Wat is ISO/IEC 42001?

ISO/IEC 42001 is de internationale norm voor een managementsysteem voor AI: het beleid, de rollen, risicobeoordelingen en maatregelen waarmee een organisatie AI verantwoord ontwikkelt, levert of gebruikt. Ze volgt dezelfde managementsysteemstructuur als ISO/IEC 27001, zodat bedrijven met een ISMS de cyclus van context, leiderschap, planning, uitvoering, evaluatie en verbetering herkennen. Specifiek voor AI is de inhoud: de impact van AI-systemen op mensen en samenleving beoordelen, data voor training en tests beheren, systemen over hun levenscyclus documenteren, menselijk toezicht vastleggen en AI-onderdelen van derden afhandelen. Een geaccrediteerde instelling kan haar certificeren. Ze is niet de AI-verordening van de EU, en een certificaat alleen toont niet aan dat u aan de eisen van de verordening voldoet, maar veel van het governancewerk dat ze vraagt, ondersteunt die eisen wel. Voor een bedrijf dat alleen AI-tools gebruikt, kan een volledig managementsysteem te veel zijn; een overzicht, een gebruiksbeleid en training van medewerkers zijn een verstandig begin. NetSenX bereidt zich voor op ISO/IEC 42001; de certificering is niet toegekend.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen