Naar de inhoud

ISO/IEC 42001. Voorbereiding en ondersteuning bij certificering.

Gap-analyse, het ontwerp van uw AI-managementsysteem, de beheersmaatregelen uit bijlage A en voorbereiding op de certificeringsaudit, uitgevoerd naast uw werk voor de EU AI Act.

Plan een briefingIn het kort

30 minuten met een solution architect.

In het kort

Wat is ISO/IEC 42001, en hoe helpt Solorai?

ISO/IEC 42001, gepubliceerd in december 2023, is de internationale norm voor een AI-managementsysteem: het beleid, de rollen, de risicoprocessen en de beheersmaatregelen waarmee een organisatie AI verantwoord ontwikkelt, aanbiedt of gebruikt. Certificering wordt verleend door een geaccrediteerde certificatie-instelling. Solorai bereidt u erop voor: gap-analyse, systeemontwerp, beheersmaatregelen uit bijlage A, interne audit en voorbereiding op de audit.

Geschreven en gecontroleerd door Solorai

hoofdstukken van het managementsysteem, 4 tot en met 10
7
beheersmaatregelen uit bijlage A in 9 gebieden
38
fasen van de certificeringsaudit
2

Wat omvat de voorbereiding op ISO/IEC 42001?

Alles tot aan de certificeringsaudit. De audit zelf is aan de certificatie-instelling.

  • Gap-analyse

    Uw huidige praktijk vergeleken met de hoofdstukken 4 tot en met 10 en de beheersmaatregelen uit bijlage A, met een geprioriteerd plan.

  • Scope en AI-beleid

    De scope van het managementsysteem, uw AI-beleid en uw doelstellingen, afgestemd met de directie.

  • Risico- en effectbeoordeling

    Processen voor AI-risicobeoordeling en effectbeoordeling van AI-systemen, toegepast op uw echte systemen.

  • Beheersmaatregelen uit bijlage A

    De beheersmaatregelen die u nodig hebt, vastgelegd in een verklaring van toepasselijkheid met bewijs voor elk.

  • Interne audit en beoordeling

    Een interne audit en een directiebeoordeling vóór de certificeringsaudit.

  • Ondersteuning bij de audit

    Voorbereiding op fase 1 en fase 2, en hulp bij het afsluiten van bevindingen.

Pad naar certificering

Wat is het pad naar certificering?

Zeven stappen. De eerste vier zijn van u, met onze ondersteuning; de laatste drie zijn aan de certificatie-instelling.

  1. Gap-analyse

    Solorai

    Waar u staat ten opzichte van de hoofdstukken en de beheersmaatregelen uit bijlage A.

  2. Ontwerp het managementsysteem

    Solorai met uw team

    Scope, AI-beleid, rollen, risico- en effectprocessen, verklaring van toepasselijkheid.

  3. Implementeren en uitvoeren

    Uw team, met onze ondersteuning

    De processen en beheersmaatregelen in dagelijks gebruik, met vastlegging.

  4. Interne audit en directiebeoordeling

    Solorai en uw team

    Uw eigen controle vóór de externe audit.

  5. Audit fase 1

    Certificatie-instelling

    Beoordeling van documentatie en gereedheid.

  6. Audit fase 2

    Certificatie-instelling

    Implementatie en doeltreffendheid van het managementsysteem.

  7. Controleaudits

    Certificatie-instelling

    Periodieke controles tijdens de driejarige certificaatcyclus.

Waar te beginnen

Hoe beginnen we met ISO/IEC 42001?

Vaste formats met een duidelijke scope. Prijzen worden vastgelegd in een schriftelijk voorstel.

  • ISO/IEC 42001

    Gap-analyse

    Uw huidige praktijk getoetst aan de hoofdstukken 4 tot en met 10 en bijlage A, met een geprioriteerd plan naar certificering.

    Doorlooptijd
    Scope vastgelegd in een schriftelijk voorstel

  • EU AI Act

    AI Act starter

    Een inventaris van uw AI-systemen, risicoclassificatie, een intern AI-beleid en maatregelen voor AI-geletterdheid. Juridisch advies is niet inbegrepen.

    Doorlooptijd
    Ongeveer 4 weken
    Voor
    Bedrijven in de EU

FAQ

ISO/IEC 42001, in het kort

Wat is ISO 42001?

ISO/IEC 42001:2023 is de internationale norm voor een AI-managementsysteem. De norm stelt eisen in de hoofdstukken 4 tot en met 10, van context en leiderschap tot evaluatie van de prestaties en verbetering, plus 38 referentiebeheersmaatregelen in bijlage A.

Wie kan certificeren volgens ISO/IEC 42001?

Geaccrediteerde certificatie-instellingen. Zij volgen ISO/IEC 17021-1 en ISO/IEC 42006:2025, de norm voor instellingen die AI-managementsystemen auditen en certificeren. Solorai bereidt organisaties voor op certificering maar certificeert niet.

Hoe werkt certificering volgens ISO 42001?

Nadat u het managementsysteem hebt laten draaien en een interne audit en een directiebeoordeling hebt afgerond, voert de certificatie-instelling een audit fase 1 uit op documentatie en gereedheid en een audit fase 2 op implementatie en doeltreffendheid. Daarna volgen controleaudits tijdens de driejarige certificaatcyclus.

Voldoen we met ISO 42001 aan de EU AI Act?

Niet op zichzelf. ISO/IEC 42001 geeft geen vermoeden van conformiteit onder de AI Act, maar biedt wel veel van de managementstructuur die de wet verwacht. EN 18286, de eerste geharmoniseerde norm, is ontworpen om daarbovenop te worden toegepast.

Kan ISO 42001 worden gecombineerd met ISO 27001?

Ja. Beide volgen dezelfde structuur voor managementsystemen, zodat documentbeheer, interne audit en directiebeoordeling kunnen worden gedeeld.

Kan een bedrijf dat AI alleen gebruikt ISO 42001 invoeren?

Ja. De norm geldt voor organisaties die AI-systemen ontwikkelen, aanbieden of gebruiken.

Verder lezen

Bronnen: ISO/IEC 42001, Regulation (EU) 2024/1689

Uw weg naar ISO/IEC 42001. Begin met een briefing van 30 minuten.

Vertel ons waar u staat met AI-governance. We reageren met een duidelijke volgende stap.

Plan een briefingMail ons