Algemeen: vragen en antwoorden.

Basenorm is een EU-native platform voor ISO 42001 en ISO 27001. Je beheert je AI-managementsysteem en je ISMS op één bibliotheek met maatregelen: gedeelde maatregelen en bewijs houd je één keer bij, en AI-specifieke eisen voeg je toe waar ze nodig zijn. Basenorm is gevestigd en gehost in Nederland.

Continue compliance betekent dat je maatregelen, bewijs en eigenaren het hele jaar actueel blijven, in plaats van dat je ze in de weken voor een audit bij elkaar zoekt. Normen voor managementsystemen zoals ISO 27001 en ISO 42001 vragen hier al om, via monitoring, interne audits, directiebeoordeling en continue verbetering.

Auditvoorbereiding is een project vóór een audit: bewijs verzamelen, documenten bijwerken en gaten dichten. Continue assurance is de manier van werken die dat project klein houdt, omdat het managementsysteem het hele jaar wordt bijgehouden en de audit toetst wat er al is. Basenorm is gebouwd voor continue assurance; de auditor velt nog steeds het oordeel.

Een maatregel (control) verlaagt een risico, zoals toegangsbeheer, back-ups, leveranciersbeoordelingen of menselijk toezicht op een AI-systeem. ISO 27001:2022 deelt de 93 maatregelen uit Annex A in vier thema’s in: organisatorisch, mensgericht, fysiek en technologisch. In Basenorm definieer je een maatregel één keer en koppel je hem aan elke norm waarvoor hij telt.

Dat hangt af van je scope en je startpunt, dus er is geen vast aantal weken. Je bouwt het ISMS op, laat het een tijd draaien, voert een interne audit en een directiebeoordeling uit en doorloopt dan de certificeringsaudit in twee fasen. De auditor wil zien dat het managementsysteem echt werkt, niet alleen dat er documenten zijn.

Nee. Een geaccrediteerde certificerende instelling voert de certificeringsaudit uit en beslist over het certificaat. Basenorm helpt je je managementsysteem in te richten, te beheren en aan te tonen.