ISO 42001
Voeg ISO 42001 toe aan het ISMS dat je al hebt
Je werkt met AI. Leg vast welke AI je ontwikkelt of gebruikt, wie verantwoordelijk is en hoe je de risico’s en impact beoordeelt. Gebruik je ISO 27001-inrichting waar het past.
Gehost in Nederland. Je data blijft in de EU.In het kort
- AI-systemen
- Vastgelegd in je scopeOntwikkeld, aangeboden of gebruikt
- Rollen
- Een eigenaar per systeemWie waarvoor verantwoordelijk is
- Risico en impact
- BeoordeeldMet de benodigde maatregelen en het bewijs
- Hergebruik
- Per maatregel beoordeeldBeleid, documenten, audits en verbetering
01 / Aanpak
Van inrichting
naar uitvoering
Een praktische aanpak om een AI-managementsysteem aan je ISMS toe te voegen. Je hergebruikt wat past en voegt toe wat nieuw is.
- 01AI-systemen en rollen vastleggen
Beschrijf de AI die binnen je scope valt en wie waarvoor verantwoordelijk is.
- 02Risico’s en impact beoordelen
Beoordeel de gevolgen van je AI en bepaal welke maatregelen en onderbouwing nodig zijn.
- 03Bestaande inrichting benutten
Gebruik passende processen voor beleid, documentbeheer, audits en verbetering opnieuw.
- 04AI-specifiek werk toevoegen
Organiseer onder meer databeheer, testen, toezicht en evaluatie binnen je scope.
02 / Eén bibliotheek
ISO 42001 en ISO 27001
met een gedeelde basis
Gedeelde processen kun je verbinden aan meerdere normen. Je controleert per norm of de scope, inhoud en onderbouwing passend zijn.
Je ziet per maatregel waar hij telt. En waar niet
| Maatregel | ISO 42001 | ISO 27001 | NIS2 | AVG |
|---|---|---|---|---|
| Risicobeoordeling | ||||
| Leveranciersbeheer | ||||
| Gedocumenteerde informatie | ||||
| Interne audit & directiebeoordeling | ||||
| Toegangsbeheer | ||||
| AI-impactbeoordeling |
Per organisatie toets je of maatregel en bewijs passend zijn. Volgens de gepubliceerde mapping van Basenorm delen ISO 27001 en NIS2 70 tot 80% van hun maatregelen, dus de volgende norm begint grotendeels ingevuld.
03 / Verder
Waar je verder kunt
ISO 42001 in Basenorm
Clausules, Annex A-maatregelen en hoe ze werken in het platform.
02Wat je hergebruikt uit ISO 27001
Ons artikel over wat meegaat en wat echt nieuw is.
03Meerdere normen combineren
Voeg NIS2, DORA of de AI Act toe op dezelfde bibliotheek.
04Nog geen ISMS? Begin met ISO 27001
De aanpak voor je eerste managementsysteem, met ruimte voor ISO 42001.
04 / De vragen
Vragen over
ISO 42001 toevoegen
Moeten we ISO 27001 al hebben voor ISO 42001?
Nee. Je kunt met ISO 42001 starten zonder ISO 27001-certificaat. Heb je al een managementsysteem, dan kun je passende processen en bewijs hergebruiken. Je beoordeelt per onderdeel wat voor jouw AI-scope nog nodig is.
Voldoen we met een ISO 42001-certificaat aan de AI Act?
Nee. ISO 42001 is een vrijwillige norm en geen geharmoniseerde norm onder de AI Act, dus certificering geeft geen vermoeden van conformiteit. Het managementsysteem helpt je wel om je verplichtingen te organiseren en aan te tonen.
Wat doet AI en wat beoordelen we zelf?
AI helpt onder meer bij het bepalen en vooraf controleren van bewijs. Agents en koppelingen kunnen taken uitvoeren binnen de beschikbare rechten en de ingerichte workflow. Je legt vast wie resultaten beoordeelt en welke besluiten goedkeuring vragen.
Krijgen we via Basenorm een certificaat?
Nee. Basenorm ondersteunt het inrichten en aantonen van je managementsysteem. Een onafhankelijke certificerende instelling voert de certificeringsaudit uit en beslist over het certificaat.
Begin met je eigen vraag
Laat zien waar je nu staat, wij laten zien wat er kan
Je eerste norm, een overstap of AI-governance. We richten de demo in op jouw situatie.
- Welke bestaande processen je kunt hergebruiken.
- Wat je toevoegt voor je AI-systemen.
- Hoe je maatregelen en bewijs samen beheert.
Gehost in Nederland. Je data blijft in de EU.