GovCompass

AI regulations & frameworks

AI regulations & frameworks

De wet en de lagen

Door Michel Venniker· Laatst geverifieerd augustus 2026

De AI-verordening, ISO/IEC 42001 en het NIST AI RMF zijn geen drie opties om uit te kiezen. De AI-verordening is de wet en bepaalt wat u moet doen. ISO/IEC 42001 is de certificeerbare managementsysteemnorm die uw governance een auditbare ruggengraat geeft. Het NIST AI RMF is de risicomethode die daarbinnen draait. Ze zijn complementair en gelaagd, en deze sectie behandelt elke laag en hun samenhang.

Organisaties die AI-regulering voor het eerst tegenkomen, stellen vaak de verkeerde eerste vraag: welk raamwerk moeten we kiezen. De raamwerken beantwoorden verschillende vragen, en volwassen programma's gebruiken alle drie de lagen. De wet stelt de verplichtingen en de termijnen. De managementsysteemnorm vertaalt verplichtingen naar een werkstructuur die een certificerende instelling kan auditen. Het risicoraamwerk levert de methode om AI-risico binnen die structuur te identificeren en te behandelen.

Eén verbinding tussen de lagen verdient vroege aandacht, omdat zij breed wordt aangenomen en juridisch onjuist is. ISO/IEC 42001-certificering schept geen vermoeden van conformiteit met de AI-verordening. Dat vermoeden ontstaat alleen bij geharmoniseerde Europese normen nadat de Commissie ze in het Publicatieblad heeft geciteerd, en de eerste kandidaten bereiken nu pas de publicatiefase. Tot die tijd rust elke claim van AI Act-compliance op uw eigen documentatie tegen de verordeningstekst.

De wet

De raamwerken

Elke raamwerkpagina draagt hetzelfde begeleidende stuk: de raamwerkvergelijking, die de drie lagen naast elkaar zet en toont waar ze overlappen en waar niet.

Actueel gehouden

Tijdgebonden feiten op deze pagina's dragen een datumstempel. De verordening wijzigde in juli 2026 en de eerste Europese AI-norm bereikte diezelfde maand de publicatiefase; waar een pagina van een bewegend feit afhangt, vertelt het stempel wanneer het voor het laatst tegen de officiële bron is geverifieerd.