Wat is ISO 42001?
ISO/IEC 42001 is de eerste internationale norm voor een managementsysteem voor kunstmatige intelligentie, in het Engels een AI Management System of AIMS. De norm is in december 2023 gepubliceerd en vraagt dat je aantoonbaar bestuurt hoe je organisatie AI ontwikkelt, inkoopt en gebruikt. De opzet is dezelfde als bij ISO 27001, met de hoofdstukken 4 tot en met 10 en een bijlage met 38 beheersmaatregelen. Op deze pagina leggen we uit wat er in de norm staat en hoe hij zich verhoudt tot de Europese AI-verordening.
Wat er in de norm staat
Een managementsysteem voor AI, geen technische keuring
ISO 42001 keurt geen modellen en zegt niets over de nauwkeurigheid van een algoritme. De norm gaat over besturing: weet je welke AI je in huis hebt, wie er verantwoordelijk voor is, welke risico’s je loopt, welke maatregelen daarbij horen en of dat nog werkt. Dat is dezelfde logica als bij ISO 27001, maar toegepast op een technologie met een eigen risicoprofiel. Waar informatiebeveiliging gaat over vertrouwelijkheid, integriteit en beschikbaarheid, komen bij AI onderwerpen als onbedoelde uitkomsten, vertekening in data, uitlegbaarheid en menselijk toezicht daarbovenop.
De opbouw: de hoofdstukken 4 tot en met 10
De norm volgt de geharmoniseerde structuur die alle recente ISO-managementnormen delen. Je bepaalt de context en de scope, je regelt leiderschap en verantwoordelijkheden, je plant en beoordeelt risico’s, je zorgt voor middelen en competente mensen, je voert uit, je evalueert met interne audits en een directiebeoordeling, en je verbetert. Werk je al volgens ISO 27001 of NEN 7510, dan herken je die cyclus volledig en kun je beide in een gecombineerd managementsysteem onderbrengen in plaats van er twee naast elkaar te bouwen.
Annex A: 38 beheersmaatregelen in negen doelstellingen
De bijlage bevat een referentieset van 38 beheersmaatregelen, gegroepeerd in negen doelstellingen. Die gaan over AI-beleid, de interne organisatie, middelen, de impactbeoordeling, de levenscyclus van een AI-systeem, data, informatie voor belanghebbenden, verantwoord gebruik en de relatie met derden en klanten. Zoals bij ISO 27001 hoef je niet alle maatregelen toe te passen: je bepaalt op basis van risico wat passend is en legt die onderbouwing vast. Annex B geeft implementatierichtlijnen per maatregel, Annex C benoemt doelstellingen en risicobronnen die bij AI horen, en Annex D gaat over toepassing per domein of sector.
De AI-impactbeoordeling is het onderscheidende onderdeel
Waar de meeste normen kijken naar risico’s voor de organisatie, vraagt ISO 42001 expliciet om de gevolgen voor individuen en voor de samenleving mee te wegen. Dat betekent dat je per AI-systeem beoordeelt wie erdoor geraakt wordt en op welke manier, en dat je die beoordeling actueel houdt als het systeem verandert. In de praktijk is dit het onderdeel waar organisaties het meest op moeten leren: het vraagt een gesprek tussen techniek, juridische zaken en de business dat er vaak nog niet is.
Certificering
ISO 42001 is een certificeerbare norm. Een geaccrediteerde certificerende instelling toetst je managementsysteem in twee fasen, net als bij ISO 27001: eerst de opzet en de documentatie, daarna of het in de praktijk werkt. Slaag je, dan is het certificaat drie jaar geldig met jaarlijkse controleaudits. Omdat de norm nog jong is, is het aanbod aan geaccrediteerde instellingen kleiner dan bij ISO 27001, dus houd rekening met langere doorlooptijden bij het inplannen van een audit.
De negen doelstellingen van Annex A
Je stelt beleid vast over hoe de organisatie met AI omgaat, laat dat door de leiding vaststellen en houdt het actueel. Het beleid moet aansluiten op andere kaders die je al hebt, zoals informatiebeveiliging en privacy, want anders krijg je drie documenten die elkaar tegenspreken. In de praktijk begint dit met een simpele vraag die veel organisaties niet kunnen beantwoorden: mogen medewerkers AI-hulpmiddelen gebruiken, en zo ja welke en waarvoor.
Rollen, verantwoordelijkheden en bevoegdheden rond AI moeten belegd en vastgelegd zijn, inclusief het melden van zorgen. Dit is niet louter administratie: bij AI is de vraag wie een besluit mag overrulen en wie ingrijpt als een systeem afwijkend gedrag toont vaak niet geregeld, en dat is precies wat een auditor gaat vragen.
