UE opublikowała EN 18286, pierwszą zharmonizowaną normę w ramach AI Act

Komisja Europejska ogłosiła 19 października 2026 roku, że w Dzienniku Urzędowym Unii Europejskiej opublikowano odniesienie do pierwszej zharmonizowanej normy wspierającej unijny AI Act. Norma, zatytułowana „EN 18286:2026 - Sztuczna inteligencja - System zarządzania jakością do celów regulacyjnych AI Act UE”, została opracowana przez europejskie organizacje normalizacyjne CEN i CENELEC.

Dokument jest adresowany do dostawców systemów AI wysokiego ryzyka i obejmuje obowiązki dotyczące systemu zarządzania jakością określone w artykule 17 AI Act. Ponieważ została opublikowana na mocy decyzji wykonawczej Komisji (UE) 2026/2274, dostawcy stosujący tę normę zyskują domniemanie zgodności z wymogami artykułu 17, które norma obejmuje.

Norma pomyślana jako uzupełnienie istniejących ram

Według Komisji EN 18286 przekłada wymogi prawne na działający system zarządzania jakością i jest jedyną normą dotyczącą jakości AI, która daje domniemanie zgodności. Zamiast koncentrować się na organizacji, jest ona zbudowana wokół cyklu życia samego systemu AI.

Norma ma być dodawana do ugruntowanych międzynarodowych ram, takich jak ISO/IEC 42001, ISO 9001 czy systemy branżowe, na przykład ISO 13485 dla wyrobów medycznych, a nie je zastępować. Dostawcy działający w regulowanych branżach mogą więc włączyć wymogi do obecnych rozwiązań, zamiast utrzymywać osobny, równoległy system.

Również firmy, które nie posiadają certyfikatu ISO/IEC 42001, lecz planują wprowadzić na rynek UE systemy AI wysokiego ryzyka lub oddać je do użytku w tym bloku, mogą na niej polegać. Mogą wykorzystać EN 18286 albo do rozszerzenia już działającego systemu zarządzania jakością, albo do zbudowania pierwszego.

Zbliżają się terminy dla systemów wysokiego ryzyka

Komisja określiła publikację jako ważny kamień milowy we wdrażaniu prawa. Wymogi dla systemów AI wysokiego ryzyka mają obowiązywać od grudnia 2027 roku i sierpnia 2028 roku, a Komisja spodziewa się kolejnych zharmonizowanych norm.

Normy zharmonizowane mają znaczenie, ponieważ przekładają szerokie obowiązki prawne na konkretne kroki techniczne, które firmy mogą audytować i stosować. Ta pierwsza daje wczesny sygnał, jak praktycznie może wyglądać zgodność z AI Act dla deweloperów sprzedających produkty na rynku europejskim.