ISO 42001 uitgelegd: het AI-managementsysteem van norm tot certificaat

ISO/IEC 42001 is de eerste internationale norm voor een managementsysteem voor artificiële intelligentie, gepubliceerd in december 2023. Waar ISO 27001 over informatiebeveiliging gaat, gaat 42001 over de vraag of je organisatie haar AI-systemen beheerst: van het besluit om AI in te zetten tot het moment dat een model uit productie gaat. De norm is certificeerbaar, en dat verklaart de toenemende vraag. Klanten en toezichthouders willen bewijs, geen intentieverklaring.

Wat een AI-managementsysteem is

Een AI-managementsysteem, in de norm afgekort tot AIMS, is het geheel van beleid, processen, rollen en beheersmaatregelen waarmee je de risico's van AI beheerst. Het is geen tool en geen technisch product. Het is dezelfde soort structuur als een ISMS onder ISO 27001, maar met onderwerpen die specifiek zijn voor AI: de kwaliteit en herkomst van trainingsdata, de impact van geautomatiseerde besluiten op mensen, uitlegbaarheid, en de vraag wie ingrijpt als een model iets doet wat niemand had voorzien.

De opbouw van de norm

De norm volgt de gemeenschappelijke structuur die alle ISO-managementsysteemnormen delen. Hoofdstuk 4 tot en met 10 bevatten de eisen aan het systeem zelf. Annex A bevat de beheersmaatregelen, gegroepeerd in domeinen. Annex B geeft implementatierichtlijnen per maatregel, Annex C somt mogelijke AI-gerelateerde doelstellingen en risicobronnen op, en Annex D beschrijft hoe je het AIMS toepast in verschillende domeinen en sectoren.

Wie ISO 27001 kent, herkent het patroon direct. Dat is ook de reden dat organisaties met een bestaand ISMS sneller klaar zijn: leiderschap, competentie, interne audit en managementreview zijn grotendeels dezelfde processen met een andere inhoud.

Wat de clausules vragen

Hoofdstuk 4 gaat over context en scope: welke AI-systemen vallen binnen het systeem, welke organisatieonderdelen doen mee, en in welke rol handel je per systeem. Hoofdstuk 5 vraagt betrokkenheid van de directie, een AI-beleid en een heldere verdeling van rollen en bevoegdheden.

Hoofdstuk 6 is het inhoudelijke hart. Je voert een AI-risicobeoordeling uit (6.1.2), behandelt die risico's en stelt een verklaring van toepasselijkheid op waarin je per Annex A-maatregel onderbouwt of je hem toepast (6.1.3). Daarnaast beoordeel je de impact van je AI-systemen op personen en groepen, en waar relevant op de samenleving (6.1.4). Verder stel je doelstellingen vast (6.2) en voer je wijzigingen aan het systeem gepland uit (6.3).

Hoofdstuk 7 gaat over de randvoorwaarden: middelen, competentie, bewustzijn, communicatie en gedocumenteerde informatie. Hoofdstuk 8 gaat over de uitvoering en beheersing van de processen, inclusief wijzigingen aan modellen en data. Hoofdstuk 9 vraagt om monitoring, interne audits en een managementreview. Hoofdstuk 10 gaat over afwijkingen, corrigerende maatregelen en continue verbetering.

De Annex A-domeinen

Annex A groepeert de maatregelen in negen domeinen: beleid rond AI (A.2), interne organisatie en verantwoordelijkheden (A.3), resources zoals data, gereedschap, rekenkracht en menselijke expertise (A.4), impactbeoordeling van AI-systemen (A.5), de levenscyclus van AI-systemen (A.6), data voor AI-systemen (A.7), informatie voor belanghebbenden (A.8), verantwoord gebruik van AI (A.9) en relaties met derden en klanten (A.10).

Je past niet alle maatregelen toe. Welke van toepassing zijn, volgt uit je risicobeoordeling en je scope, en dat leg je vast in de verklaring van toepasselijkheid. Een organisatie die alleen AI van leveranciers gebruikt, heeft een ander profiel dan een organisatie die zelf modellen traint.

Wat ISO 42001 anders maakt dan ISO 27001

Drie dingen. Ten eerste kijkt 42001 niet alleen naar de organisatie maar ook naar de mensen op wie AI-uitkomsten van invloed zijn. Een impactbeoordeling gaat over gevolgen voor betrokkenen, niet over gevolgen voor jouw bedrijfsvoering. Ten tweede is data een expliciet onderwerp: herkomst, kwaliteit, representativiteit en bias van trainingsdata horen bij de beheersing. Ten derde vraagt de norm om menselijk toezicht dat werkt in de praktijk, en niet alleen op papier bestaat.

Daar komt de rolvraag bij. De norm onderscheidt de rol van aanbieder, ontwikkelaar en gebruiker van een AI-systeem. Veel organisaties zijn dat alle drie, afhankelijk van het systeem, en per rol horen andere verplichtingen.

Certificering: hoe dat verloopt

Certificering gebeurt door een geaccrediteerde certificeringsinstelling, bijvoorbeeld DigiTrust (www.digitrust.nl). Het traject verloopt in twee fasen: een documentbeoordeling en daarna een audit op de werking in de organisatie. Voordat die audit start, moet je aantoonbaar minstens één interne audit en één managementreview hebben uitgevoerd. Na certificering volgen jaarlijkse controleaudits en na drie jaar een hercertificering.

De praktijk laat zien dat de meeste bevindingen niet over techniek gaan. Ze gaan over een scope die te vaag is, risicobeoordelingen die niet zijn bijgewerkt na een wijziging, en beleid dat niemand in de uitvoering kent.

Verhouding tot de EU AI Act

Een ISO 42001-certificaat betekent niet dat je aan de EU AI Act voldoet. De norm is vrijwillig en de verordening is wet, met eigen definities en verplichtingen per risicocategorie. Wel overlappen ze in de onderwerpen die ze allebei aanroeren: risicomanagement, technische documentatie, logging, menselijk toezicht en informatie aan gebruikers. Een AIMS is daarmee een bruikbaar fundament, niet een vrijbrief. Wil je weten waar je organisatie staat ten opzichte van de verordening, doe dan de zelfassessment op /ai-act-check.

Voor wie de norm relevant is

Organisaties die AI-functionaliteit aan klanten leveren, organisaties die AI inzetten in besluitvorming die mensen raakt, en leveranciers die in inkooptrajecten steeds vaker vragenlijsten over AI-governance krijgen. Ook zonder certificeringsambitie is de norm bruikbaar als checklist: hij maakt zichtbaar welke onderwerpen je nog niet hebt geregeld.

Waar je begint

Met een inventarisatie, niet met beleid. Zolang je niet weet welke AI er in de organisatie wordt gebruikt, inclusief de tools die afdelingen zelf hebben aangeschaft, is elke scope een aanname. Daarna volgen de scope, de risicobeoordeling en een gap-analyse tegen de eisen van de norm. Voor de meeste organisaties is dat een traject van maanden, geen weken.

Verder lezen in de kennisbank

Praktisch aan de slag: het implementatiestappenplan en de inventarisatie van shadow AI. Over de audit: wat we zien in certificeringstrajecten. Over de verhouding met andere kaders: de samenhang met de EU AI Act, ISO 42001 naast het NIST AI RMF en geïntegreerd implementeren met ISO 27001. Over de impactbeoordeling: ISO 42005 en het AI system impact assessment.

Wil je weten wat een AIMS in jouw situatie betekent, kijk dan bij onze compliancedienstverlening of leg je vraag aan ons voor.