Het EU-native platform voor security- en AI-teams
ISO 42001 en ISO 27001.
Samen in één EU-native platform.
Breid je bestaande managementsysteem uit met AI-governance. Hergebruik maatregelen en bewijs, zie wat erbij komt en houd overzicht met Basenorm.
Gehost in Nederland. Je data blijft in de EU.Hergebruik je bestaande manier van werken.
Je begint met wat er al staat.
Je ISO 27001-processen vormen het vertrekpunt voor de uitbreiding naar AI.
| Proces | Inrichting | Norm |
|---|---|---|
| Bestaand | 27001 | |
| Bestaand | 27001 | |
| Bestaand | 27001 | |
| Bestaand | 27001 |
Klik op een regel om de toelichting en het voorbeeldbewijs te bekijken.
De demo gebruikt vaste voorbeeldgegevens.
Hergebruik wat past. Beheer gedeelde processen op één plek.
Zie wat erbij komt. Maak de AI-aanvullingen concreet.
Toon de onderbouwing. Verbind maatregelen met bewijs.
01 / De aanpak
Wat staat.
Wat erbij
komt.
Je beleid, verantwoordelijkheden en auditcyclus vormen een vertrekpunt. ISO 42001 en ISO 27001 delen dezelfde opbouw van clausule 4 tot en met 10. Bouw daarop verder en voeg toe wat je voor AI nodig hebt.
Kies jouw vertrekpuntGedeelde processen.
Eén keer beheren.
Toets per norm of je bestaande maatregel en bewijs passend zijn.
02 / Unified Control Framework
Eén maatregel.
Meerdere
normen.
In de Unified Control Library definieer je een maatregel één keer en koppel je het bewijs één keer. Basenorm laat zien voor welke normen die maatregel telt. Begin met ISO 42001 en ISO 27001 en voeg later andere normen toe.
Over de Unified Control LibraryJe ziet per maatregel waar hij telt. En waar niet.
| Maatregel | ISO 42001 | ISO 27001 | NIS2 | AVG |
|---|---|---|---|---|
| Risicobeoordeling | ||||
| Leveranciersbeheer | ||||
| Gedocumenteerde informatie | ||||
| Interne audit & directiebeoordeling | ||||
| Toegangsbeheer | ||||
| AI-impactbeoordeling |
Per organisatie toets je of maatregel en bewijs passend zijn. ISO 27001 en NIS2 delen 70 tot 80% van hun maatregelen, dus de volgende norm begint grotendeels ingevuld.
03 / Het platform
Norman,
wat nu?
Stel vragen over je maatregelen, risico’s en bewijs. In Basenorm, of vanuit een ondersteunde AI-assistent via MCP.
Wat moeten we nog regelen voor ISO 42001?
Je kunt voortbouwen op je bestaande ISO 27001-processen. In dit voorbeeld vragen deze AI-onderdelen nog aandacht:
Via MCP werk je vanuit een ondersteunde AI-assistent, zoals ChatGPT of Claude.
Je gebruikt de relaties tussen maatregelen, risico’s, bewijs en eigenaren.
Je beoordeelt de uitkomst en bepaalt welke aanpassingen je doorvoert.
Dit voorbeeld toont vaste antwoorden.
04 / De AI Act
VERORDENING (EU) 2024/1689ISO 42001 en
de AI Act.
ISO 42001 is een managementsysteem. De AI Act is de wet. ISO 42001 maakt je niet vanzelf AI Act-compliant, maar geeft je de structuur om je verplichtingen te organiseren en aan te tonen.
prEN 18286 verwacht. Streefdatum voor de geharmoniseerde norm voor het kwaliteitsmanagementsysteem.
Hoog-risico AI, bijlage III. Verplichtingen voor de meeste hoog-risicosystemen gaan gelden.
Hoog-risico AI, bijlage I. Verplichtingen voor AI in producten onder sectorwetgeving.
Een managementsysteem, geen wet. ISO 42001 regelt beleid, rollen, AI-risico- en impactbeoordeling en maatregelen die een geaccrediteerde instelling kan certificeren.
Geen vermoeden van conformiteit. ISO 42001 is geen geharmoniseerde norm onder de AI Act. Certificering alleen geeft dus geen wettelijk vermoeden van conformiteit.
Werk dat je meeneemt. prEN 18286, de komende geharmoniseerde norm voor het kwaliteitsmanagementsysteem onder de AI Act, sluit aan op de Annex A-maatregelen van ISO 42001.
Data volgens Verordening (EU) 2024/1689, zoals gewijzigd door de Digital Omnibus. De datum voor prEN 18286 is een streefdatum van CEN-CENELEC.
05 / Security
Je auditor vraagt hoe
wij je data beschermen.
Gehost in de EU.
Gevestigd en gehost in Nederland, op EU-infrastructuur. Elke klant krijgt een verwerkersovereenkomst.
Versleuteld en gescheiden.
End-to-end versleuteld. De data van elke organisatie blijft gescheiden in een multi-tenant omgeving.
Toegang onder controle.
SSO en MFA, met rollen voor owner, admin, gebruiker en auditor. Least privilege als standaard.
Alles herleidbaar.
Elke actie staat in een onveranderbare audit trail, exporteerbaar voor externe audits.
Jouw vertrekpunt
Waar sta jij?
06 / De vragen
Goed om
te weten.
Wat is Basenorm?
Basenorm is een EU-native platform voor ISO 42001 en ISO 27001. Je beheert je AI-managementsysteem en je ISMS op één bibliotheek met maatregelen: gedeelde maatregelen en bewijs houd je één keer bij, en AI-specifieke eisen voeg je toe waar ze nodig zijn. Basenorm is gevestigd en gehost in Nederland.
Moeten we ISO 27001 al hebben?
Nee. Je kunt met Basenorm ook je eerste managementsysteem voor informatiebeveiliging opbouwen. De inrichting biedt een basis die je later kunt uitbreiden met AI-governance.
Hoeveel kunnen we hergebruiken voor ISO 42001?
Dat hangt af van je scope, AI-toepassingen en bestaande inrichting. Denk aan documentbeheer, verantwoordelijkheden, interne audits en verbeteracties. Per onderdeel beoordeel je of de inhoud ook voldoet voor AI. Een vast overlappercentage zou die beoordeling te veel versimpelen.
Welke onderwerpen voegen we voor AI toe?
Je legt onder meer je AI-systemen en hun beoogde gebruik vast. Je beoordeelt AI-risico’s en mogelijke impact, richt databeheer en menselijk toezicht in en organiseert testen en monitoring. Wat je precies nodig hebt, hangt af van jouw rol en scope.
Hoe verhoudt ISO 42001 zich tot de EU AI Act?
ISO 42001 is geen geharmoniseerde norm onder de AI Act. Certificering geeft dus op zichzelf geen vermoeden van conformiteit. Wel krijg je het managementsysteem om je verplichtingen te organiseren en aan te tonen, en de komende geharmoniseerde norm prEN 18286 sluit aan op de maatregelen van ISO 42001.
Wat betekent MCP voor ons team?
MCP staat voor Model Context Protocol. Daarmee kan een ondersteunde AI-assistent informatie opvragen uit Basenorm via de beschikbare tools. Welke informatie en acties toegankelijk zijn, hangt af van je rechten en de inrichting van de koppeling.
Waar staat onze data?
Basenorm is gevestigd en gehost in Nederland. Alle klantdata blijft op EU-infrastructuur en elke klant krijgt een verwerkersovereenkomst.
Certificeert Basenorm onze organisatie?
Basenorm ondersteunt het inrichten, beheren en aantonen van je managementsysteem. Een onafhankelijke certificerende instelling voert de certificeringsaudit uit en beslist over het certificaat.
Plan een demo
Bekijk ISO 42001 in je eigen context.
We bekijken samen waar je nu staat en wat je volgende stap is.
- Welke bestaande processen je kunt hergebruiken.
- Wat je voor je AI-systemen moet toevoegen.
- Hoe je maatregelen en bewijs samen beheert.
Gehost in Nederland. Je data blijft in de EU.