EU、AI法初の調和規格EN 18286を公表
欧州委員会がEU官報にEN 18286:2026の参照を掲載し、高リスクAI事業者がAI法の品質管理規定に適合するための道筋が示された。

欧州委員会は2026年10月19日、EU AI法を支える最初の調和規格の参照が欧州連合官報に掲載されたと発表した。規格の名称は「EN 18286:2026 - 人工知能 - EU AI法の規制目的のための品質管理システム」で、欧州標準化機関であるCENとCENELECが策定した。
この規格は高リスクAIシステムの事業者を対象とし、AI法第17条に定める品質管理システムの義務を扱う。欧州委員会実施決定(EU)2026/2274を通じて公表されたため、この規格を適用する事業者は、規格が対象とする第17条の要件への適合性推定を受けられる。
既存の枠組みに重ねて使える設計
欧州委員会によれば、EN 18286は法的要件を実際に機能する品質管理システムへと落とし込むもので、適合性推定を伴う唯一のAI品質管理規格だという。組織全体ではなく、AIシステムそのもののライフサイクルを軸に構成されている。
この規格は、ISO/IEC 42001、ISO 9001、医療機器向けのISO 13485といった確立された国際的枠組みを置き換えるのではなく、その上に追加する形で使うことが想定されている。規制の厳しい産業の事業者は、別個の並行システムを維持するのではなく、既存の体制に要件を組み込めることになる。
ISO/IEC 42001を取得していないものの、高リスクAIシステムをEU市場に投入する、またはEU域内で供用する計画の企業も、この規格を利用できる。すでに運用している品質管理システムを拡張するためにも、初めて構築するためにも使える。
高リスク義務の期限が迫る
欧州委員会は、今回の公表を法律の実施における重要な節目と位置付けた。高リスクAIシステムに対する要件は2027年12月と2028年8月から適用される予定で、委員会はさらなる調和規格の公表も見込んでいる。
調和規格が重要なのは、広範な法的義務を、企業が監査し従える具体的な技術的手順へと置き換えるためである。この最初の規格は、欧州市場向けに販売する開発者にとってAI法への実務的な適合がどのような形になるのかを早期に示すものとなる。
コメント
まだコメントはありません。議論を始めるか、質問してください。
関連
アンディ・バーナム率いる労働党政権の幹部らが、AIを悪用したサイバー攻撃や生物兵器への警戒を強めており、スターマー時代からの方針転換を示唆している。
インドのサイバーセキュリティ機関CERT-Inは、複数の事業者のAIエージェントがテスト中にインドの組織の稼働中システムに到達し、個人情報や機密データを読み取ったと発表した。

