AI-förordningen: EN 18286 är den första harmoniserade standarden, för kvalitetsledning
Sedan 14 oktober 2026 antas leverantörer av AI med hög risk som följer EN 18286:2026 uppfylla kraven på kvalitetsstyrning i artikel 17.
AI-förordningen har fått sin första harmoniserade standard. Kommissionens genomförandebeslut (EU) 2026/2274 av den 12 oktober 2026 offentliggjorde hänvisningen till EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes i EUT den 14 oktober 2026. Beslutet trädde i kraft samma dag.
Vad som ändras
Enligt artikel 40 i AI-förordningen antas ett AI-system med hög risk som följer en harmoniserad standard som offentliggjorts i EUT uppfylla de krav som standarden omfattar. EN 18286, som CEN och Cenelec tagit fram på kommissionens begäran, omfattar det system för kvalitetsstyrning som leverantörer av AI med hög risk ska ha enligt artikel 17.
Enligt kommissionen gäller för standarden att den:
- är uppbyggd kring AI-systemets livscykel, inte kring organisationen;
- läggs ovanpå befintliga ledningssystem som ISO/IEC 42001, ISO 9001 eller ett branschsystem som ISO 13485, i stället för att ersätta dem;
- låter organisationer utan ISO/IEC 42001 bygga ut ett befintligt kvalitetssystem eller bygga ett nytt som uppfyller artikel 17.
Kommissionen kallar den den enda AI-standarden för kvalitetsstyrning med presumtion om överensstämmelse och väntar sig fler harmoniserade standarder.
Vem det gäller, och när
Standarden gäller leverantörer av AI-system med hög risk: de som utvecklar dem eller släpper ut dem på marknaden. Organisationer som bara använder AI-verktyg har i stället skyldigheter som tillhandahållare. Efter den digitala omnibusen gäller reglerna om hög risk från den 2 december 2027 för användningar i bilaga III, till exempel rekrytering, utbildning och kreditprövning, och från den 2 augusti 2028 för AI i produkter enligt bilaga I.
Kommissionens riktlinjer om vilka system som har hög risk är fortfarande ett utkast, publicerat för synpunkter den 19 maj 2026. Alla datum: AI-förordningen efter digital omnibus.
Vad du gör nu
Klargör först din roll och om något system har hög risk; först då är EN 18286 relevant. Är du leverantör, jämför ditt kvalitetssystem med standarden och planera bristerna före december 2027. Dazr Compliance börjar på alla abonnemang med en AI-inventering och en guidad klassificeringskontroll, och Enterprise-abonnemanget innehåller hela leverantörsdelen, från kvalitetssystem till bedömning av överensstämmelse, som uppgifter med ägare och bevis.
Källor
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Endast för information, inte juridisk rådgivning. Senast uppdaterad 7 november 2026.
Finns även på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Norsk bokmål