Je brengt in kaart welke middelen je AI-systemen gebruiken: data, gereedschap, rekenkracht, menselijke expertise en de systemen zelf. Zonder dat overzicht kun je geen risicobeoordeling maken die iets betekent. Dit is in feite een AI-inventaris, en het is bij vrijwel elke organisatie de eerste opdracht, omdat er meer AI in gebruik is dan de directie denkt.
Het onderscheidende onderdeel van de norm: je beoordeelt per systeem wat de gevolgen zijn voor individuen en voor groepen in de samenleving, niet alleen voor de organisatie. Denk aan vertekening in uitkomsten, gevolgen voor mensen die geen keuze hebben om mee te doen, en de vraag of iemand een besluit kan laten toetsen. Deze beoordeling raakt de AVG waar het om persoonsgegevens gaat, maar gaat er in scope bewust verder dan dat.
Van ontwerp en ontwikkeling tot verificatie, ingebruikname, monitoring en uitfaseren: de norm vraagt dat je elk van die fasen beheerst en documenteert. Ook het moment van uitzetten hoort erbij, want een model dat niemand meer onderhoudt maar nog wel meebeslist is een risico dat je niet ziet in een projectplanning.
Herkomst, kwaliteit, voorbereiding en beheer van data die je gebruikt om te trainen, te testen en te bedienen. Hier zit vaak de kern van het probleem: als je niet kunt aantonen waar je trainingsdata vandaan komt en of je die mocht gebruiken, kun je een uitkomst ook niet verdedigen. Voor persoonsgegevens komt daar de grondslag uit de AVG bij.
Je moet duidelijk kunnen maken wat een AI-systeem doet, wat de beperkingen zijn en hoe iemand een vraag of klacht kan indienen. Dit sluit direct aan op de transparantieverplichtingen uit de AI-verordening, die sinds 2 augustus 2026 gelden. Wie hier op orde is, heeft een flink deel van die verplichting al staan.
Doelstellingen vastleggen voor eerlijk, veilig en uitlegbaar gebruik, en die doelstellingen ook toetsen. In de praktijk komt dit neer op afspraken die te controleren zijn in plaats van een intentieverklaring op de website: wat mag wel, wat mag niet, en hoe stellen we vast of we ons eraan houden.
De meeste organisaties bouwen geen AI, ze kopen het in of gebruiken het via een leverancier. Dan verschuift de vraag naar wat je van die leverancier weet en hebt vastgelegd: welke data gaat erin, waar wordt het verwerkt, wie is aansprakelijk als het misgaat en kun je eruit als je wil. Dit is hetzelfde patroon dat we bij NIS2 Supply Chain zien, en het is bij AI vaak nog minder goed geregeld.
Waarom kiezen voor BOEM?
- Actueel op de wetgeving van juli 2026: wij werken met de gewijzigde termijnen uit het Digital Omnibus-pakket, dat sinds 27 juli 2026 in werking is. Veel bronnen noemen nog de oude datum voor hoogrisicosystemen.
- Een managementsysteem, niet twee: werk je al volgens ISO 27001 of NEN 7510, dan bouwen we AI erin in plaats van ernaast.
- AI en privacy in samenhang: de impactbeoordeling raakt de AVG, en binnen onze groep zitten privacyjuristen die dat deel voor hun rekening nemen.
- Wij beginnen bij de inventaris: eerst vaststellen welke AI er echt in gebruik is, want dat is vrijwel altijd meer dan de directie denkt.
- Eerste stap zonder kosten: een vrijblijvend gesprek waarin we bepalen of ISO 42001 voor jou het juiste kader is, of dat je met beleid en afspraken al ver genoeg komt.
Wat kost het om aan ISO 42001 te voldoen?
Eerst vaststellen of je de norm nodig hebt
Niet elke organisatie heeft ISO 42001 nodig. Gebruik je alleen standaard AI-functies in software die je toch al afneemt, dan kom je met beleid, afspraken en bewustwording een heel eind. Ontwikkel je zelf, neem je besluiten met AI die mensen raken, of vragen opdrachtgevers ernaar, dan wordt het een ander verhaal. Dat onderscheid maken we in een vrijblijvend gesprek, en dat kost niets.
Van nulmeting naar invoering
Wil je precies weten hoe je ervoor staat, dan doen we een GAP-analyse voor een vaste prijs van 2.500 euro, met een AI-inventaris als eerste stap. Daaruit komt een prioriteitenlijst met doorlooptijd en kosten. De invoering zelf rekenen we af op een dagtarief van 1.200 euro, zodat je per stap kunt bijsturen en zelf bepaalt wat je intern oppakt. Heb je al een werkend managementsysteem volgens ISO 27001, dan is de invoering aanzienlijk lichter, omdat de hele cyclus rond beleid, audits en directiebeoordeling dan al staat en je vooral de AI-specifieke maatregelen toevoegt.
