Resources

ISO 42001-certificering voor AI in Source-to-Pay | ISPnext

Geschreven door Koert Hordijk | 2 nov 2026, 13:55:00
In het kort

Ons AI-managementsysteem is nu ISO/IEC 42001-gecertificeerd door LRQA. Daarmee is ISPnext een van de eerste Source-to-Pay-leveranciers in Nederland met deze certificering, en lopen we voorop in Trusted AI-governance binnen onze markt.

ISO 42001-certificering

Het AI-managementsysteem van ISPnext is ISO/IEC 42001-gecertificeerd door LRQA. De scope omvat het ontwerp, de ontwikkeling, het onderhoud en het aanbieden van AI-functionaliteit binnen het Source-to-Pay-platform van ISPnext.

AI-gedreven Source-to-Pay

nextAI wordt de kern van hoe ISPnext slimmere Finance- en Inkoopprocessen ontwikkelt. Huidige toepassingen zijn AI-agents voor het uitlezen van factuurkop- en factuurregels, het uitlezen van contractgegevens, de analyse van contractvoorwaarden en het uitlezen van offertes. Verdere nextAI-ontwikkelingen staan op de roadmap.

Trusted AI-governance

Het AI-managementsysteem van ISPnext legt duidelijke governance rond nextAI vast, met onder meer een AI-impactassessment, validatie, releasecriteria, doorlopende monitoring en heldere verantwoordelijkheden.

Not Just AI, but Trusted AI.

Kunstmatige intelligentie verandert wat technologie voor Finance en Inkoop kan doen. AI kan handmatig werk verminderen, data beter benutten en Source-to-Pay-processen slimmer maken.

Voor ISPnext gaat deze ontwikkeling verder dan losse AI-functies toevoegen aan bestaande software. nextAI wordt de kern van de toekomst van ons Source-to-Pay-platform.

Naarmate die rol groeit, wordt vertrouwen belangrijker. Organisaties willen niet alleen weten wat AI kan, maar ook hoe AI wordt beoordeeld, bestuurd en gemonitord. Daarom investeert ISPnext in zowel AI-innovatie als het managementkader eromheen.

Ons AI-managementsysteem is nu ISO/IEC 42001-gecertificeerd door LRQA. Daarmee is ISPnext een van de eerste Source-to-Pay-leveranciers in Nederland met deze certificering, en lopen we voorop in Trusted AI-governance binnen onze markt.

Ben je op dit moment Source-to-Pay-platforms aan het vergelijken? Dan komt er een nieuwe overweging bij in je selectieproces.

Wat AI kan, telt. Maar steeds vaker telt ook de governance erachter.

De norm

Wat is ISO 42001-certificering?

ISO/IEC 42001 is een internationale managementsysteemnorm die specifiek is ontwikkeld voor kunstmatige intelligentie.

De norm biedt organisaties een gestructureerd kader om AI-gerelateerde risico's en impact te beheersen, inclusief aandacht voor ethiek, privacy en transparantie.

Een AI-managementsysteem brengt het beleid, de verantwoordelijkheden en de processen rond kunstmatige intelligentie samen in een vastgelegd governancekader.

Dat onderscheid is belangrijk.

ISO 42001-certificering betekent niet dat een afzonderlijk AI-product of een losse functie is gecertificeerd. Het betekent dat het managementsysteem achter het ontwerp, de ontwikkeling, het onderhoud en het aanbieden van AI-functionaliteit onafhankelijk is getoetst aan de eisen van de norm.

Bij ISPnext omvat de scope van de certificering de AI-functionaliteit binnen ons Source-to-Pay-platform. Wie nextAI beoordeelt, kan daardoor twee vragen samen stellen:

  • Wat kan de technologie?
  • Hoe wordt die technologie bestuurd?
nextAI

Van AI-functionaliteit naar AI-gedreven Source-to-Pay

AI heeft binnen Source-to-Pay al praktische toepassingen.

Binnen ISPnext zijn de huidige nextAI-toepassingen AI-agents voor het uitlezen van factuurkop- en factuurregels, het uitlezen van contractgegevens, de analyse van contractvoorwaarden en het uitlezen van offertes. Verdere toepassingen maken deel uit van de nextAI-roadmap.

Deze mogelijkheden helpen Finance- en Inkoopteams om informatie effectiever te verwerken, handmatig werk te verminderen en slimmere processen te creëren.

Maar onze ambitie gaat verder dan losse use cases.

We zien AI een steeds grotere rol spelen in Source-to-Pay: van systemen die vooral activiteiten vastleggen naar systemen die gebruikers steeds beter helpen informatie te interpreteren en actie te ondernemen.

Daar creëert nextAI waarde.

Voor Finance-teams zit die waarde in minder handmatige verwerking en betere toegang tot financiële informatie. Voor Inkoopteams in leveranciers-, contract- en inkoopdata die makkelijker vast te leggen en te gebruiken zijn. En over het hele Source-to-Pay-proces helpt AI informatie slimmer door processen te laten stromen.

nextAI is ontworpen om AI praktisch, veilig en eenvoudig toepasbaar te maken binnen Source-to-Pay. Zo helpen we Finance- en Inkoopteams handmatig werk te verminderen, hun data beter te benutten en meer waarde uit hun processen te halen.

