Europeiska kommissionen har publicerat den första harmoniserade standarden till stöd för EU:s AI-förordning i Europeiska unionens officiella tidning. Standarden, som heter EN 18286:2026, beskriver ett kvalitetsledningssystem för leverantörer av AI-system med hög risk och behandlar kraven i artikel 17 i förordningen.
Leverantörer som tillämpar standarden får en presumtion om överensstämmelse för de krav i artikel 17 som den omfattar. Det ger dem en rättslig väg att visa att de uppfyller kraven, men innebär inte att standarden täcker alla skyldigheter i AI-förordningen eller att ett system därmed uppfyller hela lagstiftningen.
Så passar standarden in i befintliga system
CEN och CENELEC har tagit fram EN 18286 med utgångspunkt i ett AI-systems livscykel, snarare än i leverantörens hela organisation. Enligt kommissionen är standarden utformad för att fungera tillsammans med befintliga system som ISO/IEC 42001, ISO 9001 och branschspecifika ISO 13485, inte för att ersätta dem.
Leverantörer i reglerade branscher kan integrera kraven i ett befintligt ledningssystem i stället för att införa ett separat system. Organisationer utan ISO/IEC 42001 kan också använda EN 18286 för att bygga ut ett befintligt kvalitetssystem eller skapa ett system som uppfyller kraven i artikel 17. Kommissionen beskriver den som den enda standarden för AI-kvalitetsledning som ger en presumtion om överensstämmelse. Fler harmoniserade standarder väntas.
Vad händer härnäst
Kommissionen säger att standarden publiceras inför att kraven för AI med hög risk börjar tillämpas. Kommissionen anger december 2027 och augusti 2028 som datum. Källan förklarar inte vilka leverantörer eller system som omfattas av respektive datum, så organisationer behöver kontrollera vilka krav som gäller för deras specifika system.
Standarden publicerades genom kommissionens genomförandebeslut (EU) 2026/2274. I tillkännagivandet finns inga uppgifter om standardens pris eller villkoren för att få tillgång till den.
Varför det spelar roll
För leverantörer av AI-system med hög risk som är avsedda för EU-marknaden erbjuder EN 18286 ett erkänt sätt att hantera förordningens krav på kvalitetsledning, och standarden kan integreras i ett befintligt system. Presumtionen gäller endast de krav som standarden omfattar. Tillkännagivandet klargör inte vilken tidsfrist som gäller för varje leverantör och innehåller inga uppgifter om standardens pris eller tillgångsvillkor.
