유럽연합 집행위원회가 EU AI법을 뒷받침하는 첫 조화표준을 유럽연합 관보에 게재했다. EN 18286:2026이라는 이름의 이 표준은 고위험 AI 시스템 제공업체를 위한 품질경영시스템을 규정하고, AI법 제17조의 요건을 다룬다.
표준을 이행하는 제공업체는 표준이 다루는 제17조 요건을 준수하는 것으로 추정받는다. 이는 해당 요건을 충족한다는 점을 입증할 법적 경로를 제공하지만, 표준이 AI법의 모든 의무를 다루거나 시스템이 법 전체를 준수한다는 뜻은 아니다.
기존 시스템과 표준의 관계
CEN과 CENELEC은 제공업체 조직 전체가 아니라 AI 시스템의 수명주기를 중심으로 EN 18286을 개발했다. 집행위원회는 이 표준이 ISO/IEC 42001, ISO 9001, 산업별 표준인 ISO 13485 같은 기존 시스템을 대체하는 것이 아니라 그와 함께 적용하도록 설계됐다고 밝혔다.
규제 대상 산업의 제공업체는 별도의 시스템을 운영하는 대신 기존 경영시스템에 표준 요건을 통합할 수 있다. ISO/IEC 42001을 갖추지 않은 조직도 EN 18286을 활용해 기존 품질 시스템을 확장하거나 제17조에 대응하는 시스템을 구축할 수 있다. 집행위원회는 이 표준이 적합성 추정을 제공하는 유일한 AI 품질경영 표준이라고 설명했으며, 추가 조화표준도 나올 예정이다.
앞으로의 일정
집행위원회는 고위험 AI 요건이 적용되기 전에 이 표준이 마련됐다고 밝혔다. 집행위원회가 제시한 적용 시점은 2027년 12월과 2028년 8월이다. 원문은 각 날짜가 어떤 제공업체나 시스템에 적용되는지 설명하지 않으므로, 조직은 자사 시스템에 적용되는 요건을 확인해야 한다.
이 표준은 집행위원회 이행결정 (EU) 2026/2274를 통해 발표됐다. 발표 내용에는 표준의 가격이나 이용 조건에 대한 세부 정보가 없다.
왜 중요한가
EU 시장을 겨냥한 고위험 AI 시스템 제공업체에 EN 18286은 AI법의 품질관리 요건에 대응할 수 있는 공인된 방안을 제공하며, 기존 시스템에 통합할 수도 있다. 적합성 추정은 표준이 다루는 요건에만 적용된다. 발표 내용에는 업체별 적용 기한이 무엇인지, 표준의 이용 조건과 가격이 어떻게 되는지 명시돼 있지 않다.