Hoe groter de rol van AI wordt, hoe belangrijker het fundament eronder.

Finance en Inkoop werken in omgevingen waar controle, verantwoording en betrouwbare processen ertoe doen. AI moet vergroten wat deze functies kunnen bereiken, zonder die principes naar de achtergrond te duwen.

Daarom moeten AI-innovatie en AI-governance samen ontwikkelen.

In de praktijk

Hoe Trusted AI er in de praktijk uitziet

ISO 42001 krijgt de meeste betekenis wanneer governance verschuift van een principeverklaring naar de manier waarop AI daadwerkelijk wordt beheerd.

Bij ISPnext begint dat al voordat een nextAI-functie bij de klant terechtkomt, en het gaat door nadat de functie live is.

Impact beoordelen vóór release

Vóór de release doorloopt AI-functionaliteit een AI-impactassessment om relevante risico's te identificeren en te beoordelen.

Zo verschuift risicobeheersing naar een vroeger moment in de AI-ontwikkeling, in plaats van pas wanneer de functionaliteit al in gebruik is.

AI-prestaties valideren

Elke AI-functie heeft vóór release meetbare acceptatiecriteria.

Afhankelijk van de functionaliteit omvatten verificatie en validatie onder meer tests met gelabelde datasets, regressietests en metingen van precision en recall. Een nieuw model wordt alleen in gebruik genomen als het op de gelabelde dataset beter presteert dan het huidige model.

Dat creëert een duidelijke kwaliteitspoort tussen het ontwikkelen van een nieuw AI-model en het vrijgeven ervan.

Monitoren na livegang

Governance stopt niet zodra AI-functionaliteit live is.

AI-prestaties worden gemonitord op drift en achteruitgang, met periodieke herbeoordeling om te bepalen of verdere analyse of actie nodig is.

Zo blijft AI iets dat we gedurende de hele levenscyclus actief beheren, en niet alleen bij de lancering beoordelen.

Verantwoordelijkheden vastleggen

AI-governance vraagt ook om helder eigenaarschap.

Binnen ISPnext liggen verschillende verantwoordelijkheden bij Product, AI, Security en Privacy.

Product is onder meer verantwoordelijk voor het beoogde gebruik, gebruikerseisen, beperkingen en de functionele vrijgave. De AI Lead is verantwoordelijk voor architectuur, modellen, prompts, technische validatie, monitoring en AI-impactassessments.

Security is verantwoordelijk voor onder meer het AI-managementsysteem, beveiligingsrisico's, beheersmaatregelen, leveranciers en AI-gerelateerde incidenten. Privacy is verantwoordelijk voor de gevolgen voor persoonsgegevens, transparantie en de beslissing wanneer een Data Protection Impact Assessment (DPIA) nodig is.

Het resultaat is een gestructureerde aanpak waarin beoordeling, validatie, monitoring en verantwoording vast onderdeel zijn van hoe nextAI-functionaliteit wordt ontwikkeld en beheerd.

Dat is wat Trusted AI bij ISPnext in de praktijk betekent: ambitieuze AI-ontwikkeling met een gecertificeerd AI-managementsysteem als basis.

Leverancierskeuze

Waarom ISO 42001 telt bij de keuze voor een Source-to-Pay-leverancier

Ben je op zoek naar een Source-to-Pay-platform? Dan maakt AI waarschijnlijk deel uit van je evaluatie.

Je wilt weten wat de technologie kan automatiseren, hoe die handmatig werk vermindert en waar Finance- en Inkoopprocessen slimmer kunnen.

Dat zijn belangrijke vragen.

Maar je kiest niet alleen de AI-functionaliteit die vandaag beschikbaar is. Je kiest ook de technologiepartner die die functionaliteit morgen verder ontwikkelt.

Daarom is het belangrijk verder te kijken dan alleen de mogelijkheden.

Relevante vragen zijn onder meer:

  • Welke AI-functionaliteit is nu beschikbaar?
  • Welke mogelijkheden staan nog op de roadmap?
  • Hoe worden AI-risico's en -impact beoordeeld?
  • Hoe worden prestaties vóór release gevalideerd?
  • Hoe wordt AI na livegang gemonitord?
  • Wie is verantwoordelijk voor security, privacy en vrijgave?
  • Is het AI-managementsysteem van de leverancier onafhankelijk getoetst?

Het AI-managementsysteem van ISPnext is onafhankelijk gecertificeerd volgens ISO/IEC 42001, met een scope die de AI-functionaliteit binnen ons Source-to-Pay-platform omvat. ISPnext is een van de eerste Source-to-Pay-leveranciers in Nederland met deze certificering.

