StandaardRichtsnoerv1.0.0

ISO/IEC 23894: leidraad voor risicomanagement van AI

De internationale leidraad voor AI-specifiek risicomanagement, bruikbaar als tussenoplossing zolang prEN 18228 nog in ontwerp is.

De officiële bron blijft leidend. Dit is algemene informatie over verplichtingen en geen juridisch advies. Bekijk dit object op de kaart

Adres en citatie

Dit object heeft een eigen adres dat nooit wordt hernoemd of hergebruikt. Neem de identifier op in uw eigen dossier, niet de titel of de link.

Identifier: praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance
Payload-hash (sha256): 97f89403e72d95ecd362a023a4bb4ee38d74bde7f30f7997125dfeb6f0e72c63

Citatieregel

Praxikon, "ISO/IEC 23894: leidraad voor risicomanagement van AI", praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance@1.0.0, dataset praxikon:sys:registry:dataset:ai-act-implementation-graph 2.1.0 (schema 1.4.0), effective_at 2026-08-08T00:00:00.000Z, known_at 2026-08-14T00:00:00.000Z, sha256 97f89403e72d95ecd362a023a4bb4ee38d74bde7f30f7997125dfeb6f0e72c63

Versie: 1.0.0
Juridische tijd (effective_at): 8 augustus 2026
Kennistijd (known_at): 8 augustus 2026
Afgesloten op: Nog niet afgesloten
Onderwerpen: standards

Reviewstatus: Tegen de officiële bron gelegd (8 augustus 2026). Volgende controle uiterlijk 4 februari 2027. De controledatum is de kennisdatum van deze versie; een latere hercontrole is niet vastgelegd.

Wat dit object aan andere objecten koppelt

Elke relatie staat hieronder als pad: van de bron met vindplaats, via de voorwaarden en uitzonderingen van het object dat de relatie draagt, naar het gevolg. Een vindplaats hoort in de data bij een uitspraak en niet bij een relatie, dus de bron is het bronanker van het dragende object.

De verplichting waaraan dit hangt

1 van 1 getoond

Het object hoort bij deze verplichting. Daar staat de bronregel waaraan het hangt.

Bron
Officieel feit op dit object, met vindplaats.
- CEN-CENELEC JTC 21: Europese normen onder normalisatieverzoek M/613
  Vindplaats: EN ISO/IEC 23894:2024, Europese overname via CEN-CENELEC
  praxikon:eu:ai-act:source:cen-cenelec-jtc21
  Open officiële bron
- EU AI-verordening 2024/1689
  Vindplaats: Artikel 9
  praxikon:eu:ai-act:source:reg-eu-2024-1689
  Open officiële bron
Via
Geen voorwaarde of uitzondering vastgelegd op dit object.
Gevolg
- VerplichtingArtikel 9: risicobeheersysteem
  praxikon:eu:ai-act:obligation:article-9-risk-management

Waar dit object over gaat

2 van 2 getoond

Het object gaat over deze rol. Ongedifferentieerd: hieruit volgt niet dat de plicht op deze rol rust.

Bron
Officieel feit op dit object, met vindplaats.
- CEN-CENELEC JTC 21: Europese normen onder normalisatieverzoek M/613
  Vindplaats: EN ISO/IEC 23894:2024, Europese overname via CEN-CENELEC
  praxikon:eu:ai-act:source:cen-cenelec-jtc21
  Open officiële bron
- EU AI-verordening 2024/1689
  Vindplaats: Artikel 9
  praxikon:eu:ai-act:source:reg-eu-2024-1689
  Open officiële bron
Via
Geen voorwaarde of uitzondering vastgelegd op dit object.
Gevolg
- ActorGebruiksverantwoordelijke
  praxikon:eu:ai-act:actor:deployer
- ActorAanbieder van een AI-systeem
  praxikon:eu:ai-act:actor:provider

Wat dit object zegt

Officieel feit

Toe te schrijven aan een benoemde primaire bron, met vindplaats. Bij verschil is de officiële bron leidend.

ISO/IEC 23894:2023 (Information technology: Artificial intelligence: Guidance on risk management) is in februari 2023 gepubliceerd en is de eerste internationale norm die specifiek ingaat op risicomanagement voor AI. De norm is niet-voorschrijvend en is opgebouwd op de structuur van ISO 31000. De tekst is door CEN-CENELEC overgenomen als EN ISO/IEC 23894:2024. De norm is niet met referentie in het Publicatieblad bekendgemaakt en geeft dus geen vermoeden van conformiteit onder artikel 40 AI-verordening. De deliverable die dat wel beoogt te doen voor artikel 9 is prEN 18228.
- Vindplaats: EN ISO/IEC 23894:2024, Europese overname via CEN-CENELECpraxikon:eu:ai-act:source:cen-cenelec-jtc21Open officiële bron
- Vindplaats: Artikel 9praxikon:eu:ai-act:source:reg-eu-2024-1689Open officiële bron

Onze duiding

Onze eigen lezing. Kan veranderen zonder dat het recht verandert, en is niet het standpunt van een toezichthouder.

