De Europese Commissie heeft in het Publicatieblad van de Europese Unie de eerste geharmoniseerde norm ter ondersteuning van de EU-AI-verordening gepubliceerd. De norm, EN 18286:2026, beschrijft een kwaliteitsmanagementsysteem voor aanbieders van AI-systemen met een hoog risico en behandelt de eisen uit artikel 17 van de verordening.
Aanbieders die de norm toepassen, krijgen voor de eisen uit artikel 17 die erin aan bod komen het vermoeden van conformiteit. Dat biedt hun een wettelijke route om aan te tonen dat ze aan die eisen voldoen. Het betekent echter niet dat de norm alle verplichtingen uit de AI-verordening bestrijkt of dat een systeem daarmee aan de volledige wet voldoet.
Hoe de norm aansluit op bestaande systemen
CEN en CENELEC hebben EN 18286 opgezet rond de levenscyclus van een AI-systeem, en niet rond de organisatie van de aanbieder als geheel. Volgens de Commissie is de norm bedoeld als aanvulling op bestaande systemen zoals ISO/IEC 42001, ISO 9001 en sectorspecifieke normen zoals ISO 13485, niet als vervanging daarvan.
Aanbieders in gereguleerde sectoren kunnen de eisen opnemen in een bestaand managementsysteem, in plaats van een apart systeem op te zetten. Ook organisaties zonder ISO/IEC 42001 kunnen EN 18286 gebruiken om een bestaand kwaliteitssysteem uit te breiden of een systeem op te zetten dat aan artikel 17 tegemoetkomt. De Commissie noemt dit de enige AI-kwaliteitsmanagementnorm met een vermoeden van conformiteit; naar verwachting volgen er meer geharmoniseerde normen.
Wat volgt hierna
Volgens de Commissie verschijnt de norm voordat de eisen voor AI met een hoog risico van toepassing worden. De Commissie noemt daarvoor december 2027 en augustus 2028. De bron licht niet toe op welke aanbieders of systemen elk van die data van toepassing is. Organisaties moeten daarom nagaan welke eisen voor hun specifieke systemen gelden.
De norm is gepubliceerd via Uitvoeringsbesluit (EU) 2026/2274 van de Commissie. De aankondiging vermeldt niet wat de norm kost of onder welke voorwaarden deze beschikbaar is.
Waarom het ertoe doet
Voor aanbieders van AI-systemen met een hoog risico die voor de EU-markt zijn bedoeld, biedt EN 18286 een erkende manier om aan de kwaliteitsmanagementeisen uit de verordening tegemoet te komen. De norm kan worden geïntegreerd in een bestaand systeem. Het vermoeden van conformiteit geldt alleen voor de eisen die de norm bestrijkt. De aankondiging maakt niet duidelijk welke deadline voor welke aanbieder geldt en geeft geen informatie over de prijs en beschikbaarheid van de norm.