Of je pakt het binnen het Security Partner-model
De invoering van ISO 42001 hoeft geen los project te zijn. Het valt ook binnen ons Security Partner-model van 1.500 euro per maand. Dan bouwen we het managementsysteem en de maatregelen op als onderdeel van het abonnement en houden we het daarna ook bij, inclusief de impactbeoordelingen die je moet herzien als een systeem verandert. Juist bij AI is dat laatste belangrijk: dit is geen kader dat je een keer invult en wegzet, want je AI-landschap verandert sneller dan je beleid.
Nee. ISO 42001 is een vrijwillige norm en er is geen wet die je verplicht om je te laten certificeren. Wat wel verplicht is, is de Europese AI-verordening, en die geldt rechtstreeks. De norm is een manier om aan te tonen dat je AI beheerst bestuurt, en dat helpt bij die verordening en bij opdrachtgevers die ernaar vragen. Verplicht is het niet, en dat onderscheid is belangrijk als iemand je een certificaat probeert te verkopen als wettelijke eis.
38 beheersmaatregelen in Annex A, gegroepeerd in negen doelstellingen: AI-beleid, interne organisatie, middelen, impactbeoordeling, levenscyclus, data, informatie voor belanghebbenden, verantwoord gebruik en relaties met derden. Je past niet automatisch alle 38 toe: je bepaalt op basis van risico welke relevant zijn en legt die onderbouwing vast, net als bij de Verklaring van Toepasselijkheid onder ISO 27001.
ISO 42001 is een vrijwillige norm met een managementsysteem als kern. De AI-verordening, Verordening (EU) 2024/1689, is Europese wetgeving die rechtstreeks geldt en verplichtingen oplegt per risicoklasse, met toezicht en boetes die kunnen oplopen tot 35 miljoen euro of 7 procent van de wereldwijde omzet. De norm vertelt je hoe je AI structureel bestuurt, de wet vertelt je wat je moet doen en laten. Ze sluiten goed op elkaar aan, maar een certificaat is geen bewijs van naleving van de wet.
Nee. Alleen geharmoniseerde normen die daarvoor onder de verordening zijn aangewezen geven een vermoeden van conformiteit, en ISO 42001 is dat op dit moment niet. Zo’n certificaat is dus waardevol als bewijs dat je in control bent en het dekt veel van hetzelfde werk, maar het vervangt de eigen beoordeling die de wet van je vraagt niet.
De verordening is op 1 augustus 2024 in werking getreden en wordt gefaseerd van toepassing. De verboden praktijken en de eis van AI-vaardigheid gelden sinds 2 februari 2025. De verplichtingen voor AI voor algemene doeleinden gelden sinds 2 augustus 2025. De transparantieverplichtingen gelden vanaf 2 augustus 2026. De verplichtingen voor hoogrisicosystemen zijn verschoven: met het Digital Omnibus-pakket, Verordening (EU) 2026/1744, dat op 24 juli 2026 is gepubliceerd en sinds 27 juli 2026 in werking is, gaan zelfstandige hoogrisicosystemen naar 2 december 2027 en hoogrisico-AI die in producten is ingebouwd naar 2 augustus 2028. Let op dat veel artikelen online nog de oude datum noemen.
Ze delen dezelfde geharmoniseerde structuur, dus dezelfde hoofdstukken 4 tot en met 10 en dezelfde verbetercyclus. Dat betekent dat je ze in een gecombineerd managementsysteem kunt onderbrengen: een beleidsstructuur, een risicoproces, een auditprogramma en een directiebeoordeling die beide kaders dekken. Heb je ISO 27001 al werkend, dan is ISO 42001 vooral aanvullen met de AI-specifieke maatregelen en de impactbeoordeling. Zie wat is ISO 27001.
Een beoordeling van de gevolgen die een AI-systeem heeft voor individuen en voor groepen in de samenleving, niet alleen voor de organisatie zelf. Je legt vast wie geraakt wordt, op welke manier, wat de kans en de ernst zijn en welke maatregelen je neemt. Waar persoonsgegevens in het spel zijn raakt dit aan de gegevensbeschermingseffectbeoordeling uit de AVG, maar de scope van de AI-beoordeling is breder dan privacy alleen.
Met een inventaris. Vrijwel elke organisatie gebruikt meer AI dan de directie weet, verspreid over standaardsoftware, losse hulpmiddelen die medewerkers zelf hebben gevonden en functies die leveranciers hebben aangezet. Breng eerst in kaart wat er is en welke gegevens erin gaan, en bepaal daarna welk kader passend is. Dat voorkomt dat je beleid schrijft voor een situatie die je niet kent.
Plan vandaag nog een vrijblijvende telefonische intake
In een vrijblijvend gesprek bepalen we of ISO 42001 voor jouw organisatie passend is, wat de AI-verordening in jouw situatie van je vraagt en waar je zou beginnen.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.