ЄС опублікував перший гармонізований стандарт для AI Act: затверджено EN 18286:2026
Головне за 30 секунд
- Європейська комісія затвердила стандарт EN 18286:2026 рішенням Commission Implementing Decision (EU) 2026/2274.
- Стандарт розроблений CEN та CENELEC і дає презумпцію відповідності вимогам статті 17 AI Act щодо систем управління якістю.
- Вимоги побудовані навколо життєвого циклу ШІ та інтегруються з ISO/IEC 42001, ISO 9001 або галузевими стандартами на кшталт ISO 13485.
- Вимоги для високоризикових систем набувають чинності у грудні 2027 та серпні 2028 року.
Зміст
Що сталося: перший гармонізований стандарт для AI Act
Європейська комісія опублікувала в Офіційному віснику ЄС посилання на перший гармонізований стандарт, покликаний підтримати впровадження закону про штучний інтелект (AI Act). Норматив під назвою EN 18286:2026 («Artificial intelligence - Quality management system for EU AI Act regulatory purposes») розроблено європейськими організаціями стандартизації CEN та CENELEC.
Публікація відбулася на підставі імплементаційного рішення Commission Implementing Decision (EU) 2026/2274. Впровадження цього стандарту надає постачальникам високоризикових систем штучного інтелекту офіційну презумпцію відповідності нормам статті 17 регламенту AI Act, які регулюють системи управління якістю (Quality Management System, QMS). Наразі EN 18286 є єдиним стандартом для QMS у сфері ШІ, що забезпечує таку презумпцію.
Документ переносить юридичні норми статті 17 у формат діючої системи менеджменту якості. Структура стандарту орієнтована на життєвий цикл системи штучного інтелекту, а не на організаційну структуру компанії загалом.
Кого стосується стандарт EN 18286
Рішення стосується організацій і постачальників, які мають намір виводити на ринок Європейського Союзу або вводити в експлуатацію в межах ЄС високоризикові системи штучного інтелекту. Норматив охоплює як розробників, що вже мають сертифіковані системи менеджменту, так і компанії без попереднього досвіду сертифікації за ISO/IEC 42001.
Стандарт розроблений таким чином, щоб інтегруватися поверх чинних міжнародних документів, таких як ISO/IEC 42001, ISO 9001 або спеціалізованих галузевих рішень на зразок ISO 13485, а не замінювати їх. Постачальники з регульованих секторів економіки можуть інтегрувати ці вимоги в уже наявні бізнес-процеси замість розгортання окремої паралельної системи управління.
Що робити постачальникам і розробникам рішень на базі ШІ
Постачальникам високоризикових систем необхідно спланувати адаптацію процесів до встановлених термінів застосування вимог AI Act — грудня 2027 року та серпня 2028 року:
- Компаніям без ISO/IEC 42001: використовувати EN 18286 для розширення вже діючої QMS (наприклад, побудованої на ISO 9001) або для побудови першої системи менеджменту з нуля з метою виконання статті 17 AI Act.
- Компаніям із регульованих індустрій: інтегрувати вимоги EN 18286 у секторні QMS (зокрема медичний стандарт ISO 13485) без потреби запускати дублюючу систему.
- Командам розробки: переглянути процеси відповідно до життєвого циклу моделі штучного інтелекту, на якому сфокусовано положення нового стандарту.
Застосування цього документа дає офіційне юридичне підтвердження відповідності вимогам європейського законодавства без додаткових процедур доведення.
Чого поки не відомо
У повідомленні Європейської комісії зазначено, що очікується вихід наступних гармонізованих стандартів на підтримку AI Act. Проте точний перелік майбутніх нормативних документів, графік їх публікації та сфери специфікації в оприлюдненому тексті не розкриваються.
