Cyberpediadoor Brain
NLDEENESFRIT

ISO 42001, de managementnorm voor AI

ISO/IEC 42001 en AI in het bedrijf: wat de bronnen zeggen over de Europese verordening, het NIST-kader en aanknopingspunten voor medewerkers.

In 30 seconden

Wat het is
Een norm waarover de hier aangehaalde bronnen niets zeggen, noch over de inhoud, noch over het doel.
Voor de medewerker
De Europese verordening legt sinds 2 februari 2025 verplichtingen op voor AI-geletterdheid1.
Voor de directie
Het verwante NIST-kader is vrijwillig23, terwijl de Europese verordening sinds 2 augustus 2026 van toepassing is, met uitzonderingen1.
De reflex
Gebruik een AI-tool alleen volgens de regels van uw organisatie en vraag wat is toegestaan voordat u er gegevens in invoert.

Waar gaat het over

Deze fiche gaat over ISO/IEC 42001, maar de hier aangehaalde bronnen beschrijven de norm niet. Geen enkele bron vermeldt de inhoud, de planning of de certificeringsprocedure ervan. Daarover wordt hier dus niets beweerd.

De fiche steunt op wat de bronnen zeggen over verwante teksten: de Europese AI-verordening, het NIST-kader AI RMF en de Britse richtlijnen voor beveiliging. Ze laten zien waarvoor een governancekader voor AI dient en wat het verandert voor medewerkers en voor de directie.

Directe vragen

Is ISO 42001 verplicht?

De hier aangehaalde bronnen gaan er niet op in. Ze beschrijven twee verschillende teksten. De Europese AI-verordening is een wettelijk kader1. Het NIST AI RMF is daarentegen bedoeld voor vrijwillig gebruik23. Voor ISO 42001 beslist deze fiche niet: raadpleeg daarvoor de tekst van de norm.

Wat is het verband met de Europese AI-verordening?

Verordening (EU) 2024/1689 stelt regels vast per risiconiveau voor ontwikkelaars en professionele gebruikers van AI1. De pagina van de Commissie vermeldt dat geharmoniseerde normen de toepassing van de regels moeten vergemakkelijken, en meldt dat op 19 oktober 2026 de eerste geharmoniseerde norm ter ondersteuning van de verordening in het Publicatieblad is verschenen1. Welke norm dat is, staat er niet bij.

Wat is het verband met het NIST AI RMF?

Het NIST AI RMF is een Amerikaans kader, gepubliceerd op 26 januari 2023. Het helpt organisaties die AI-systemen ontwerpen, ontwikkelen, inzetten of gebruiken om risico's te beheersen3. Het is vrijwillig en niet aan een sector gebonden3. De bijbehorende handleiding is opgebouwd rond vier functies: Govern, Map, Measure en Manage4. De pagina van het NIST meldt dat versie 1.0 wordt herzien2.

Is certificering nodig?

Geen enkele hier aangehaalde bron spreekt over certificering. De invalshoek van deze fiche (een vrijwillige certificering die kan helpen om conformiteit aan te tonen) moet dus nog worden gecontroleerd aan de hand van de tekst van de norm.

1Wat er verandert voor medewerkers1 min

Een governancekader voor AI merkt u vooral aan gebruiksregels. De hier aangehaalde bronnen geven aanknopingspunten over recht, transparantie en gegevens.

Wat het recht betreft: de verplichtingen rond AI-geletterdheid uit de Europese verordening zijn sinds 2 februari 2025 van toepassing1. De pagina van de Commissie verwijst naar een opslagplaats met uitwisselingen over AI-opleiding, gedateerd 4 februari 20251.

Wat transparantie betreft: de verordening bepaalt dat mensen moeten weten dat ze met een machine praten wanneer ze een chatbot gebruiken. Bepaalde door AI gegenereerde inhoud moet worden gelabeld, met name deepfakes1. Volgens de pagina gaan deze transparantieregels in augustus 2026 in1.

Wat gegevens betreft: de CNIL publiceert een poster «IA générative et vie privée», samen met de Zuid-Koreaanse autoriteit PIPC opgesteld, om uit te leggen hoe u uw persoonsgegevens beschermt bij het gebruik van AI6. De vermelde datum is 27 mei 20266.

Sommige toepassingen raken rechtstreeks aan het werk: de lijst van toepassingen met een hoog risico in de verordening noemt AI-tools voor werkgelegenheid en personeelsbeheer, zoals het sorteren van cv's bij werving1. De verordening verbiedt ook emotieherkenning op de werkplek1.

