AI-verordening: EN 18286 is de eerste geharmoniseerde norm, voor kwaliteitsbeheer
Sinds 14 oktober 2026 voldoen aanbieders van AI met een hoog risico die EN 18286:2026 volgen vermoedelijk aan de eisen voor kwaliteitsbeheer (artikel 17).
De AI-verordening heeft haar eerste geharmoniseerde norm. Uitvoeringsbesluit (EU) 2026/2274 van de Commissie van 12 oktober 2026 publiceerde op 14 oktober 2026 de referentie van EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes in het Publicatieblad. Het besluit trad diezelfde dag in werking.
Wat er verandert
Volgens artikel 40 van de AI-verordening wordt een AI-systeem met een hoog risico dat een in het Publicatieblad bekendgemaakte geharmoniseerde norm volgt, vermoed te voldoen aan de eisen die die norm dekt. EN 18286, op verzoek van de Commissie opgesteld door CEN en Cenelec, dekt het kwaliteitsbeheersysteem dat aanbieders van AI met een hoog risico volgens artikel 17 moeten hebben.
Volgens de Commissie geldt voor de norm:
- ze is opgebouwd rond de levenscyclus van het AI-systeem, niet rond de organisatie;
- ze is bedoeld als laag bovenop bestaande managementsystemen, zoals ISO/IEC 42001, ISO 9001 of een sectorsysteem als ISO 13485, en vervangt die niet;
- organisaties zonder ISO/IEC 42001 kunnen er een bestaand kwaliteitsbeheersysteem mee uitbreiden of een nieuw opzetten dat aan artikel 17 voldoet.
De Commissie noemt het de enige AI-norm voor kwaliteitsbeheer met een vermoeden van conformiteit en verwacht dat er meer geharmoniseerde normen volgen.
Voor wie, en wanneer
De norm gaat over aanbieders van AI-systemen met een hoog risico: wie ze bouwt of in de handel brengt. Organisaties die alleen AI-tools gebruiken, hebben in plaats daarvan plichten als gebruiksverantwoordelijke. Na de digitale omnibus gelden de regels voor hoog risico vanaf 2 december 2027 voor toepassingen uit bijlage III, zoals werving, onderwijs en kredietbeoordeling, en vanaf 2 augustus 2028 voor AI in producten onder bijlage I.
De richtsnoeren van de Commissie over welke systemen een hoog risico hebben, zijn nog een ontwerp, op 19 mei 2026 gepubliceerd voor feedback. Alle data: AI-verordening na de digitale omnibus.
Wat u nu doet
Stel eerst uw rol vast en of een systeem een hoog risico heeft; pas dan is EN 18286 relevant. Bent u aanbieder, vergelijk dan uw huidige kwaliteitsbeheersysteem met de norm en plan de verschillen vóór december 2027. Dazr Compliance begint op elk abonnement met een AI-inventaris en een begeleide classificatiecheck, en het Enterprise-abonnement bevat de volledige set voor aanbieders, van kwaliteitsbeheersysteem tot conformiteitsbeoordeling, als taken met eigenaren en bewijs.
Bronnen
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Ter informatie, geen juridisch advies. Laatst bijgewerkt op 7 november 2026.
Ook beschikbaar in: English, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål