Man and woman with robot sitting at a table in the office to symbolize working with AI

Checklist: Bent u klaar voor ISO/IEC 42001?

Ontdek stap voor stap hoe goed uw organisatie is voorbereid op ISO/IEC 42001-certificering.


Over deze checklist

Je klaarmaken voor ISO/IEC 42001 Certificering begint met het vaststellen van de hiaten. De norm definieert wat een functionerende organisatie is. AI-managementsysteem (AIMS) Het gaat om: hoe u AI-gerelateerde risico's beheert, hoe u omgaat met data en transparantie, en hoe u de levenscyclus beheert van de systemen die u bouwt of implementeert. Deze zelfevaluatie doorloopt deze vereisten domein voor domein, zodat u kunt zien welke onderdelen van uw organisatie al op orde zijn en welke nog verbetering behoeven vóór een audit.

Loop elk onderdeel door en beantwoord elk item met Ja of Nee. Een eerlijk antwoord is hier nuttiger dan een optimistisch antwoord.

Een vooruitblik op wat komen gaat.

Certificering is geen eenmalige gebeurtenis. Het verloopt doorgaans als een fase 1-audit (documentatie, beleid, risicobeoordelingen), gevolgd door een fase 2-audit die controleert of uw beheersmaatregelen in de praktijk daadwerkelijk standhouden. Na certificering wordt de standaardcyclus voortgezet met... jaarlijkse surveillance-audits en volledige hercertificering om de drie jaar. Beschouw deze checklist als een manier om goed voorbereid naar het examen te gaan. Het is geen vervanging voor de audit zelf.

Hoe gebruik je het?

Wijs aan elk onderdeel een verantwoordelijke toe in plaats van het individueel in te vullen. De meeste van deze vragen vallen onder verschillende teams (risico, IT, HR, juridische zaken) en één persoon heeft zelden inzicht in al deze aspecten. Raadpleeg de checklist opnieuw wanneer uw AI-systemen of hun systemen worden gebruikt. risicoprofiel Verandering is mogelijk, aangezien een resultaat van zes maanden geleden niet langer geldig is. De scoreverdeling aan het einde is bedoeld om u te helpen prioriteiten te stellen, niet om te voorspellen hoe een audit zal verlopen.

ISO/IEC 42001 Readiness Checklist

ISO/IEC 42001 Readiness Checklist

Beoordeel de paraatheid van uw organisatie voor verantwoord AI-governance.

22 vragen · 6 secties · Ja / Nee
Uw voortgang 0 van 22 beantwoord
1

Basis & Bewustzijn

Heeft u de ISO/IEC 42001-norm doorgenomen en de reikwijdte en doelstellingen ervan begrepen?

Heeft u relevante stakeholders betrokken om het bewustzijn te vergroten over het belang van verantwoord AI-governance en -certificering?

Heeft u de interne en externe resources (mensen, systemen, infrastructuur) geïdentificeerd die nodig zijn om de AIMS te implementeren?

2

Statuscontrole & Risicoperspectief

Heeft u uw bestaande processen beoordeeld aan de hand van de ISO/IEC 42001-vereisten?

Is er een risicomanagementkader aanwezig dat specifiek gericht is op AI-gerelateerde risico's (bijv. bias, misbruik van gegevens, onbedoelde gevolgen)?

Heeft u uw AI-beleid, risicobeoordelingen en AI-impactbeoordelingen gedocumenteerd?

3

Systeemontwerp & Implementatie

Zijn de rollen en verantwoordelijkheden voor AI-governance duidelijk gedefinieerd binnen de organisatie?

Is relevant personeel getraind in AI-risico's, governancepraktijken en ISO/IEC 42001-verwachtingen?

Zijn er technische beheersmaatregelen getroffen voor het beheren van AI-systemen, inclusief monitoring, updates en toegangscontrole?

4

Interne audit en corrigerende maatregelen

Heeft u een interne audit uitgevoerd om de conformiteit met de norm te beoordelen?

Worden non-conformiteiten aangepakt met corrigerende maatregelen en follow-up?

5

Controlemaatregelen gebaseerd op Bijlage A (ISO/IEC 42001)

A.2 - Afstemming: Zijn uw AI-gerelateerde beleidsregels afgestemd op het organisatiebeleid en worden ze periodiek herzien?

A.3 - Verantwoordelijkheid: Zijn de interne verantwoordelijkheden voor AI-systemen en hun levenscyclus duidelijk toegewezen?

A.4 - Bronnen: Heeft u alle bronnen die relevant zijn voor uw AI-systemen (data, tools, infrastructuur) geïdentificeerd en gedocumenteerd?

A.5 - Impactbeoordeling: Bestaat er een formeel proces voor het uitvoeren van AI-impactbeoordelingen op individuen, groepen of de samenleving?

A.6 - Levenscyclus: Heeft u processen voor levenscyclusbeheer voor AI-systemen, inclusief monitoring en ethisch ontwerp?

A.7 - Gegevens: Zijn er procedures gedefinieerd voor de kwaliteit, herkomst en verwerking van gegevens voor AI-systemen?

A.8 - Transparantie: Worden belanghebbenden en gebruikers geïnformeerd over het gedrag van AI-systemen, risico's en rapportagekanalen?

A.9 - Ethisch gebruik: Heeft u maatregelen om ethisch en verantwoord gebruik van AI-technologieën te waarborgen?

A.10 - Supply Chain: Zijn de relaties met leveranciers en partners afgestemd op uw AI-governancekader?

6

Certificeringsvoorbereiding

Heeft u een geaccrediteerde certificeringsinstantie voor ISO/IEC 42001 geselecteerd?

Zijn alle relevante documenten verzameld en is het team voorbereid op de certificeringsaudit?

Uw gereedheidsscore

0 van 22 punten

Resultaten per sectie

Volgende stappen

Nadat u deze zelfcontrole hebt voltooid, voert DQS onafhankelijke ISO/IEC 42001-certificeringsaudits uit die zijn afgestemd op de reikwijdte van uw organisatie en de gebruikte AI-systemen. Neem contact op met DQS om de auditmethode te bevestigen en uw certificeringstraject in te plannen.

Praat met ons