AI Act: EN 18286 to pierwsza norma zharmonizowana, dotycząca zarządzania jakością
Od 14 października 2026 dostawcy AI wysokiego ryzyka stosujący EN 18286:2026 korzystają z domniemania zgodności z art. 17 (zarządzanie jakością).
AI Act ma pierwszą normę zharmonizowaną. Decyzja wykonawcza Komisji (UE) 2026/2274 z 12 października 2026 opublikowała odniesienie do EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes w Dzienniku Urzędowym 14 października 2026. Decyzja weszła w życie tego samego dnia.
Co się zmienia
Zgodnie z art. 40 AI Act system AI wysokiego ryzyka zgodny z normą zharmonizowaną opublikowaną w Dzienniku Urzędowym uznaje się za spełniający wymogi objęte tą normą. EN 18286, opracowana przez CEN i Cenelec na wniosek Komisji, obejmuje system zarządzania jakością, który dostawcy AI wysokiego ryzyka muszą mieć zgodnie z art. 17.
Według Komisji norma:
- jest zbudowana wokół cyklu życia systemu AI, a nie organizacji;
- uzupełnia istniejące systemy zarządzania, takie jak ISO/IEC 42001, ISO 9001 czy system branżowy, np. ISO 13485, zamiast je zastępować;
- pozwala organizacjom bez ISO/IEC 42001 rozszerzyć istniejący system zarządzania jakością lub zbudować nowy, spełniający art. 17.
Komisja nazywa ją jedyną normą zarządzania jakością dla AI z domniemaniem zgodności i zapowiada kolejne normy zharmonizowane.
Kogo dotyczy i od kiedy
Norma dotyczy dostawców systemów AI wysokiego ryzyka: tych, którzy je tworzą lub wprowadzają do obrotu. Organizacje, które tylko korzystają z narzędzi AI, mają obowiązki podmiotu stosującego. Po Digital Omnibus przepisy o wysokim ryzyku stosuje się od 2 grudnia 2027 do zastosowań z załącznika III, takich jak rekrutacja, edukacja i ocena zdolności kredytowej, oraz od 2 sierpnia 2028 do AI w produktach z załącznika I.
Wytyczne Komisji dotyczące tego, które systemy są wysokiego ryzyka, to wciąż projekt, opublikowany do konsultacji 19 maja 2026. Wszystkie terminy: AI Act po Digital Omnibus.
Co zrobić teraz
Najpierw ustal swoją rolę i to, czy któryś system jest wysokiego ryzyka; dopiero wtedy EN 18286 ma znaczenie. Jeśli jesteś dostawcą, porównaj obecny system zarządzania jakością z normą i zaplanuj uzupełnienie luk przed grudniem 2027. Dazr Compliance w każdym planie zaczyna od inwentarza AI i prowadzonej oceny klasyfikacji, a plan Enterprise zawiera pełny zestaw obowiązków dostawcy, od systemu zarządzania jakością po ocenę zgodności, jako zadania z właścicielami i dowodami.
Źródła
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Wyłącznie w celach informacyjnych, nie stanowi porady prawnej. Ostatnia aktualizacja: 7 listopada 2026.
Dostępne także w języku: English, Nederlands, Italiano, Deutsch, Français, Español, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål