EU AI Act · Verordening (EU) 2024/1689
EU AI Act-compliance met ISO 42001 als basis.
De AI Act legt verplichtingen op naar risico en naar je rol als aanbieder of gebruiksverantwoordelijke van AI. ISO 42001 geeft je het managementsysteem om ze te organiseren en aan te tonen. Basenorm brengt beide samen op één bibliotheek met maatregelen.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Soort
- EU-verordeningIn werking sinds 1 augustus 2024
- Benadering
- RisicogebaseerdVerboden, hoog risico, transparantie en minimaal risico
- Rollen
- Aanbieder en gebruiksverantwoordelijkeDe verplichtingen verschillen per rol
- Managementsysteem
- ISO 42001Helpt, maar geeft geen vermoeden van conformiteit
01 / Wat de AI Act vraagt
Wat de AI Act
van je vraagt.
Wat voor jou geldt, hangt af van je rol en van de risicocategorie van elk AI-systeem dat je ontwikkelt of gebruikt.
- 1Verboden praktijken
Bepaalde AI-praktijken zijn verboden, zoals social scoring. Geldt sinds 2 februari 2025.
- 2AI-geletterdheid
Aanbieders en gebruiksverantwoordelijken nemen maatregelen om de AI-geletterdheid van hun medewerkers te ondersteunen. Geldt sinds 2 februari 2025; de Digital Omnibus van 2026 heeft de formulering afgezwakt.
- 3AI-systemen met een hoog risico
Risicobeheer, datagovernance, technische documentatie, logging, menselijk toezicht, nauwkeurigheid en robuustheid.
- 4Verplichtingen voor gebruiksverantwoordelijken
Hoog-risicosystemen volgens de instructies gebruiken, menselijk toezicht toewijzen en de werking monitoren.
- 5Transparantie
Mensen informeren wanneer ze met een AI-systeem communiceren of door AI gemaakte content zien, in de gevallen die de verordening noemt.
- 6AI-modellen voor algemene doeleinden
Documentatie- en transparantieverplichtingen voor aanbieders. Geldt sinds 2 augustus 2025.
Classificeer elk AI-systeem en leg je rol vast voordat je bepaalt welke verplichtingen gelden.
02 / Met ISO 42001
De AI Act op je AI-managementsysteem.
| Onderwerp | Je ISO 42001 AI-managementsysteem | Wat de AI Act toevoegt |
|---|---|---|
| Risicobeheer | AI-risicobeoordeling en -behandeling | Een risicobeheersysteem over de levenscyclus van elk hoog-risicosysteem |
| Impact | Impactbeoordeling van AI-systemen | Een beoordeling van de gevolgen voor grondrechten voor bepaalde gebruiksverantwoordelijken |
| Data | Maatregelen voor data voor AI-systemen | Eisen aan datagovernance voor trainings-, validatie- en testdata |
| Menselijk toezicht | Maatregelen voor verantwoord gebruik | Maatregelen voor menselijk toezicht in hoog-risicosystemen en hun gebruik |
| Kwaliteitsmanagement | Clausule 4 tot en met 10 van het managementsysteem | Een kwaliteitsmanagementsysteem voor aanbieders, uit te werken in prEN 18286 |
ISO 42001 is geen geharmoniseerde norm onder de AI Act, dus certificering alleen geeft geen vermoeden van conformiteit.
03 / Belangrijke data
VERORDENING (EU) 2024/1689De AI Act
stap voor stap.
De verplichtingen gelden in fases. De Digital Omnibus heeft de data voor hoog-risicosystemen verschoven.
Lees meer over ISO 42001In werking. De verordening is in werking getreden.
Verboden en AI-geletterdheid. De verboden praktijken en de verplichting tot AI-geletterdheid gelden.
AI voor algemene doeleinden. Verplichtingen voor aanbieders van AI-modellen voor algemene doeleinden gelden.
prEN 18286 verwacht. Streefdatum voor de geharmoniseerde norm voor het kwaliteitsmanagementsysteem.
Hoog-risico AI, bijlage III. Verplichtingen voor de meeste hoog-risicosystemen gaan gelden.
Hoog-risico AI, bijlage I. Verplichtingen voor AI in producten onder sectorwetgeving.
Data volgens Verordening (EU) 2024/1689, zoals gewijzigd door de Digital Omnibus. De datum voor prEN 18286 is een streefdatum van CEN-CENELEC.
04 / In Basenorm
Hoe Basenorm je helpt.
Unified Control Library
Zie welke ISO 42001- en ISO 27001-maatregelen je AI Act-verplichtingen ondersteunen.
02Governance Graph
Verbind AI-systemen, rollen, risico’s, impactbeoordelingen, maatregelen en eigenaren.
03AskNorman
Vraag wat er nog openstaat voor de AI Act, in Basenorm of via MCP vanuit ChatGPT, Claude of Perplexity. Je controleert zelf de onderbouwing.
05 / De vragen
Vragen over
de AI Act.
Valt onze organisatie onder de AI Act?
Als je AI-systemen in de EU ontwikkelt, op de markt brengt of gebruikt, waarschijnlijk wel. Je verplichtingen hangen af van je rol, zoals aanbieder of gebruiksverantwoordelijke, en van de risicocategorie van elk systeem.
Maakt ISO 42001 ons AI Act-compliant?
Nee. ISO 42001 is geen geharmoniseerde norm onder de AI Act, dus certificering alleen geeft geen vermoeden van conformiteit. Wel krijg je het managementsysteem om je verplichtingen te organiseren en aan te tonen.
Welke AI-systemen hebben een hoog risico?
AI-systemen die als veiligheidscomponent dienen in producten onder EU-productwetgeving (bijlage I), en systemen in de gebieden uit bijlage III, zoals werkgelegenheid, onderwijs, kredietbeoordeling en toegang tot essentiële diensten.
Wanneer gelden de verplichtingen voor hoog risico?
Voor de meeste hoog-risicosystemen uit bijlage III vanaf 2 december 2027, en voor AI in producten onder bijlage I vanaf 2 augustus 2028, na de Digital Omnibus.
Classificeert Basenorm onze AI-systemen?
Nee. Basenorm helpt je AI-systemen, rollen en beoordelingen vast te leggen en koppelt ze aan maatregelen en bewijs. De classificatie is jouw beslissing.
Plan een demo
Bereid je voor op de AI Act met ISO 42001.
In een demo bekijken we je AI-systemen, je rol en je volgende stap.
- Welke AI-systemen en rollen in scope zijn.
- Wat ISO 42001 afdekt en wat de AI Act toevoegt.
- Hoe je maatregelen en bewijs voor beide beheert.
Gehost in Nederland. Je data blijft in de EU.