ISO/IEC 23894 geeft u de woordenschat en de procesgang van AI-risicomanagement, en dat is nu al bruikbaar. Waar het niet toereikend is: de norm is een leidraad, niet een eisenset, en zij is geschreven vanuit organisatierisico terwijl artikel 9 uitgaat van risico voor gezondheid, veiligheid en grondrechten van anderen. Een risicoregister dat volledig volgens ISO/IEC 23894 is opgebouwd, dekt artikel 9 dus niet automatisch. Gebruik de norm als steiger, niet als bewijs.
- Vindplaats: EN ISO/IEC 23894:2024, Europese overname via CEN-CENELECpraxikon:eu:ai-act:source:cen-cenelec-jtc21Open officiële bron
- Vindplaats: Artikel 9praxikon:eu:ai-act:source:reg-eu-2024-1689Open officiële bron

Aanbevolen stap

Een praktische stap die wij passend achten. Geen verplichting die uit de verordening volgt.

Neem de procesgang van ISO/IEC 23894 over (context, identificatie, analyse, evaluatie, behandeling, monitoring, registratie) en voeg per risico twee AI Act-specifieke velden toe: wie buiten uw organisatie geraakt kan worden, en welk restrisico u aanvaardbaar acht met welke onderbouwing. Zo kunt u het register straks zonder herbouw aansluiten op de definitieve EN 18228.
- Vindplaats: EN ISO/IEC 23894:2024, Europese overname via CEN-CENELECpraxikon:eu:ai-act:source:cen-cenelec-jtc21Open officiële bron
- Vindplaats: Artikel 9praxikon:eu:ai-act:source:reg-eu-2024-1689Open officiële bron

Wanneer dit geldt

Geen voorwaarde vastgelegd op dit object.

Wanneer dit niet geldt

Geen uitzondering vastgelegd op dit object.

Verwijzen naar dit object

Citeerblok

Neem deze verwijzing over in uw advies, artikel of dossier. De identifier, de versie en de hash maken de uitspraak later terugvindbaar, ook wanneer de dataset intussen verder is gegaan.

Bronvermelding

Praxikon, "ISO/IEC 23894: leidraad voor risicomanagement van AI",
praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance@1.0.0,
dataset praxikon:sys:registry:dataset:ai-act-implementation-graph 2.1.0 (schema 1.4.0),
effective_at 2026-08-08T00:00:00.000Z, known_at 2026-08-08T00:00:00.000Z,
sha256 97f89403e72d95ecd362a023a4bb4ee38d74bde7f30f7997125dfeb6f0e72c63,
https://www.praxikon.com/nl/verkenner/standard/standard-iso-iec-23894-ai-risk-management-guidance
(https://www.praxikon.com/api/v1/entities?id=praxikon%3Aeu%3Aai-act%3Astandard%3Astandard-iso-iec-23894-ai-risk-management-guidance&effective_at=2026-08-08&known_at=2026-08-08&lang=nl, geraadpleegd 2026-08-25)

Korte vorm

praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance@1.0.0 (sha256 97f89403)

BibTeX

@misc{praxikon-eu-ai-act-standard-standard-iso-iec-23894-ai-risk-management-guidance-1-0-0,
  author       = {{Praxikon}},
  title        = {ISO/IEC 23894: leidraad voor risicomanagement van AI},
  year         = {2026},
  version      = {1.0.0},
  number       = {praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance},
  howpublished = {AI Act Change \& Evidence Graph, dataset 2.1.0, schema 1.4.0},
  note         = {effective_at 2026-08-08T00:00:00.000Z; known_at 2026-08-08T00:00:00.000Z; sha256 97f89403e72d95ecd362a023a4bb4ee38d74bde7f30f7997125dfeb6f0e72c63},
  url          = {https://www.praxikon.com/nl/verkenner/standard/standard-iso-iec-23894-ai-risk-management-guidance},
  urldate      = {2026-08-25},
  language     = {nl}
}

CSL JSON

[
  {
    "id": "praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance@1.0.0",
    "type": "dataset",
    "title": "ISO/IEC 23894: leidraad voor risicomanagement van AI",
    "container-title": "AI Act Change & Evidence Graph",
    "publisher": "Praxikon",
    "version": "1.0.0",
    "number": "praxikon:eu:ai-act:standard:standard-iso-iec-23894-ai-risk-management-guidance",
    "URL": "https://www.praxikon.com/nl/verkenner/standard/standard-iso-iec-23894-ai-risk-management-guidance",
    "language": "nl",
    "issued": {
      "date-parts": [
        [
          2026,
          8,
          8
        ]
      ]
    },
    "accessed": {
      "date-parts": [
        [
          2026,
          8,
          25
        ]
      ]
    },
    "note": "dataset praxikon:sys:registry:dataset:ai-act-implementation-graph 2.1.0; schema 1.4.0; effective_at 2026-08-08T00:00:00.000Z; known_at 2026-08-08T00:00:00.000Z; sha256 97f89403e72d95ecd362a023a4bb4ee38d74bde7f30f7997125dfeb6f0e72c63; retrieved_from https://www.praxikon.com/api/v1/entities?id=praxikon%3Aeu%3Aai-act%3Astandard%3Astandard-iso-iec-23894-ai-risk-management-guidance&effective_at=2026-08-08&known_at=2026-08-08&lang=nl; licence https://www.praxikon.com/nl/legal/terms"
  }
]

Hoe u een verwijzing later controleert, staat in de methodologie. Voorwaarden

Voor agents en integraties

Deze pagina en de machine-uitvoer komen uit hetzelfde object en dezelfde twee tijdassen.

Open als JSON Open als JSON-LD Lees de methodologie