Dat vervangt niet de noodzaak om functionaliteit, integratie, security en procesfit te beoordelen. Het voegt wel een betekenisvol onderscheidend criterium toe aan die evaluatie: onafhankelijk gecertificeerde governance achter de AI-ontwikkeling van de leverancier.

AI-mogelijkheden creëren kansen. Trusted AI-governance zorgt voor meer vertrouwen in het fundament eronder.

Zekerheid

Onafhankelijke toetsing door LRQA

Onafhankelijke toetsing geeft ISO 42001-certificering haar gewicht.

Het AI-managementsysteem van ISPnext is beoordeeld en gecertificeerd door LRQA; de certificering is afgerond in oktober 2026. Daarmee gaat verantwoorde AI verder dan een interne belofte.

Het biedt een onafhankelijk getoetst kader rond de manier waarop ISPnext AI-functionaliteit ontwerpt, ontwikkelt, onderhoudt en aanbiedt binnen de gecertificeerde scope.

Onze ISO/IEC 42001-certificering staat naast onze ISO/IEC 27001-certificering en ons ISAE 3402 Type II-assurancerapport. Je vindt ze alle drie in het ISPnext Trust Centre.

Voor organisaties die AI-gedreven Source-to-Pay-leveranciers vergelijken, brengt dit zekerheid en governance in de leveranciersevaluatie, naast functionaliteit en toekomstige productrichting. Het maakt ook een duidelijk onderscheid tussen beweren dat je AI verantwoord beheert en dat managementkader onafhankelijk laten toetsen.

Onafhankelijke certificering levert het bewijs van het managementkader erachter.

Vooruitblik

Bouwen aan de toekomst van AI-gedreven Source-to-Pay

ISO 42001-certificering is een belangrijke mijlpaal voor ISPnext, maar niet het eindpunt.

AI wordt steeds belangrijker binnen Finance en Inkoop. Onze ambitie met nextAI gaat daarom verder dan het lanceren van losse AI-toepassingen.

Onze ambitie is om nextAI de bepalende intelligentielaag binnen Source-to-Pay te maken, zodat organisaties hun Finance- en Inkoopdata beter benutten en meetbare waarde creëren over het hele proces.

Naarmate die ambitie groeit, moet ook de governance eromheen meegroeien.

ISO 42001 geeft ISPnext een sterk fundament voor die reis. Het helpt ons innovatie te combineren met verantwoording, en AI-mogelijkheden met meer vertrouwen.

“AI wordt fundamenteel voor de toekomst van Source-to-Pay. Met nextAI gaat onze ambitie verder dan het toevoegen van losse AI-functies. We willen dat AI een nieuwe generatie intelligente Finance- en Inkoopprocessen aandrijft die meetbare waarde opleveren voor onze klanten. ISO 42001 geeft ons een sterk governancefundament voor die ambitie: het tempo van innovatie, gecombineerd met het vertrouwen en de controle die grote organisaties verwachten.”
Gustaf TanateCEO | ISPnext
Conclusie

Not Just AI, but Trusted AI

ISPnext bouwt aan een slimmere toekomst voor Source-to-Pay, met nextAI als middelpunt van die ontwikkeling en een ISO 42001-gecertificeerd AI-managementsysteem als governancefundament eronder.

Voor organisaties die Source-to-Pay-platforms vergelijken, brengt ISPnext iets steeds belangrijkers samen in één propositie: ambitieuze AI-innovatie met onafhankelijk gecertificeerde AI-governance.

Want de toekomst van Source-to-Pay wordt niet simpelweg meer geautomatiseerd.

Die wordt steeds intelligenter. ISPnext wil die toekomst leiden, met intelligentie die gebouwd is op vertrouwen.

FAQ

Veelgestelde vragen

ISO/IEC 42001 is een internationale managementsysteemnorm die specifiek is ontwikkeld voor kunstmatige intelligentie. Bij certificering wordt het AI-managementsysteem van een organisatie onafhankelijk getoetst aan de eisen van de norm.
Ja. Het AI-managementsysteem van ISPnext is ISO/IEC 42001-gecertificeerd door LRQA. De scope omvat het ontwerp, de ontwikkeling, het onderhoud en het aanbieden van AI-functionaliteit binnen het Source-to-Pay-platform van ISPnext. LRQA rondde de certificering af in oktober 2026. Meer details vind je in het ISPnext Trust Centre.
ISPnext is een van de eerste Source-to-Pay-leveranciers in Nederland met deze certificering.
De certificering geeft klanten een onafhankelijk getoetst referentiepunt voor het governancekader achter de AI-functionaliteit van ISPnext, waaronder het AI-impactassessment, validatie, vastgelegde verantwoordelijkheden en doorlopende monitoring.
LRQA heeft het AI-managementsysteem van ISPnext onafhankelijk beoordeeld en gecertificeerd. De certificering is afgerond in oktober 2026.
Ontdek nextAI

Op zoek naar een Source-to-Pay-partner die AI-ambitie combineert met onafhankelijk getoetste AI-governance?

Ontdek hoe nextAI binnen ISPnext zorgt voor slimmere Finance- en Inkoopprocessen.