Wat is ISO 42001?
ISO/IEC 42001:2023 is de eerste internationale norm voor een Artificial Intelligence Management System (AIMS). De norm beschrijft eisen voor het verantwoord ontwikkelen, implementeren en gebruiken van AI-systemen binnen je organisatie.
ISO 42001 helpt je om AI-risico's systematisch te identificeren, te beheersen en te verminderen. Van bias in algoritmes tot privacy-impact, van transparantie tot menselijke controle.
Voor wie is ISO 42001 van belang?
Organisaties die AI-systemen ontwikkelen of inzetten - van techbedrijven tot traditionele organisaties die AI gaan gebruiken. Je komt ISO 42001 vooral tegen in deze sectoren: IT en software, financiële dienstverlening, zorg, HR en recruitment, overheid.
Welke thema’s komen aan bod in ISO 42001?
- AI-governance
Beleid en rollen rond AI vastgelegd
- Risicobeheer
AI-risico's systematisch in kaart en onder controle
- Levenscyclus
Elke fase beheerst, van ontwikkeling tot uitfasering
- Continue verbetering
Leren van incidenten en nieuwe inzichten
- Hulp bij deze thema’s?
Een adviseur helpt je ze in je organisatie te regelen.
Vraag begeleiding aan
Hoe verloopt het traject naar ISO 42001?
Bij elke stap zie je welke partner je kan helpen. Alleen de interne en de externe audit zijn verplicht.
Verplicht Optioneel
- Optioneel
Implementeren volgens de norm
Je richt je organisatie in volgens de eisen van ISO 42001. Met implementatiebegeleiding bespaar je tijd en voorkom je onnodige fouten.
Implementatiebegeleiding - Optioneel
Je managementsysteem bijhouden
Met tooling houd je documenten, risico’s en acties overzichtelijk bij. Dat maakt het ook voor de auditor makkelijker.
Tooling - Verplicht
Interne audit: het proefexamen
Als voorbereiding op de externe audit toets je of je managementsysteem werkt. Vaak laat je dat doen door een onafhankelijke expert.
Interne auditor - Verplicht
Externe audit: het eindexamen
Een certificerende instelling toetst of je aan de norm voldoet. Dat is nooit dezelfde partij als die je interne audit deed. Haal je hem, dan ben je gecertificeerd.
Certificerende instelling - Verplicht
Elk jaar opnieuw
Een managementsysteem is geen eenmalig project. Elk jaar volgen een interne audit en een controle-audit, na drie jaar de hercertificering. Elk jaar kun je je leverancier opnieuw beoordelen, en je kunt altijd overstappen zonder je certificaat te verliezen.
Overstappen van certificeerder
Waarom offertes vergelijken via CertificeerWijzer?
Voor dezelfde norm kan de prijs tot wel 75% verschillen, afhankelijk van de aanbieders die je kiest. Dat verschil is verklaarbaar, want trajecten verschillen meer dan je denkt: in hoeveel je zelf doet en hoeveel je uit handen geeft, in de kwaliteit van de tooling, in de specialisatie van de certificerende instelling, in de termijn waarop een partij je kan begeleiden en in de certificeringen van de aanbieders zelf.
Kijk in jouw vergelijkingsproces dus niet alleen naar de prijs, maar ook naar deze factoren:
- Prijs van het hele traject Vergelijk de kosten over de volledige cyclus van drie jaar, niet alleen de eerste offerte.
- Specialisatie in jouw sector Een partner die jouw branche kent, stelt de goede vragen en begrijpt je processen.
- Normen en waarden Pragmatisch of grondig, op locatie of op afstand: een partner die past bij hoe jij werkt.
- Capaciteit Een partner die tijd heeft wanneer jij wilt, zodat je deadline of tender niet in gevaar komt.
- Internationale bekendheid Werk je met buitenlandse klanten of opdrachtgevers? Dan tellen de naam en reputatie van je partners mee.
- Kwalificaties Een geaccrediteerde certificeerder, een gekwalificeerde auditor en een adviseur met aantoonbare ervaring, zodat het resultaat erkend wordt.
Wij kennen de aanbieders persoonlijk. We staan in direct contact met alle aangesloten aanbieders en hebben zo de meest actuele informatie over hun prijzen, specialisaties, werkwijze, certificeringen en beschikbaarheid.
Zo krijg je de beste partner voor een goede prijs
Je vult één keer je gegevens in en ontvangt meerdere offertes. Daarna kies je zelf welke partij jouw bedrijf mag ondersteunen.
-
“Dankzij CertificeerWijzer zijn we overgestapt naar een certificeerder die veel beter aansluit bij onze organisatie. We besparen €1.500 per jaar en de audits zijn minstens zo goed.”
Mathijs Lansink
Directeur, FleGo B.V. -
“Het overstapproces verliep soepel en professioneel. Binnen 3 weken waren we overgestapt en de nieuwe certificeerder begrijpt onze procesbenadering veel beter.”
Harry van Buren
Alg. Directeur, Zeno Zorg B.V. -
“Als start-up founder heb je al genoeg aan je hoofd. Snel de juiste partner vinden zodat je verder kunt bouwen aan je bedrijf is dan goud waard. Blij met onze certificeerder en auditor”
Marc de Vries
Founder, Dufond B.V.
Op zoek naar een aanbieder en weet je niet waar je moet beginnen?
Neem contact op met Nathan, wij helpen je graag op weg.
Veelgestelde vragen over ISO 42001
Wat is ISO 42001?
ISO 42001 is de internationale norm voor AI-managementsystemen (AIMS). De norm helpt organisaties om kunstmatige intelligentie verantwoord te ontwikkelen, implementeren en gebruiken. Het certificaat toont aan dat je AI-risico's systematisch beheerst.
Is ISO 42001 verplicht?
Nee, ISO 42001 is formeel vrijwillig. Maar steeds meer opdrachtgevers, verzekeraars en aanbestedingen eisen het. Voor hoogrisico-AI onder de EU AI Act is een kwaliteitsmanagementsysteem verplicht, waar ISO 42001 aan kan voldoen.
Wat is het verschil tussen ISO 42001 en ISO 27001?
ISO 27001 richt zich op informatiebeveiliging (beschermen van data). ISO 42001 richt zich specifiek op AI-governance: verantwoord ontwikkelen, inzetten en beheren van AI-systemen. De normen vullen elkaar aan en delen dezelfde structuur.
Helpt ISO 42001 bij de EU AI Act?
Ja. ISO 42001 en de EU AI Act overlappen voor 40-50%. De norm helpt je voldoen aan eisen voor risicobeheer, data governance en documentatie. Het is geen garantie voor volledige compliance, maar dekt een groot deel van de eisen.
Welke certificeerders zijn geaccrediteerd voor ISO 42001?
In Nederland hebben DNV en BSI sinds januari 2025 Nederlandse accreditatie voor ISO 42001. Andere certificeerders zoals Kiwa en TÜV bieden het ook aan, maar werken nog aan hun Nederlandse accreditatie.
Kan ik overstappen naar een andere certificeerder?
Ja, overstappen kan op elk moment. Je nieuwe certificeerder neemt je dossier over en plant een transfer-audit. Je certificaat blijft geldig tijdens de overstap.