Hänvisningen till EN 18286:2026 publicerades i EU:s officiella tidning den 14 oktober och gav standarden rättslig betydelse, enligt Techtidningen. Standarden har funnits sedan i somras och är den första harmoniserade standarden under AI-förordningen.
EN 18286 gäller kvalitetsledningssystem enligt AI-förordningens Article 17. Den riktar sig till leverantörer av högrisk-AI och beskriver hur kvalitetsarbetet ska organiseras, bland annat ansvar, rutiner och uppföljning. Leverantörer som följer standarden får presumtion om överensstämmelse för de lagkrav som den omfattar, enligt CEN-CENELEC JTC 21.
Patric Ridell, projektledare för SIS AI-kommitté, säger att standarden ger organisationer en tydligare väg att visa lagefterlevnad. Den innebär inget generellt klartecken för ett AI-system: leverantörer måste fortfarande uppfylla andra tillämpliga krav, bland annat på riskhantering, datahantering, teknisk dokumentation och cybersäkerhet. Det är frivilligt att använda EN 18286; leverantörer som väljer en annan väg behöver visa hur den uppfyller kraven.
Ridell rekommenderar att leverantörer först inventerar sina AI-system, bedömer hur förordningen gäller för dem och jämför standardens krav med befintliga processer. De behöver också bestämma hur arbetet ska dokumenteras, fördela ansvaret och följa upp resultaten. Kvalitetsarbetet och uppföljningen måste fortsätta under hela AI-systemets livscykel, även efter lansering.
Organisationer som använder ISO/IEC 42001 behöver inte börja om från början, säger Ridell. Den standarden har funnits sedan 2023 och har ett bredare fokus på organisationen; EN 18286 är utformad för AI-förordningens krav på kvalitetsledningssystem för AI-system. Standarderna krockar inte, säger han. Bilagorna till EN 18286 visar också kopplingar till ISO/IEC 42001 och ISO 9001.
Kommentarer
0Inga kommentarer ännu. Skriv den första.