ISO 42001 Annex A — AI Governance Controls
ISO/IEC 42001:2023 Annex A bevat 38 controls voor AI-governance, verdeeld over 9 categorieën.
⚠️ De gedetailleerde invulling van de Annex A controls volgt in samenwerking met de AI Officer.
Overzicht categorieën
| Categorie | Controls | Onderwerp |
|---|---|---|
| A.2 | A.2.1–A.2.6 | Beleid voor AI-gebruik in de organisatie |
| A.3 | A.3.1–A.3.3 | Interne functies en verantwoordelijkheden |
| A.4 | A.4.1–A.4.7 | Middelen voor AI-systemen |
| A.5 | A.5.1–A.5.4 | Impact assessment |
| A.6 | A.6.1–A.6.6 | AI-systeem levenscyclus |
| A.7 | A.7.1–A.7.4 | Data voor AI |
| A.8 | A.8.1–A.8.5 | Informatie over AI-systemen |
| A.9 | A.9.1–A.9.5 | Gebruik van AI-systemen |
| A.10 | A.10.1–A.10.4 | Relaties van derde partijen en gebruik van AI |
Volledige control-invulling: te voltooien door AI Officer (Fase 2, maand 2–3).
Initiële status per categorie
| Categorie | Initiële status | Gerelateerde Harborn-documenten |
|---|---|---|
| A.2 Organisatiebeleid | Gedeeltelijk ingevuld | AI Management Policy, H4 Context |
| A.3 Functies en verantwoordelijkheden | In uitvoering — AI Officer nog aan te stellen | H5 Leiderschap |
| A.4 Middelen | In uitvoering | AI-inventaris |
| A.5 Impact assessment | Procedure beschikbaar, uitvoering te starten | H8 Procedure 2, Impact Assessments |
| A.6 Levenscyclus | In uitvoering | H6 Planning, H8 |
| A.7 Data voor AI | Gedeeltelijk — AVG/privacy gedekt | beleid.md §3.3 |
| A.8 Informatie over AI | In uitvoering | AI-inventaris |
| A.9 Gebruik van AI | Kaders gesteld | H8 Procedure 1 |
| A.10 Derde partijen | Procedure beschikbaar | H8 Procedure 4, ISO 27001 A5.19–A5.23 |