--- id: CP-377 slug: iso-42001-managementsysteem-ai lang: nl title: ISO 42001, de managementnorm voor AI description: "ISO/IEC 42001 en AI in het bedrijf: wat de bronnen zeggen over de Europese verordening, het NIST-kader en aanknopingspunten voor medewerkers." canonical_url: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “ISO 42001, de managementnorm voor AI”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ (CC BY 4.0) wing: 6 theme: authorized_tools reflex: air-010 schema: G3 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ fr: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ en: https://startbrain.io/cyberpedia/en/articles/iso-42001-ai-management-system/ de: https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/ es: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ it: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ sources: - "n": 1 title: AI Act publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 2 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 3 title: Artificial Intelligence Risk Management Framework (AI RMF 1.0) publisher: NIST url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 published: "2023-01-26" accessed: "2026-11-03" - "n": 4 title: NIST AI RMF Playbook publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook published: "2022-07-08" accessed: "2026-11-03" - "n": 5 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 6 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # ISO 42001, de managementnorm voor AI Deze fiche gaat over ISO/IEC 42001, maar de hier aangehaalde bronnen beschrijven de norm niet. Geen enkele bron vermeldt de inhoud, de planning of de certificeringsprocedure ervan. Daarover wordt hier dus niets beweerd. De fiche steunt op wat de bronnen zeggen over verwante teksten: de Europese AI-verordening, het NIST-kader AI RMF en de Britse richtlijnen voor beveiliging. Ze laten zien waarvoor een governancekader voor AI dient en wat het verandert voor medewerkers en voor de directie. ## In 30 seconden - Wat het is: een norm waarover de hier aangehaalde bronnen niets zeggen, noch over de inhoud, noch over het doel. - Voor de medewerker: de Europese verordening legt sinds 2 februari 2025 verplichtingen op voor AI-geletterdheid [1]. - Voor de directie: het verwante NIST-kader is vrijwillig [2][3], terwijl de Europese verordening sinds 2 augustus 2026 van toepassing is, met uitzonderingen [1]. - De reflex: gebruik een AI-tool alleen volgens de regels van uw organisatie en vraag wat is toegestaan voordat u er gegevens in invoert. ## Directe vragen ### Is ISO 42001 verplicht? De hier aangehaalde bronnen gaan er niet op in. Ze beschrijven twee verschillende teksten. De Europese AI-verordening is een wettelijk kader [1]. Het NIST AI RMF is daarentegen bedoeld voor vrijwillig gebruik [2][3]. Voor ISO 42001 beslist deze fiche niet: raadpleeg daarvoor de tekst van de norm. ### Wat is het verband met de Europese AI-verordening? Verordening (EU) 2024/1689 stelt regels vast per risiconiveau voor ontwikkelaars en professionele gebruikers van AI [1]. De pagina van de Commissie vermeldt dat geharmoniseerde normen de toepassing van de regels moeten vergemakkelijken, en meldt dat op 19 oktober 2026 de eerste geharmoniseerde norm ter ondersteuning van de verordening in het Publicatieblad is verschenen [1]. Welke norm dat is, staat er niet bij. ### Wat is het verband met het NIST AI RMF? Het NIST AI RMF is een Amerikaans kader, gepubliceerd op 26 januari 2023. Het helpt organisaties die AI-systemen ontwerpen, ontwikkelen, inzetten of gebruiken om risico's te beheersen [3]. Het is vrijwillig en niet aan een sector gebonden [3]. De bijbehorende handleiding is opgebouwd rond vier functies: Govern, Map, Measure en Manage [4]. De pagina van het NIST meldt dat versie 1.0 wordt herzien [2]. ### Is certificering nodig? Geen enkele hier aangehaalde bron spreekt over certificering. De invalshoek van deze fiche (een vrijwillige certificering die kan helpen om conformiteit aan te tonen) moet dus nog worden gecontroleerd aan de hand van de tekst van de norm. ## Wat er verandert voor medewerkers Een governancekader voor AI merkt u vooral aan gebruiksregels. De hier aangehaalde bronnen geven aanknopingspunten over recht, transparantie en gegevens. Wat het recht betreft: de verplichtingen rond AI-geletterdheid uit de Europese verordening zijn sinds 2 februari 2025 van toepassing [1]. De pagina van de Commissie verwijst naar een opslagplaats met uitwisselingen over AI-opleiding, gedateerd 4 februari 2025 [1]. Wat transparantie betreft: de verordening bepaalt dat mensen moeten