ISO/IEC 42001 certificering
Proud Nerds wil in 2026 gecertificeerd zijn voor ISO/IEC 42001, de internationale norm voor een AI-managementsysteem. Deze site is het centrale overzicht van het traject: doel, planning, stappenplan en de stand van zaken.
De opdracht bij TÜV NORD is gegund en bevestigd. De nulmeting (proefaudit) wordt uitgevoerd. Er zijn nu twee dingen kritiek: het Preliminary Assessment moet vóór de audit ingevuld zijn, en de interne audit en directiebeoordeling moeten uitgevoerd zijn voordat fase 2 plaatsvindt.
De norm in het kort
ISO/IEC 42001:2023 is de eerste internationale norm voor een AI Management System (AIMS). De norm beschrijft hoe een organisatie het ontwikkelen, leveren en gebruiken van AI-systemen op een beheerste en verantwoorde manier organiseert: beleid, rollen, risicobeheersing, impactbeoordeling, levenscyclusbeheer en continue verbetering.
De norm volgt dezelfde structuur als ISO 27001 en ISO 9001 (High Level Structure), met hoofdstukken 4 t/m 10 voor het managementsysteem en een Annex A met 38 beheersmaatregelen die je via een Verklaring van Toepasselijkheid (VvT) verantwoordt.
Wat het niet is
- Geen technische keurmerk voor een individueel AI-model, maar een certificaat op de manier van werken.
- Geen vervanging van de EU AI Act. De norm helpt wel aantoonbaar te maken dat je die verplichtingen beheerst.
- Geen eenmalige actie: er volgen jaarlijkse controle-audits en na drie jaar hercertificering.
Doelstellingen van het traject
Aantoonbaar betrouwbare AI
Klanten in zorg, sociaal domein en publieke dienstverlening moeten kunnen vertrouwen op de AI die wij bouwen en hosten. Certificering maakt dat aantoonbaar in plaats van beloofd.
Voorsprong in de markt
ISO 42001 is nieuw en nog schaars. Vroeg certificeren is een onderscheidend punt in aanbestedingen en bij inkoopafdelingen die om AI-governance vragen.
Voorbereid op de AI Act
De EU AI Act stelt eisen aan documentatie, risicobeheersing en transparantie. Het AIMS levert de structuur waarmee we die eisen structureel afdekken.
Beheerste groei van het AI-team
Vastgelegde processen voor ontwerp, validatie, deployment en monitoring maken het AI-werk overdraagbaar en minder afhankelijk van individuen.
De directie heeft uitgesproken de certificering nog in 2026 te willen behalen. TÜV NORD geeft aan dat de geboden planning (fase 1 in november, fase 2 in december) uitzonderlijk snel is voor dit schema, maar dat afgifte van het certificaat in december niet gegarandeerd kan worden.
Waar word je op geaudit
De auditor loopt twee blokken door. Beide moeten aantoonbaar zijn met documentatie én met bewijs dat het werkt in de praktijk.
| Blok | Onderwerpen |
|---|---|
| Hoofdstuk 4–10 Managementsysteem |
Context, belanghebbenden, scope, leiderschap, AI-beleid, rollen, risico's en kansen, doelstellingen, competenties, bewustzijn, communicatie, documentatie, operationele beheersing, AI-risicobeoordeling, risicobehandeling, impactbeoordeling, monitoring, interne audit, directiebeoordeling, verbetering. |
| Annex A 38 controls |
A.2 beleid · A.3 interne organisatie · A.4 resources · A.5 impactbeoordeling · A.6 levenscyclus · A.7 data · A.8 informatie aan belanghebbenden · A.9 gebruik · A.10 derden. |
Op de pagina Documentatie & bewijs staat per onderdeel wat er klaar moet liggen.
Hoe deze site werkt
- Links het menu, rechts de inhoud. Grotere pagina's zijn verdeeld over tabbladen.
- Woorden met een i-icoon openen een informatiepaneel dat van rechts inschuift. Sluiten met de kruisknop, Escape of een klik naast het paneel.
- Onderaan elke pagina staat navigatie naar de vorige en volgende pagina.
Dit is versie 0.1. Inhoud is samengesteld uit de offerte van TÜV NORD, de ingevulde questionnaire, het Preliminary Assessment Report en de mailwisseling in de projectmap. Voortgangsstatussen zijn een eerste inschatting en moeten nog worden bijgewerkt.