2Wat er verandert voor de directieDirectie1 min

De richtlijnen van het NCSC, gepubliceerd op 27 november 2023, raden aan een organisatie en leiderschap op te bouwen waarin security by design een prioriteit van het bedrijf is5. Ze richten zich ook tot managers, besluitvormers en risicoverantwoordelijken5. Ze verdelen de levenscyclus van een systeem in vier fasen: ontwerp, ontwikkeling, inzet, bedrijf en onderhoud5. De ontwikkeling omvat de beveiliging van de toeleveringsketen en de documentatie5. De inzet omvat het beheer van incidenten5.

Het NIST preciseert dat zijn kader en handleiding naar keuze kunnen worden gebruikt: een organisatie neemt zoveel suggesties over als haar sector of belangen rechtvaardigen4. De handleiding steunt op goede praktijken en onderzoek4.

Voor systemen met een hoog risico somt de verordening verplichtingen op: risicobeoordeling en risicovermindering, kwaliteit van datasets, logging, documentatie, informatie voor de professionele gebruiker, menselijk toezicht, robuustheid en cyberbeveiliging1. Professionele gebruikers zorgen voor menselijk toezicht en opvolging, en aanbieders zetten monitoring na het in de handel brengen op1.

3Wat de tekst zegtOfficiële tekst1 min

De hier aangehaalde bronnen bevatten de tekst van ISO/IEC 42001 niet. Dit zeggen de verwante teksten.

  • De Europese verordening onderscheidt vier risiconiveaus: onaanvaardbaar, hoog, transparantie, minimaal of geen1.
  • Negen praktijken zijn verboden. De eerste acht zijn dat sinds februari 2025, de negende (systemen die seksuele inhoud zonder toestemming of materiaal over seksueel misbruik van minderjarigen genereren) wordt het in december 20261.
  • Het NIST AI RMF beoogt overwegingen over betrouwbaarheid te verwerken in het ontwerp, de ontwikkeling, het gebruik en de evaluatie van AI-producten en -diensten2.
  • Het NIST publiceerde op 26 juli 2024 een profiel voor generatieve AI, NIST-AI-600-12.
4Hoe ver de toepassing staat1 min

Volgens de Commissie is de verordening op 1 augustus 2024 in werking getreden en sinds 2 augustus 2026 van toepassing, met uitzonderingen1. De governanceregels en die voor AI-modellen voor algemene doeleinden gelden sinds 2 augustus 20251. Voor systemen met een hoog risico in bepaalde domeinen, waaronder werkgelegenheid, is de datum 2 december 2027. Voor systemen die in gereguleerde producten zijn ingebouwd, is dat 2 augustus 20281. Dit uitstel vloeit voort uit een vereenvoudigingstekst, de «AI Omnibus», die op 27 juli 2026 in werking is getreden1.

Aan Amerikaanse kant meldt het NIST dat AI RMF 1.0 wordt herzien in het kader van het AI-actieplan van het Witte Huis2. Het publiceerde ook op 7 april 2026 een afbakeningsnota voor een profiel over betrouwbare AI in kritieke infrastructuur2.

Wat niet is geverifieerd: de inhoud van ISO/IEC 42001, de officiële band met de Europese verordening en de voorwaarden voor certificering. Voor deze punten moet u de norm zelf lezen of een bron die haar beschrijft.

Fiche

Identificatie
CP-377
Vleugel
6. Governance en GRC
Brain-competentie
Toegestane tools (authorized_tools)
Brain-reflex
air-010
Schema
G3 · Anatomische doorsnede
Talen
de, en, es, fr, it, nl
Bronnen
6 bronnen gecontroleerd op 3 november 2026
Bronnen6 bronnen
  1. Commission européenne, “AI Act”. https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (geraadpleegd op 3 november 2026)
  2. NIST, “AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (geraadpleegd op 3 november 2026)
  3. NIST, “Artificial Intelligence Risk Management Framework (AI RMF 1.0)”, 26 januari 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (geraadpleegd op 3 november 2026)
  4. NIST, “NIST AI RMF Playbook”, 8 juli 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (geraadpleegd op 3 november 2026)
  5. NCSC (Royaume-Uni), “Guidelines for secure AI system development”, 27 november 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (geraadpleegd op 3 november 2026)
  6. CNIL, “Intelligence artificielle | CNIL”. https://www.cnil.fr/fr/intelligence-artificielle (geraadpleegd op 3 november 2026)

Dit artikel citeren

Brain, “ISO 42001, de managementnorm voor AI”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/

BibTeX 
@misc{brain_cp377_nl_2026,
  author = {Brain},
  title = {ISO 42001, de managementnorm voor AI},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/},
  note = {CC BY 4.0}
}
Licentie CC BY 4.0