Komisja Europejska ogłosiła 19 października publikację normy EN 18286:2026, poświęconej systemowi zarządzania jakością przewidzianemu w europejskim rozporządzeniu w sprawie sztucznej inteligencji. Jej odniesienie figuruje w decyzji wykonawczej opublikowanej w Dzienniku Urzędowym Unii Europejskiej 14 października, w dniu wejścia w życie tego tekstu.
Decyzja wykonawcza (UE) 2026/2274 z dnia 12 października 2026 r. publikuje odniesienie tylko do jednej normy, „Inteligencja sztuczna – System zarządzania jakością dla europejskiego rozporządzenia w sprawie sztucznej inteligencji », opracowanej przez CEN i Cenelec. Zdaniem Komisji dostawcy, którzy ją wdrażają, korzystają z domniemania zgodności z wymaganiami art. 17 objętymi normą. Decyzja z kolei mówi o odpowiadających wymaganiach zasadniczych, nie cytując artykułu.
Od 22 października sklep AFNOR Éditions rozpowszechnia wersję francuską, NF EN 18286. Dokument, datowany na lipiec 2026 r., liczy 52 strony i ma status „w mocy ». Jego drugie wydanie pochodzi z września 2026 r.
Trzynaście obszarów do udokumentowania
Artykuł 17 rozporządzenia (UE) 2024/1689 nakłada na dostawcę obowiązek posiadania pisemnego systemu zarządzania jakością, przyjmującego formę polityk, procedur i instrukcji. Wymienia trzynaście minimalnych aspektów, od strategii przestrzegania przepisów po ramy odpowiedzialności kierownictwa, a także procedury testowania i walidacji, zarządzanie danymi, system zarządzania ryzykiem z art. 9, monitoring poklasyfikacyjny i zgłaszanie poważnych incydentów.
Komisja opisuje normę jako operacyjne przełożenie tych wymagań, zbudowane wokół cyklu życia systemu AI, a nie organizacji. Już wcześniej przedstawiała ten projekt jako zorientowane na produkt ramy zarządzania tym cyklem życia. Artykuł 17 dotyczy dostawcy. Przedsiębiorstwo wdrażające system wysokiego ryzyka podlega natomiast art. 26 i staje się dostawcą, jeśli system ten istotnie zmodyfikuje lub wprowadzi na rynek pod własną nazwą (art. 25).
Norma nakładająca się na inne
Według Komisji EN 18286 nakłada się na istniejące normy międzynarodowe, takie jak ISO/IEC 42001, ISO 9001 czy system jakości sektorowy, np. ISO 13485 dla wyrobów medycznych. Nie zastępuje ich, ale pozwala dostawcom z sektorów regulowanych zintegrować swoje systemy zarządzania, zamiast prowadzić kilka równolegle. Organizacja bez certyfikacji ISO/IEC 42001 może jej użyć do rozszerzenia istniejącego systemu jakości lub zbudowania nowego.
Stosowanie normy pozostaje dobrowolne. Dostawca może wykazać swoją zgodność za pomocą dowolnych innych ram, ale będzie musiał wówczas sam udowodnić, że jego system jakości spełnia art. 17. Na te prace wpływa także harmonogram. Rozporządzenie (UE) 2026/1744, tzw. cyfrowy omnibus w sprawie AI, weszło w życie 27 lipca i przesunęło termin stosowania sekcji 1-3 rozdziału III, dotyczących systemów wysokiego ryzyka. Będą one obowiązywać od 2 grudnia 2027 r. dla systemów z załącznika III i od 2 sierpnia 2028 r. dla tych zintegrowanych z produktami podlegającymi załącznikowi I, sekcja A.
Dziewięć obszarów wciąż bez zharmonizowanej normy
EN 18286 odpowiada punktowi 9 załącznika I do wniosku o normalizację C(2025) 3871, skierowanego do CEN i Cenelec 23 czerwca 2025 r. Projekt tej normy był pierwszym, który trafił do konsultacji publicznych 30 października 2025 r. Komisja zażądała norm w dziesięciu obszarach: zarządzanie ryzykiem, zarządzanie i jakość zbiorów danych, rejestrowanie (logowanie), przejrzystość, kontrola ludzka, dokładność, odporność, cyberbezpieczeństwo, zarządzanie jakością i ocena zgodności. Na dzień 22 października tylko zarządzanie jakością ma opublikowaną normę zharmonizowaną.
W swoim ogłoszeniu z 19 października Komisja wskazuje, że mają nastąpić kolejne normy zharmonizowane, nie podając jednak żadnych dat.
