Regulamento da IA: EN 18286 é a primeira norma harmonizada, sobre gestão da qualidade
Desde 14 de outubro de 2026, os fornecedores de IA de risco elevado que seguem a EN 18286:2026 presumem-se conformes com o artigo 17 (gestão da qualidade).
O Regulamento da IA tem a sua primeira norma harmonizada. A Decisão de Execução (UE) 2026/2274 da Comissão, de 12 de outubro de 2026, publicou a referência da EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes no Jornal Oficial em 14 de outubro de 2026. A decisão entrou em vigor nesse mesmo dia.
O que muda
Nos termos do artigo 40 do Regulamento da IA, um sistema de IA de risco elevado conforme com uma norma harmonizada publicada no Jornal Oficial presume-se conforme com os requisitos abrangidos por essa norma. A EN 18286, elaborada pelo CEN e pelo Cenelec a pedido da Comissão, abrange o sistema de gestão da qualidade que os fornecedores de IA de risco elevado devem ter ao abrigo do artigo 17.
Segundo a Comissão, a norma:
- está construída em torno do ciclo de vida do sistema de IA e não da organização;
- acrescenta-se aos sistemas de gestão existentes, como a ISO/IEC 42001, a ISO 9001 ou um sistema setorial como a ISO 13485, sem os substituir;
- permite às organizações sem ISO/IEC 42001 alargar um sistema de gestão da qualidade existente ou criar um que cumpra o artigo 17.
A Comissão apresenta-a como a única norma de gestão da qualidade para IA com presunção de conformidade e prevê outras normas harmonizadas.
A quem se aplica, e quando
A norma diz respeito aos fornecedores de sistemas de IA de risco elevado: quem os desenvolve ou coloca no mercado. As organizações que apenas utilizam ferramentas de IA têm, em vez disso, obrigações de responsável pela implantação. Após o Omnibus Digital, as regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027 aos usos do anexo III, como recrutamento, educação e avaliação de crédito, e a partir de 2 de agosto de 2028 à IA em produtos do anexo I.
As orientações da Comissão sobre os sistemas classificados como de risco elevado ainda são um projeto, publicado para consulta em 19 de maio de 2026. Todas as datas: Regulamento da IA após o Omnibus Digital.
O que fazer agora
Defina primeiro o seu papel e se algum sistema é de risco elevado; só então a EN 18286 é relevante. Se for fornecedor, compare o seu sistema de gestão da qualidade com a norma e planeie as lacunas antes de dezembro de 2027. O Dazr Compliance começa, em todos os planos, com um inventário de IA e uma verificação guiada da classificação, e o plano Enterprise inclui o conjunto completo do fornecedor, do sistema de gestão da qualidade à avaliação da conformidade, como tarefas com responsáveis e evidências.
Fontes
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Apenas para informação, não constitui aconselhamento jurídico. Última atualização: 7 de novembro de 2026.
Também disponível em: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål