ISO 42001 zonder gedoe, snel en slim gecertificeerd

ISO 42001 is de internationale norm voor een managementsysteem voor kunstmatige intelligentie (AI). ISO staat voor International Organization for Standardization, 42001 is het nummer van de norm. Een organisatie met ISO 42001 laat zien dat ze AI verantwoord ontwikkelt of gebruikt en de risico's beheerst, zoals onbetrouwbare uitkomsten, privacyproblemen en discriminatie. Een onafhankelijke certificerende instelling toetst dat met een audit.

ISO 42001 geeft je structuur om AI verantwoord te ontwikkelen en te gebruiken. Je brengt risico’s zoals onbetrouwbare uitkomsten, privacyproblemen en discriminatie in kaart en werkt aan transparante AI-processen. Daarmee vergroot je het vertrouwen van klanten, medewerkers en opdrachtgevers. Een certificaat kan bovendien helpen als aantoonbaar verantwoord AI-gebruik belangrijk is bij een aanbesteding of samenwerking.

Kunstmatige intelligentie speelt een steeds grotere rol binnen organisaties. Tegelijkertijd nemen de risico’s toe, zoals onbetrouwbare uitkomsten, privacyvraagstukken, discriminatie en een gebrek aan transparantie. ISO 42001 helpt organisaties om deze risico’s beheerst aan te pakken. Door te werken volgens de norm laat je zien dat AI op een verantwoorde, veilige en gecontroleerde manier wordt ingezet. Dat vergroot het vertrouwen van klanten, medewerkers, partners en toezichthouders.

ISO 42001 stelt eisen aan het opzetten en onderhouden van een Artificial Intelligence Management System (AIMS). Organisaties moeten onder andere AI-risico’s identificeren, verantwoordelijkheden vastleggen, beleid opstellen, passende beheersmaatregelen treffen en de prestaties van AI-systemen regelmatig evalueren. Ook vraagt de norm om betrokkenheid van het management en een proces van continue verbetering. De precieze invulling is afhankelijk van de aard en het gebruik van AI binnen de organisatie.

Het traject begint met het in kaart brengen van de huidige situatie en het vaststellen van de AI-toepassingen binnen de organisatie. Vervolgens wordt een AIMS ingericht, worden risico’s beoordeeld en de benodigde processen en beheersmaatregelen geïmplementeerd. Na een interne audit en managementbeoordeling voert een onafhankelijke certificerende instelling de externe audit uit. Wanneer aan alle eisen wordt voldaan, ontvangt de organisatie het ISO 42001-certificaat.

Tijdens een ISO 42001-audit beoordeelt een onafhankelijke auditor of jouw Artificial Intelligence Management System voldoet aan de eisen van de norm. Daarbij wordt gekeken naar onder andere het AI-beleid, de risicoanalyse, beheersmaatregelen, documentatie en de toepassing daarvan in de praktijk. Ook wordt beoordeeld of de organisatie AI op een transparante, verantwoorde en gecontroleerde manier inzet en continu werkt aan verbetering.

Het ISO 42001 managementsysteem (AIMS) is vergelijkbaar met andere ISO-structuren, zoals ISO 9001 of ISO 27001. Het systeem helpt je om beleid, processen en controles op te zetten rondom het ontwikkelen, inzetten en beheren van AI-systemen. Zo creëer je een duidelijke structuur voor het borgen van ethiek, veiligheid, datakwaliteit en verantwoordelijkheid. Diks Process Support begeleidt je stap voor stap bij het opzetten en implementeren van dit systeem: praktisch, concreet en op maat voor jouw organisatie.

Het verschil tussen ISO 27001 en ISO 42001 is het onderwerp. ISO 27001 gaat over informatiebeveiliging en helpt je vertrouwelijke gegevens te beschermen. ISO 42001 gaat over het verantwoord beheren en gebruiken van kunstmatige intelligentie, met aandacht voor AI-beleid, risico's, menselijke controle, verantwoordelijkheden en de impact van AI-systemen. Beide normen volgen dezelfde High Level Structure. Heb je al ISO 27001, dan kun je processen zoals risicoanalyses, interne audits en verbeteracties vaak hergebruiken voor ISO 42001.

ISO 42001 helpt je voorbereiden op de AI Act, maar het zijn twee verschillende dingen: de AI Act is Europese wetgeving, ISO 42001 een vrijwillige internationale norm. De AI Act trad op 1 augustus 2024 in werking en geldt sinds 2 augustus 2026 voor een groot deel. Welke regels voor jou gelden, hangt af van het soort AI-systeem, het risico en je rol. ISO 42001 regelt AI-risico's, verantwoordelijkheden, beleid en controle structureel. Zo leg je een basis voor verplichtingen die later nog volgen.