KI-forordningen: EN 18286 er den første harmoniserte standarden, for kvalitetsstyring
Siden 14. oktober 2026 antas tilbydere av høyrisiko-KI som følger EN 18286:2026, å oppfylle kravene til kvalitetsstyring i artikkel 17.
KI-forordningen har fått sin første harmoniserte standard. Kommisjonens gjennomføringsbeslutning (EU) 2026/2274 av 12. oktober 2026 kunngjorde referansen til EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes i EU-tidende 14. oktober 2026. Beslutningen trådte i kraft samme dag.
Hva som endres
Etter artikkel 40 i KI-forordningen antas et høyrisiko-KI-system som følger en harmonisert standard kunngjort i EU-tidende, å oppfylle kravene standarden dekker. EN 18286, utarbeidet av CEN og Cenelec på Kommisjonens anmodning, dekker kvalitetsstyringssystemet som tilbydere av høyrisiko-KI må ha etter artikkel 17.
Ifølge Kommisjonen gjelder dette for standarden:
- den er bygget rundt KI-systemets livssyklus, ikke rundt organisasjonen;
- den legges oppå eksisterende styringssystemer som ISO/IEC 42001, ISO 9001 eller et bransjesystem som ISO 13485, i stedet for å erstatte dem;
- organisasjoner uten ISO/IEC 42001 kan bruke den til å utvide et eksisterende kvalitetsstyringssystem eller bygge et nytt som oppfyller artikkel 17.
Kommisjonen kaller den den eneste KI-standarden for kvalitetsstyring med presumsjon om samsvar og venter flere harmoniserte standarder.
Hvem det gjelder, og når
Standarden gjelder tilbydere av høyrisiko-KI-systemer: de som utvikler dem eller bringer dem i omsetning. Organisasjoner som bare bruker KI-verktøy, har i stedet plikter som brukere. Etter den digitale omnibusen gjelder høyrisikoreglene fra 2. desember 2027 for bruksområder i vedlegg III, for eksempel rekruttering, utdanning og kredittvurdering, og fra 2. august 2028 for KI i produkter under vedlegg I.
Kommisjonens retningslinjer for hvilke systemer som er høyrisiko, er fortsatt et utkast, publisert for innspill 19. mai 2026. Alle datoer: KI-forordningen etter digital omnibus.
Hva du gjør nå
Avklar først rollen din og om et system er høyrisiko; først da er EN 18286 relevant. Er du tilbyder, sammenlign kvalitetsstyringssystemet ditt med standarden og planlegg hullene før desember 2027. Dazr Compliance starter på alle abonnementer med en KI-oversikt og en veiledet klassifiseringssjekk, og Enterprise-abonnementet inneholder hele tilbydersettet, fra kvalitetsstyringssystem til samsvarsvurdering, som oppgaver med eiere og dokumentasjon.
Kilder
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Kun til informasjon, ikke juridisk rådgivning. Sist oppdatert 7. november 2026.
Finnes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska