ISO 42001
Wat een ISO 42001-certificering kost
- StandardOS, per maandAlle raamwerken, vast per organisatie, onbeperkt aantal mensen. Van ons.
- € 249/maand
- De norm zelfISO/IEC 42001:2023, één pdf als eenpersoonslicentie, exclusief btw bij een nationaal normalisatie-instituut. ISO verkoopt hetzelfde document voor CHF 225. ISO en Austrian Standards, gelezen op 25 september 2026.
- € 200,81
- De regels waar uw auditor naar werktISO/IEC 42006:2025 legt vast wat een certificatie-instelling moet doen om een AI-managementsysteem te auditen, boven op ISO/IEC 17021-1. Daar staat de methode voor de audittijd, en het document moet je kopen. Wij hebben het niet gelezen en geven het hier dus niet weer. ISO, gelezen op 25 september 2026.
- CHF 159
- De certificatieauditGeen geaccrediteerde instelling publiceert een prijs, en ISO/IEC 42006:2025 is niet vrij toegankelijk, dus er is geen rekensom te tonen. De bedragen die rondgaan zijn in ponden: Tempo Audits uit het Verenigd Koninkrijk noemt £ 3.500 tot £ 20.000 exclusief btw voor de eerste certificering en zet er eigen euro-omrekeningen naast, die geen Europese prijs zijn. Tempo Audits, gelezen op 25 september 2026.
- niet gepubliceerd
- Conformiteit met de AI-verordeningDe index van geharmoniseerde normen van de Commissie kent geen ingang voor kunstmatige intelligentie, dus is er onder de AI-verordening geen norm in het Publicatieblad vermeld en draagt er geen het vermoeden van conformiteit van artikel 40. Dat geldt ook voor de Europese overname van deze norm. Een certificaat bewijst een beheerst systeem, geen juridische conformiteit. Europese Commissie, gelezen op 25 september 2026.
- niet inbegrepen
Elk bedrag hier staat zoals de uitgever het afdrukte, in zijn eigen valuta, met de dag waarop wij het lazen. Niets is omgerekend, want een omrekening is onze rekensom in andermans gezag.
Wie het certificaat werkelijk kan afgeven
We hebben op 25 september 2026 alle 27 nationale accreditatieregisters gelezen. 12 instellingen in 3 landen hebben ISO 42001 in hun geaccrediteerde scope. 12 registers antwoorden geen, en 12 kunnen de vraag niet beantwoorden.
Elk getal is twee keer gecontroleerd. Een telling staat er alleen als de scope van de instelling zelf de norm noemt, niet als een zoekopdracht haar pagina raakte. Een nul staat er alleen als dezelfde zoekopdracht instellingen oplevert voor ISO/IEC 27001; anders zegt de regel dat het register geen antwoord kon geven. Twee registers zouden een overtuigende nul hebben gegeven terwijl ze ook voor ISO/IEC 27001 nul teruggeven.
| Lidstaat | Instellingen |
|---|---|
| ItaliëACCREDIAACM Cert, Bureau Veritas Italy, CERTIQUALITY, CSQA Certificazioni, RINA Services. scope field in the accredited-bodies database; the same query returns 34 for 27001 | 5 |
| GriekenlandESYDAXIA CERT, Theodynamiki, TUV HELLAS (TÜV NORD), QMSCERT (Q-CERT). each body's own scope table, read one by one; a nonsense query returns nothing | 4 |
| NederlandRvADNV Business Assurance, TÜV NORD Nederland, BSI Group The Netherlands. the register indexes the scope documents; all three read in the PDF itself | 3 |
| BelgiëBELACthe register lists the schemes it accredits, and there is no AI management system scheme | 0 |
| CyprusCYS-CYSABthe published table has no management system certification body at all, only product and inspection | 0 |
| FinlandFINASfree text over competence areas; 27001 returns six bodies | 0 |
| IerlandINABthe directory prints each body's standards inline; 27001 appears and 42001 does not | 0 |
| KroatiëHAAsite search; 27001 matches and 42001 returns nothing found | 0 |
| OostenrijkAkkreditierung Austriasearch over accreditation documents; 27001 returns three bodies | 0 |
| PolenPCAa search over the scope files that answers as data; 27001 returns rows | 0 |
| PortugalIPACthe directory is organised by scheme and has a section for 27001; there is no 42001 section | 0 |
| RoemeniëRENARadvanced search over accreditation records; 27001 returns eight bodies | 0 |
| SpanjeENACkeyword search over scopes; 27001 returns the information security bodies | 0 |
| TsjechiëCAIfulltext search in scopes; 27001 returns bodies | 0 |
| ZwedenSwedacregister search, published as an API too; 27001 returns seven bodies | 0 |
| BulgarijeBASfilters by field, certificate number, city and name, not by standard | geen antwoord |
| DenemarkenDANAKfree text returns nothing for a standard number, though its business areas include information security and no AI area | geen antwoord |
| DuitslandDAkkSsearches bodies rather than scopes; the scope is a PDF per body | geen antwoord |
| EstlandEAKthe keyword search returns no rows for 27001 either | geen antwoord |
| FrankrijkCOFRACthe site search reaches news and documents rather than the register | geen antwoord |
| HongarijeNAHthe accredited-organisations section is an application whose links carry no address | geen antwoord |
| LetlandLATAKthe site search returns no rows for 27001 either | geen antwoord |
| LitouwenLAthe register sits behind a bot check, and we do not bypass bot detection | geen antwoord |
| LuxemburgOLASlists bodies by accreditation standard rather than scheme; the country has one ISO/IEC 17021-1 body | geen antwoord |
| MaltaNAB-Maltathe site search returns nothing for 27001 either | geen antwoord |
| SloveniëSlovenska akreditacijathe site search returns no register rows for 27001 either | geen antwoord |
| SlowakijeSNASthe register is an application that renders nothing to a reader | geen antwoord |
Gelezen op 25 september 2026. Elk register is het gezag voor zijn eigen land en dit is een lezing daarvan, dus controleer het register zelf voordat u op een regel afgaat. Een certificaat van een instelling zonder geaccrediteerde scope voor deze norm is geen geaccrediteerd certificaat.
Wat u koopt, ook zonder prijs
ISO/IEC 42006:2025 bouwt voort op ISO/IEC 17021-1, de norm achter elk geaccrediteerd managementsysteemcertificaat, dus een audit van een AI-managementsysteem heeft de vorm die lezers van onze ISO 27001-pagina's al kennen.
Fase 1
De beoordeling van uw gedocumenteerde systeem en of het klaar is om geauditeerd te worden.
Fase 2
De audit van het draaiende systeem tegen de norm, op locatie of op afstand.
Controle
Kortere audits in de jaren erna, en een hercertificering aan het eind van de cyclus.
Waar de cijfers er wel zijn, tonen we de rekensom: wat een ISO 27001-certificering kost, per personeelsomvang.