AI-forordningen: EN 18286 er den første harmoniserede standard, for kvalitetsstyring
Siden 14. oktober 2026 formodes udbydere af højrisiko-AI, der følger EN 18286:2026, at opfylde kravene til kvalitetsstyring i artikel 17.
AI-forordningen har fået sin første harmoniserede standard. Kommissionens gennemførelsesafgørelse (EU) 2026/2274 af 12. oktober 2026 offentliggjorde referencen til EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes i EU-Tidende den 14. oktober 2026. Afgørelsen trådte i kraft samme dag.
Hvad der ændres
Efter artikel 40 i AI-forordningen formodes et højrisiko-AI-system, der overholder en harmoniseret standard offentliggjort i EU-Tidende, at opfylde de krav, standarden dækker. EN 18286, udarbejdet af CEN og Cenelec på Kommissionens anmodning, dækker det kvalitetsstyringssystem, som udbydere af højrisiko-AI skal have efter artikel 17.
Ifølge Kommissionen gælder for standarden:
- den er bygget op om AI-systemets livscyklus, ikke om organisationen;
- den lægges oven på eksisterende ledelsessystemer som ISO/IEC 42001, ISO 9001 eller et sektorsystem som ISO 13485 i stedet for at erstatte dem;
- organisationer uden ISO/IEC 42001 kan bruge den til at udvide et eksisterende kvalitetsstyringssystem eller opbygge et nyt, der opfylder artikel 17.
Kommissionen kalder den den eneste AI-standard for kvalitetsstyring med formodning om overensstemmelse og venter flere harmoniserede standarder.
Hvem det gælder, og hvornår
Standarden gælder udbydere af højrisiko-AI-systemer: dem, der udvikler dem eller bringer dem i omsætning. Organisationer, der kun bruger AI-værktøjer, har i stedet pligter som idriftsætter. Efter den digitale omnibus gælder højrisikoreglerne fra 2. december 2027 for anvendelser i bilag III, fx rekruttering, uddannelse og kreditvurdering, og fra 2. august 2028 for AI i produkter under bilag I.
Kommissionens retningslinjer for, hvilke systemer der er højrisiko, er stadig et udkast, offentliggjort til høring den 19. maj 2026. Alle datoer: AI-forordningen efter digital omnibus.
Hvad du gør nu
Afklar først din rolle, og om et system er højrisiko; først da er EN 18286 relevant. Er du udbyder, så sammenlign dit kvalitetsstyringssystem med standarden og planlæg hullerne før december 2027. Dazr Compliance starter på alle abonnementer med en AI-oversigt og et guidet klassificeringstjek, og Enterprise-abonnementet indeholder hele udbydersættet, fra kvalitetsstyringssystem til overensstemmelsesvurdering, som opgaver med ejere og dokumentation.
Kilder
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Kun til orientering, ikke juridisk rådgivning. Senest opdateret 7. november 2026.
Findes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Svenska, Norsk bokmål