weten dat ze met een machine praten wanneer ze een chatbot gebruiken. Bepaalde door AI gegenereerde inhoud moet worden gelabeld, met name deepfakes [1]. Volgens de pagina gaan deze transparantieregels in augustus 2026 in [1]. Wat gegevens betreft: de CNIL publiceert een poster «IA générative et vie privée», samen met de Zuid-Koreaanse autoriteit PIPC opgesteld, om uit te leggen hoe u uw persoonsgegevens beschermt bij het gebruik van AI [6]. De vermelde datum is 27 mei 2026 [6]. Sommige toepassingen raken rechtstreeks aan het werk: de lijst van toepassingen met een hoog risico in de verordening noemt AI-tools voor werkgelegenheid en personeelsbeheer, zoals het sorteren van cv's bij werving [1]. De verordening verbiedt ook emotieherkenning op de werkplek [1]. ## Wat er verandert voor de directie De richtlijnen van het NCSC, gepubliceerd op 27 november 2023, raden aan een organisatie en leiderschap op te bouwen waarin security by design een prioriteit van het bedrijf is [5]. Ze richten zich ook tot managers, besluitvormers en risicoverantwoordelijken [5]. Ze verdelen de levenscyclus van een systeem in vier fasen: ontwerp, ontwikkeling, inzet, bedrijf en onderhoud [5]. De ontwikkeling omvat de beveiliging van de toeleveringsketen en de documentatie [5]. De inzet omvat het beheer van incidenten [5]. Het NIST preciseert dat zijn kader en handleiding naar keuze kunnen worden gebruikt: een organisatie neemt zoveel suggesties over als haar sector of belangen rechtvaardigen [4]. De handleiding steunt op goede praktijken en onderzoek [4]. Voor systemen met een hoog risico somt de verordening verplichtingen op: risicobeoordeling en risicovermindering, kwaliteit van datasets, logging, documentatie, informatie voor de professionele gebruiker, menselijk toezicht, robuustheid en cyberbeveiliging [1]. Professionele gebruikers zorgen voor menselijk toezicht en opvolging, en aanbieders zetten monitoring na het in de handel brengen op [1]. ## Wat de tekst zegt De hier aangehaalde bronnen bevatten de tekst van ISO/IEC 42001 niet. Dit zeggen de verwante teksten. - De Europese verordening onderscheidt vier risiconiveaus: onaanvaardbaar, hoog, transparantie, minimaal of geen [1]. - Negen praktijken zijn verboden. De eerste acht zijn dat sinds februari 2025, de negende (systemen die seksuele inhoud zonder toestemming of materiaal over seksueel misbruik van minderjarigen genereren) wordt het in december 2026 [1]. - Het NIST AI RMF beoogt overwegingen over betrouwbaarheid te verwerken in het ontwerp, de ontwikkeling, het gebruik en de evaluatie van AI-producten en -diensten [2]. - Het NIST publiceerde op 26 juli 2024 een profiel voor generatieve AI, NIST-AI-600-1 [2]. ## Hoe ver de toepassing staat Volgens de Commissie is de verordening op 1 augustus 2024 in werking getreden en sinds 2 augustus 2026 van toepassing, met uitzonderingen [1]. De governanceregels en die voor AI-modellen voor algemene doeleinden gelden sinds 2 augustus 2025 [1]. Voor systemen met een hoog risico in bepaalde domeinen, waaronder werkgelegenheid, is de datum 2 december 2027. Voor systemen die in gereguleerde producten zijn ingebouwd, is dat 2 augustus 2028 [1]. Dit uitstel vloeit voort uit een vereenvoudigingstekst, de «AI Omnibus», die op 27 juli 2026 in werking is getreden [1]. Aan Amerikaanse kant meldt het NIST dat AI RMF 1.0 wordt herzien in het kader van het AI-actieplan van het Witte Huis [2]. Het publiceerde ook op 7 april 2026 een afbakeningsnota voor een profiel over betrouwbare AI in kritieke infrastructuur [2]. Wat niet is geverifieerd: de inhoud van ISO/IEC 42001, de officiële band met de Europese verordening en de voorwaarden voor certificering. Voor deze punten moet u de norm zelf lezen of een bron die haar beschrijft. ## Bronnen 1. Commission européenne, “AI Act”. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (geraadpleegd op 3 november 2026) 2. NIST, “AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (geraadpleegd op 3 november 2026) 3. NIST, “Artificial Intelligence Risk Management Framework (AI RMF 1.0)”, 26 januari 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (geraadpleegd op 3 november 2026) 4. NIST, “NIST AI RMF Playbook”, 8 juli 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (geraadpleegd op 3 november 2026) 5. NCSC (Royaume-Uni), “Guidelines for secure AI system development”, 27 november 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (geraadpleegd op 3 november 2026) 6. CNIL, “Intelligence artificielle | CNIL”. https://www.cnil.fr/fr/intelligence-artificielle (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.