NIST AI RMF of ISO 42001: verschillen, overlap en hoe je ze combineert

Wie aan AI-governance werkt, komt twee namen tegen: het NIST AI Risk Management Framework en ISO/IEC 42001. De vraag is dan vaak welke van de twee je moet kiezen. Ze doen niet hetzelfde, dus het antwoord begint bij wat je ermee wilt bereiken.

Wat het NIST AI RMF is

Het AI RMF 1.0 verscheen op 26 januari 2023 en is een vrijwillig raamwerk van het Amerikaanse NIST. Het is niet wettelijk verplicht en niet certificeerbaar. De kern bestaat uit vier functies: Govern, Map, Measure en Manage. Govern gaat over cultuur, rollen, beleid en verantwoordelijkheid en loopt door de andere drie heen. Map brengt het doel, de context en de mogelijke impact van een AI-systeem in kaart. Measure analyseert, test en monitort risico's met kwalitatieve en kwantitatieve methoden. Manage prioriteert de risico's en bepaalt hoe je ze behandelt.

Het raamwerk beschrijft ook de kenmerken van betrouwbare AI: valide en betrouwbaar, veilig, beveiligd en veerkrachtig, verantwoordelijk en transparant, verklaarbaar en interpreteerbaar, privacyvriendelijk en eerlijk, met beheersing van schadelijke bias. Daaromheen staan een Playbook en het Generative AI Profile (NIST AI 600-1, 26 juli 2024). Op zijn website meldt NIST dat het AI RMF 1.0 wordt herzien in het kader van het AI Action Plan van het Witte Huis. Een nieuwe versie of een datum noemt NIST daarbij niet.

Wat ISO/IEC 42001 is

ISO/IEC 42001:2023 is een managementsysteemnorm voor AI. De norm stelt eisen aan een AI-managementsysteem (AIMS) in de clausules 4 tot en met 10, in dezelfde opbouw als ISO 27001, en heeft in Annex A 38 maatregelen. Een geaccrediteerde certificatie-instelling kan toetsen of een organisatie aan die eisen voldoet. Meer over de norm staat in ISO 42001 uitgelegd.

De norm vraagt om een AI-risicobeoordeling (clausule 6.1.2), risicobehandeling (6.1.3) en een impactbeoordeling van AI-systemen (6.1.4). Een methode schrijft ze niet voor: de organisatie legt zelf haar risicocriteria vast. Voor de impactbeoordeling is er een aparte norm, uitgelegd in ISO 42005 en het AI-impactassessment.

Waar ze verschillen

Het NIST AI RMF helpt je nadenken over AI-risico's: welke eigenschappen beoordeel je, wanneer, en hoe pak je de uitkomst op. ISO 42001 gaat over wat een organisatie moet inrichten en kunnen aantonen: beleid, rollen, doelstellingen, interne audit, directiebeoordeling en corrigerende maatregelen. Het eerste is een denkkader, het tweede een systeem met eisen waartegen je kunt toetsen.

Dat verschil is voor een auditor praktisch. Tegen ISO 42001 kan een auditor conformiteit vaststellen, omdat de norm eisen stelt. Voor het AI RMF geldt dat niet: het stelt geen toetsbare eisen, dus je kunt er niet tegen certificeren. Wel kan een auditor toetsen of een organisatie het eigen, op het AI RMF gebaseerde proces uitvoert zoals ze het heeft vastgelegd.

Waar ze overlappen

Beide zijn risicogericht, kijken naar de hele levenscyclus van een AI-systeem en leggen de verantwoordelijkheid bij het bestuur en de organisatie. Op het AI Resource Center van NIST staan crosswalks die het AI RMF aan andere bronnen koppelen. Die voor ISO/IEC 42001 is aangeleverd door Microsoft, niet door NIST zelf, en NIST geeft aan dat het opnemen van een crosswalk geen goedkeuring van de gekoppelde bron betekent. Voor ISO/IEC 23894 (richtlijn voor AI-risicobeheer) en ISO/IEC 42005 (AI-impactassessment) zijn crosswalks aangeleverd door INCITS/AI, in augustus 2025. Behandel ze als hulpmiddel en niet als officieel NIST-standpunt.

Welke kies je

Wil je vooral grip krijgen op AI-risico's en heb je geen certificaat nodig, dan is het AI RMF een laagdrempelig startpunt. Moet je AI-governance aantoonbaar inrichten en kunnen laten toetsen, bijvoorbeeld voor klanten of opdrachtgevers, dan past ISO 42001. Verwijzen klanten of opdrachtgevers naar het AI RMF, dan kun je het als risicomodel binnen je AIMS gebruiken.

Voor de EU AI Act geldt voor beide hetzelfde: ISO 42001 is geen geharmoniseerde norm en geeft dus geen vermoeden van overeenstemming met de wet, en het AI RMF is een Amerikaans, vrijwillig raamwerk. Ze kunnen structuur geven, maar ze vervangen de wettelijke eisen niet. Hoe je de risicoklasse van een systeem bepaalt, staat in risicoclassificatie onder de EU AI Act.

Combineren in de praktijk

Grofweg sluiten de functies aan op onderdelen van de norm. Govern past bij leiderschap, beleid en rollen. Map past bij het begrijpen van de context en bij de impactbeoordeling. Measure past bij het monitoren en meten van prestaties, en Manage bij de risicobehandeling. Je gebruikt het AI RMF dan als werkwijze voor de risicobeoordeling die ISO 42001 verlangt, terwijl de norm het managementsysteem eromheen vormt.

Let bij het combineren op de vastlegging. ISO 42001 verwacht gedocumenteerde informatie, en een risicoproces dat alleen in de hoofden van het team bestaat levert geen bewijs op. Leg daarom vast welke onderdelen van het AI RMF je gebruikt, welke risicocriteria je hanteert en wie de uitkomsten vaststelt. Laat die keuzes terugkomen in de risicobeoordeling en in de verklaring van toepasselijkheid.

Beide beginnen bij hetzelfde: weten welke AI je gebruikt. Zonder overzicht, ook van AI-functies in bestaande software, valt er weinig te beoordelen. Zie shadow AI en de AI-inventarisatie. Wil je dit voor jouw organisatie uitwerken, kijk dan naar ons werk op het gebied van compliance.