ISO/IEC 42001 (AI-managementsysteem)

Wat is ISO/IEC 42001?

ISO/IEC 42001 is de eerste internationale norm voor een AI-managementsysteem. ISO en IEC publiceerden hem op 18 december 2023, het document telt 51 bladzijden en staat nog altijd in zijn eerste editie. Wat erin staat is geen technologie en geen test van een model. Het is een manier om het werk rond AI te organiseren: wie beslist, wat je opschrijft, welke risico's je bekeken hebt en wat je daarmee gedaan hebt.

Een managementsysteemnorm zegt niks over hoe goed een bepaald model is. ISO 9001 vertelt een klant niet dat jouw product goed is, wel dat je een proces draait dat het merkt wanneer het product slecht is. ISO/IEC 42001 doet hetzelfde voor AI. Een bedrijf kan het certificaat op zak hebben terwijl er een model draait dat matig presteert, zolang het dat weet, het afgewogen heeft en er iets mee doet.

De norm is geschreven voor elke organisatie die AI-producten of AI-diensten ontwikkelt, levert of gebruikt. Dat is de formulering die NBN, het Belgische Bureau voor Normalisatie, op zijn eigen pagina over de norm hanteert. Een bedrijf dat AI enkel aankoopt valt er dus ook onder. Gebruiken volstaat.

Wat de norm vraagt

ISO/IEC 42001 volgt de geharmoniseerde structuur die ISO voor al haar managementsysteemnormen gebruikt. De eisen zitten in hoofdstuk 4 tot 10 en draaien op de plan-do-check-act-cyclus.

1. Context en scope. Hoofdstuk 4 vraagt je op te schrijven wat jouw organisatie met AI doet, wie daar belang bij heeft (klanten, medewerkers, toezichthouders, de mensen over wie een systeem beslist) en waar de grens van het managementsysteem ligt. Die scope bepaalt al de rest, en ze mag over een productlijn gaan in plaats van over het hele bedrijf.

2. Leiding en een AI-beleid. Hoofdstuk 5 legt de plicht bij de directie, niet bij een werkgroep, en vraagt een geschreven AI-beleid met rollen en verantwoordelijkheden die aan mensen met naam toegewezen zijn.

3. Risicobeoordeling en risicobehandeling. Hoofdstuk 6.1 vraagt een herhaalbare manier om AI-risico's in te schatten en aan te pakken. Punt 6.1.3 vraagt daarbovenop een verklaring van toepasselijkheid: per controlemaatregel uit bijlage A of je ze toepast en waarom, met een schriftelijke motivering voor wat je weglaat. Wie ISO/IEC 27001 gedaan heeft, kent dat document al.

4. Een impactbeoordeling op mensen. Punt 6.1.4 is het stuk waar de oudere normen geen tegenhanger voor hebben. Naast de risico's die een systeem voor jou meebrengt, beoordeel je wat het doet met individuen, met groepen en met de samenleving. ISO/IEC 42005, gepubliceerd in mei 2025, is de begeleidende norm over hoe je zo'n beoordeling voert.

5. Competentie en documentatie. Hoofdstuk 7 gaat over de mensen: wie wat moet weten, welke opleiding ze gekregen hebben en welke registraties het systeem oplevert. Dit hoofdstuk bepaalt in stilte hoeveel werk het geheel wordt.

6. Opvolging, interne audit en directiebeoordeling. Hoofdstuk 9 vraagt te meten of het managementsysteem werkt, jezelf tegen de norm te auditen (9.2) en de resultaten op directieniveau te bespreken (9.3). In die directiebeoordeling valt er een beslissing in plaats van een rapport.

7. Verbetering. Hoofdstuk 10 vraagt wat je doet met een afwijking zodra je er een vindt. Een auditor komt bij de volgende opvolgingsaudit terug op een openstaande vaststelling, dus dit is het hoofdstuk waar het papier een verandering moet worden.

