EU publiceert EN 18286, eerste geharmoniseerde norm onder de AI-verordening

De Europese Commissie heeft op 19 oktober 2026 bekendgemaakt dat de verwijzing naar de eerste geharmoniseerde norm ter ondersteuning van de EU AI-verordening is gepubliceerd in het Publicatieblad van de Europese Unie. De norm, getiteld "EN 18286:2026 - Artificiële intelligentie - Kwaliteitsmanagementsysteem voor regelgevingsdoeleinden van de EU AI-verordening", is ontwikkeld door de Europese normalisatieorganisaties CEN en CENELEC.

De norm is bedoeld voor aanbieders van hoogrisico-AI-systemen en dekt de verplichtingen voor het kwaliteitsmanagementsysteem uit artikel 17 van de AI-verordening. Doordat de norm is gepubliceerd via Uitvoeringsbesluit (EU) 2026/2274 van de Commissie, krijgen aanbieders die de norm toepassen een vermoeden van conformiteit met de eisen van artikel 17 die de norm behandelt.

Ontworpen om op bestaande kaders te rusten

Volgens de Commissie vertaalt EN 18286 de wettelijke eisen naar een werkend kwaliteitsmanagementsysteem en is het de enige AI-kwaliteitsmanagementnorm die een vermoeden van conformiteit draagt. In plaats van zich op de organisatie te richten, is de norm opgebouwd rond de levenscyclus van het AI-systeem zelf.

De norm is bedoeld als aanvulling op gevestigde internationale kaders, zoals ISO/IEC 42001, ISO 9001 of sectorspecifieke systemen zoals ISO 13485 voor medische hulpmiddelen, en niet als vervanging ervan. Aanbieders in gereguleerde sectoren kunnen de eisen daardoor in hun huidige opzet integreren in plaats van een apart, parallel systeem te onderhouden.

Bedrijven die niet beschikken over ISO/IEC 42001, maar wel van plan zijn hoogrisico-AI-systemen op de EU-markt te brengen of in het blok in gebruik te nemen, kunnen er ook op vertrouwen. Zij kunnen EN 18286 gebruiken om een bestaand kwaliteitsmanagementsysteem uit te breiden of om hun eerste systeem op te zetten.

Deadlines voor hoog risico naderen

De Commissie omschreef de publicatie als een belangrijke mijlpaal bij de uitvoering van de wet. Eisen voor hoogrisico-AI-systemen gelden naar verwachting vanaf december 2027 en augustus 2028, en de Commissie verwacht dat er nog meer geharmoniseerde normen zullen volgen.

Geharmoniseerde normen zijn belangrijk omdat ze brede wettelijke verplichtingen vertalen naar concrete technische stappen die bedrijven kunnen controleren en volgen. Deze eerste norm geeft een vroege indicatie van hoe praktische naleving van de AI-verordening eruit kan zien voor ontwikkelaars die op de Europese markt verkopen.