ISO/IEC 42001:2023 is de eerste internationale norm voor een Artificial Intelligence Management System (AIMS). De norm beschrijft eisen voor het verantwoord ontwikkelen, implementeren en gebruiken van AI-systemen binnen je organisatie.
Organisaties die AI-systemen ontwikkelen of inzetten - van techbedrijven tot traditionele organisaties die AI gaan gebruiken.
Klein (tot 20 fte)
Vuistregel voor MKB: Reken op €15.000 - €35.000 in het eerste jaar, daarna €3.000 - €7.000 per jaar.
Prijzen indicatief, excl. btw, inclusief consultant en interne uren.
Volledige kostenopbouw- Welke AI-systemen, processen en afdelingen vallen onder het AIMS? Begin eventueel met je belangrijkste AI-toepassingen.
- Maak een overzicht van alle AI-systemen en identificeer de risico's. Dit is het hart van ISO 42001.
- Implementeer de beheersmaatregelen, stel beleid op, train medewerkers, en documenteer processen.
- Werk minimaal drie maanden volgens je AIMS. Auditoren willen bewijs dat het systeem in de praktijk werkt.
- Controleer zelf of alles werkt en laat de directie het AIMS formeel beoordelen.
- De certificeerder voert de audit uit in twee fases. Bij succes ontvang je het certificaat.
Je certificaat blijft geldig tijdens en na de overstap. De nieuwe certificeerder neemt de certificering over op basis van dezelfde norm en binnen je bestaande certificatiecyclus. Er is geen onderbreking in je certificaatstatus.
OverstappenElk jaar een surveillance-audit (controle). Elke drie jaar een volledige hercertificering. Je certificaat is drie jaar geldig, mits je de jaarlijkse audits succesvol doorloopt.
HercertificeringISO 42001 is de internationale norm voor AI-managementsystemen (AIMS). De norm helpt organisaties om kunstmatige intelligentie verantwoord te ontwikkelen, implementeren en gebruiken. Het certificaat toont aan dat je AI-risico's systematisch beheerst.
Nee, ISO 42001 is formeel vrijwillig. Maar steeds meer opdrachtgevers, verzekeraars en aanbestedingen eisen het. Voor hoogrisico-AI onder de EU AI Act is een kwaliteitsmanagementsysteem verplicht, waar ISO 42001 aan kan voldoen.
ISO 27001 richt zich op informatiebeveiliging (beschermen van data). ISO 42001 richt zich specifiek op AI-governance: verantwoord ontwikkelen, inzetten en beheren van AI-systemen. De normen vullen elkaar aan en delen dezelfde structuur.
Ja. ISO 42001 en de EU AI Act overlappen voor 40-50%. De norm helpt je voldoen aan eisen voor risicobeheer, data governance en documentatie. Het is geen garantie voor volledige compliance, maar dekt een groot deel van de eisen.
In Nederland hebben DNV en BSI sinds januari 2025 Nederlandse accreditatie voor ISO 42001. Andere certificeerders zoals Kiwa en TÜV bieden het ook aan, maar werken nog aan hun Nederlandse accreditatie.
Ja, overstappen kan op elk moment. Je nieuwe certificeerder neemt je dossier over en plant een transfer-audit. Je certificaat blijft geldig tijdens de overstap.
In 5 minuten ingevuld. Daarna maatwerkoffertes van certificeerders die bij je passen.
