De Europese Commissie heeft op 19 oktober de publicatie aangekondigd van de norm EN 18286:2026, gewijd aan het kwaliteitsmanagementsysteem zoals voorzien in de Europese AI-verordening. De referentie ervan staat in een uitvoeringsbesluit dat op 14 oktober in het Publicatieblad van de Europese Unie verscheen, de dag waarop deze tekst in werking trad.
Het uitvoeringsbesluit (EU) 2026/2274, gedateerd 12 oktober 2026, publiceert alleen de referentie van één enkele norm, ‘Kunstmatige intelligentie – Kwaliteitsmanagementsysteem voor de Europese AI-verordening’, ontwikkeld door CEN en Cenelec. Volgens de Commissie genieten leveranciers die deze toepassen een vermoeden van conformiteit met de eisen van artikel 17 die door de norm worden gedekt. Het besluit spreekt zelf over de overeenkomstige essentiële eisen, zonder een artikel te noemen.
Vanaf 22 oktober verspreidt de winkel van AFNOR Éditions de Franse versie, NF EN 18286. Het document, gedateerd juli 2026, telt 52 pagina’s en heeft de status ‘in werking’. De tweede druk dateert van september 2026.
Dertien rubrieken om te documenteren
Artikel 17 van verordening (EU) 2024/1689 verplicht de leverancier tot een schriftelijk kwaliteitsmanagementsysteem, dat de vorm aanneemt van beleidslijnen, procedures en instructies. Het somt dertien minimale aspecten op, van de strategie voor regelgevingsnaleving tot het kader voor de verantwoordelijkheden van het management, via test- en validatieprocedures, gegevensbeheer, het risicomanagementsysteem van artikel 9, post-market surveillance en de melding van ernstige incidenten.
De Commissie beschrijft de norm als een operationele vertaling van deze eisen, opgebouwd rond de levenscyclus van het AI-systeem in plaats van de organisatie. Ze presenteerde het project al als een productgericht kader voor de governance van deze levenscyclus. Artikel 17 richt zich op de leverancier. Het bedrijf dat een hoogrisicosysteem inzet valt onder artikel 26, en wordt leverancier als het het systeem substantieel wijzigt of onder eigen naam op de markt brengt (artikel 25).
Een norm die bovenop andere komt
Volgens de Commissie komt EN 18286 bovenop bestaande internationale normen, zoals ISO/IEC 42001, ISO 9001 of een sectoraal kwaliteitssysteem zoals ISO 13485 voor medische hulpmiddelen. Ze vervangt ze niet, maar stelt leveranciers in gereguleerde sectoren in staat hun managementsystemen te integreren in plaats van er meerdere parallel te laten draaien. Een organisatie zonder ISO/IEC 42001-certificering kan hem gebruiken om een bestaand kwaliteitssysteem uit te breiden of er een op te bouwen.
De norm toepassen blijft facultatief. Een leverancier kan zijn conformiteit aantonen met elk ander kader naar keuze, maar moet dan zelf aantonen dat zijn kwaliteitssysteem voldoet aan artikel 17. De tijdsplanning weegt ook op deze werkzaamheden. Verordening (EU) 2026/1744, de zogenaamde digitale omnibus voor AI, trad op 27 juli in werking en heeft de toepassing van secties 1 tot en met 3 van hoofdstuk III, die over hoogrisicosystemen gaan, uitgesteld. Ze zullen van toepassing zijn op 2 december 2027 voor de systemen van bijlage III, en op 2 augustus 2028 voor die welke zijn geïntegreerd in producten vallend onder bijlage I, sectie A.
Negen domeinen nog steeds zonder geharmoniseerde norm
EN 18286 beantwoordt aan punt 9 van bijlage I van het normalisatieverzoek C(2025) 3871, gericht aan CEN en Cenelec op 23 juni 2025. Het ontwerp van deze norm was het eerste dat op 30 oktober 2025 in openbaar onderzoek ging. De Commissie had normen gevraagd in tien domeinen: risicobeheer, governance en kwaliteit van datasets, logging, transparantie, menselijk toezicht, nauwkeurigheid, robuustheid, cybersecurity, kwaliteitsmanagement en conformiteitsbeoordeling. Op 22 oktober beschikt alleen kwaliteitsmanagement over een gepubliceerde geharmoniseerde norm.
In haar aankondiging van 19 oktober geeft de Commissie aan dat andere geharmoniseerde normen moeten volgen, zonder een datum te noemen.