Bijlage A bevat 38 controlemaatregelen in negen groepen, genummerd A.2 tot A.10: beleid rond AI, interne organisatie, middelen voor AI-systemen, het beoordelen van de impact van AI-systemen, de levenscyclus van een AI-systeem, data voor AI-systemen, informatie voor belanghebbenden, het gebruik van AI-systemen, en relaties met derden en klanten. Bijlage B is eveneens normatief en bevat de implementatierichtlijnen bij elk van die maatregelen. Bijlage C en D zijn wel louter informatief: een lijst van mogelijke AI-doelstellingen en risicobronnen, en toelichting bij het gebruik van het managementsysteem in verschillende domeinen of sectoren.

Waarom bedrijven voor het certificaat gaan, en wat het vraagt

Drie redenen komen terug. Een klant of een aanbesteding vraagt ernaar, vaak dezelfde klant die twee jaar eerder om ISO/IEC 27001 vroeg. Het geeft vorm aan werk dat je anders van week tot week improviseert. En het is iets om op tafel te leggen wanneer een toezichthouder of een grote klant vraagt hoe je AI beheerst.

Certificeren gebeurt via een geaccrediteerde certificatie-instelling, die auditeert tegen ISO/IEC 17021-1 plus ISO/IEC 42006:2025, de norm die de extra competentie-eisen en audittijd voor AI-auditoren vastlegt. De audit verloopt in twee fases: fase 1 leest je documentatie en het ontwerp van het systeem, fase 2 gaat op zoek naar bewijs dat het ook echt draait. Het certificaat is drie jaar geldig, met in de twee tussenliggende jaren een lichtere opvolgingsaudit en op het einde een volledige hercertificatie.

De kost die pijn doet is niet de factuur van de auditor. Het zijn de maanden bewijsmateriaal die eraan voorafgaan. Fase 2 wil een risicobeoordeling met datums zien, een interne audit die effectief uitgevoerd is, een directiebeoordeling met een verslag, en een afwijking die iemand ook echt afgesloten heeft. Dat maak je niet in de week voor de audit, dus wat je eigenlijk inplant is een verantwoordelijke met naam en enkele maanden waarin het systeem al draait.

Hoe de grote aanbieders het aangepakt hebben, bepaalt wat je van een certificaat mag verwachten. AWS werd in november 2024 gecertificeerd voor vier genoemde diensten, Amazon Bedrock, Amazon Q Business, Amazon Textract en Amazon Transcribe, en slaagde in november 2025 voor zijn eerste opvolgingsaudit. Anthropic kondigde in januari 2025 de certificatie van zijn AI-managementsysteem aan, geauditeerd door Schellman onder accreditatie van ANAB. Microsoft heeft certificaten voor een reeks genoemde Copilot- en Foundry-diensten. De scope staat elke keer op het certificaat zelf, en die lees je best voor je het logo van een leverancier als dekking voor jouw product beschouwt.

ISO 42001 tegenover de AI Act

De AI Act is Europese wetgeving. Ze geldt voor jou of je er nu van gehoord hebt of niet, haar verplichtingen hangen vast aan de risicoklasse van het systeem, en er staan boetes op. ISO/IEC 42001 is een vrijwillige norm. Niemand moet ze hebben, en nergens in de verordening staat dat ze nodig is. NBN zegt het zonder omwegen: de AI Act legt regels op, ISO/IEC 42001 is vrijwillig, en de norm is een goede eerste stap richting conformiteit, niet de conformiteit zelf.

Het juridische mechanisme daarachter is artikel 40 van de AI Act. Een hoog-risico systeem dat voldoet aan een geharmoniseerde norm wordt vermoed te voldoen aan de overeenkomstige eisen van de verordening, maar enkel voor normen die op vraag van de Commissie ontwikkeld zijn en waarvan de referentie in het Publicatieblad van de Europese Unie verschenen is. ISO/IEC 42001 hoort daar niet bij, en de Europese overname heeft daar niks aan veranderd. CEN keurde de identieke Europese versie, EN ISO/IEC 42001:2026, goed op 13 maart 2026 en stelde ze op 18 maart 2026 beschikbaar. Daarmee wordt ze via NBN een Belgische norm, maar geen geharmoniseerde norm.

