certificeerbare managementsysteemnorm voor artificial intelligence: verantwoorde inzet van AI, van risicobeoordeling en datagovernance tot menselijk toezicht.
Over deze norm
ISO 42001 in het kort
ISO 42001 doet voor AI wat ISO 27001 voor informatiebeveiliging doet: het definieert een managementsysteem (AIMS) waarmee organisaties de inzet van AI beheersbaar en aantoonbaar maken. De norm telt 62 controls in de bibliotheek en wint snel terrein als voorbereidingskader voor de AI-verordening.
De bibliotheek koppelt ISO 42001 aan de gedeelde controlset en aan verwante kaders zoals het IIA AI Auditing Framework, zodat interne auditfuncties AI-audits op een bestaand fundament kunnen bouwen.
In de bibliotheek
Geverifieerde aantallen
62 controls
ISO/IEC 42001:2023 — AI Management System (AIMS) (versie 2023).
41 frameworks
Deze norm staat niet op zichzelf: de bibliotheek telt 1.807 controls en 2.224 kruisverwijzingen.
Opbouw
Domeinen in ISO 42001:2023
- Governance (12)
- Risicomanagement (10)
- Ondersteuning (10)
- Levenscyclus en Operatie (10)
- Prestatie en Verbetering (5)
- Data (5)
- Transparantie (4)
- Verantwoord gebruik (3)
- Derden en klanten (3)
Verwante normen
ISO 27001 · NIS2 en de Cyberbeveiligingswet · AVG · DORA · BIO en BIO2 · NEN 7510 · Wpg · Alle normen
Aan de slag met ISO 42001
Vraag een demo aan of bekijk hoe CRAFT deze norm ondersteunt.
Veelgestelde vragen
Wat is ISO 42001 en voor wie is het relevant?
ISO/IEC 42001:2023 is de eerste certificeerbare norm voor een AI-managementsysteem (AIMS). Relevant voor elke organisatie die AI ontwikkelt of inzet en daar beheersbaar en aantoonbaar verantwoord mee wil omgaan, zeker met de AI-verordening in aantocht.
Helpt ISO 42001 bij de AI-verordening?
Ja, als voorbereidingskader. De AI-verordening stelt juridische eisen per risicoklasse; ISO 42001 geeft het managementsysteem om die eisen structureel te borgen. In de bibliotheek zijn beide opgenomen, met kruisverwijzingen ertussen.
Hoe auditeer ik AI met dit kader?
De bibliotheek koppelt ISO 42001 aan het IIA AI Auditing Framework en aan de gedeelde controlset. Interne auditfuncties bouwen zo een AI-audit op een bestaand fundament in plaats van vanaf nul.