Het geharmoniseerde spoor loopt apart, bij JTC 21 van CEN-CENELEC, op basis van het normalisatieverzoek van de Commissie. De eerste norm uit dat spoor, EN 18286:2026 over het kwaliteitsmanagementsysteem voor de AI Act, is goedgekeurd op 12 juli 2026 en dekt het kwaliteitsmanagementsysteem dat artikel 17 vraagt van aanbieders van hoog-risico systemen. Dat is de dichtste AI Act-tegenhanger van ISO/IEC 42001, en zelfs die geeft nog geen vermoeden van conformiteit, want dat begint pas bij publicatie van de referentie in het Publicatieblad.

Het certificaat helpt dus, en het ontslaat je van niks. Het bewijsmateriaal dat je voor een 42001-audit verzamelt, de inventaris, de risicodossiers, de afspraken over toezicht, is grotendeels hetzelfde materiaal waar een vraag over de AI Act naar peilt. Je verplichtingen onder artikel 4, artikel 26 en artikel 50 blijven staan waar ze stonden.

Als je al ISO 27001 of ISO 9001 hebt

Dan bouw je bij in plaats van opnieuw te beginnen. Door de geharmoniseerde structuur zijn hoofdstuk 4 tot 10 hetzelfde skelet dat je al draait, dus je documentbeheer, je competentiedossiers en je auditprogramma breid je uit naar AI in plaats van ze opnieuw op te bouwen.

Twee dingen verschillen wel echt. De controlemaatregelen uit bijlage A raken terrein waar informatiebeveiliging nooit kwam: de levenscyclus van een AI-systeem, waar de trainingsdata vandaan komen, en wat je vertelt aan de mensen die met het resultaat moeten leven. En punt 6.1.4 draait de risicovraag om. ISO/IEC 27001 vraagt wat er met jouw organisatie kan gebeuren. ISO/IEC 42001 vraagt daarbovenop wat jouw systeem met iemand anders kan doen, en dat is een andere oefening met andere mensen aan tafel.

Wat een Belgische kmo beter leent dan koopt

Voor een bedrijf van dertig mensen met een Copilot-licentie en twee AI-functies in software die het toch al betaalt, is het certificaat de verkeerde aankoop. De checklist erachter is dat niet. Drie stukken dragen bijna alle waarde, en geen van de drie heeft een auditor nodig.

Een AI-inventaris. Elk AI-systeem dat in gebruik is, waarvoor het dient, wie eigenaar is, of je aanbieder dan wel gebruiksverantwoordelijke bent, en welke data het raakt. Dat is hoofdstuk 4 in de praktijk, en het is dezelfde lijst die het agentregister voor agents beschrijft. Zonder die lijst werkt de rest hier niet.

Een risicobeoordeling per systeem, niet per bedrijf. Eén blad per systeem. Wat kan er misgaan, hoe erg is dat, wat heb je eraan gedaan, wie heeft getekend. Voeg de vraag uit 6.1.4 toe: wie draagt de gevolgen van wat dit systeem beslist of voorstelt, en wat overkomt die persoon als het fout zit. Die vraag maakt van een technisch risicolijstje iets dat je bij een klant op tafel kan leggen.

Een directiebeoordeling. Een uur per kwartaal, met iemand aan tafel die echt kan beslissen. Wat draaide er, wat liep mis, wat is er bij de leveranciers veranderd, waar stoppen we mee. Opgeschreven. Dit is het stuk dat overgeslagen wordt, en het goedkoopste van de drie.

Zet daar een AI-gebruiksbeleid naast en je hebt de werkende helft van een managementsysteem, zonder auditbudget. De dag dat een aanbesteding wel om het certificaat vraagt, vertrek je vanuit een draaiend systeem in plaats van vanaf een blad papier, en daar zit het grootste deel van de projecttijd.