Az Európai Unió Hivatalos Lapjában 2026. október 14. napján megjelent az első, kifejezetten az AI Act végrehajtását támogató harmonizált szabvány jóváhagyását tartalmazó (EU) 2026/2274 bizottsági végrehajtási határozat. A jóváhagyott EN 18286:2026 – Artificial Intelligence – Quality Management System for EU AI Act Regulatory Purposes mérföldkőnek tekinthető, mert gyakorlati keretet ad a magas kockázatú AI-rendszerek szolgáltatói – az azokat forgalomba hozó, vagy üzembe helyező szervezetek - minőségirányítási rendszerének kialakításához.
Mire szolgál a szabvány?
A szabvány célja, hogy strukturált és auditálható minőségirányítási rendszert biztosítson az AI Act követelményeinek teljesítéséhez.
Az AI Act 17. cikke előírja, hogy a nagy kockázatú AI-rendszerek szolgáltatói dokumentált és folyamatosan működtetett minőségirányítási rendszert tartsanak fenn. A rendelet nem pusztán egyes dokumentumok elkészítését várja el, hanem olyan szervezeti folyamatok kialakítását, amelyek biztosítják a megfelelőség fenntarthatóságát az AI-rendszer teljes életciklusa során. Az EN 18286 ennek a követelménynek a gyakorlati megvalósítását támogatja szabványosított módon azzal, hogy egy olyan minőségirányítási rendszer követelményeit határozza meg, amely támogatja az AI-rendszerek fejlesztésével, bevezetésével és üzemeltetésével kapcsolatos szabályozási megfelelést.
A dokumentum központi szerepet játszhat azon szervezetek számára, amelyek nem egyszerűen technológiai vagy termékoldali megfelelést kívánnak igazolni, hanem szervezeti szinten kívánják beépíteni az AI-governance és compliance követelményeket működésükbe.
Milyen területeket fed le?
A szabvány átfogóan kezeli az AI-rendszerek irányítását és megfelelőségét az AI Act 17. cikkében foglalt kötelezettségek figyelembevételével, kiemelten foglalkozik az alábbi kérdésekkel:
A szabvány így jóval túlmutat a hagyományos termékminőségi követelményeken: az AI-rendszerek társadalmi és jogi hatásainak kezelésére is kiterjed.
Miért fontos a vállalkozások számára?
Az AI Act logikája szerint a harmonizált szabványok alkalmazása megfelelőségi vélelmet biztosíthat a szabvány által lefedett jogszabályi követelmények tekintetében. Ez nem teszi kötelezővé a szabvány alkalmazását, de jelentősen megkönnyítheti a megfelelőség bizonyítását a piacfelügyeleti hatóságok előtt, vagy a megfelelőségértékelési eljárások során.
Az AI Act 95. cikkének (1) bekezdése szerint a Bizottság és a tagállamok ösztönzik és segítik olyan magatartási kódexek kidolgozását, amelyek a nem nagy kockázatú MI-rendszerekre is önkéntesen kiterjesztik a III. fejezet 2. szakaszában foglalt követelmények egy részét vagy egészét. A kódexeknek figyelembe kell venniük a rendelkezésre álló műszaki megoldásokat és az ágazati bevált gyakorlatokat. Ezen keresztül az EN 18286-hoz hasonló harmonizált szabványok a nagy kockázatú AI-rendszereken kívül is viszonyítási alapot adhatnak a szolgáltatóknak, melyet érdemes alapul venni a folyamataik kialakítása során
Egy új AI-compliance ökoszisztéma első eleme
Az EN 18286 az első olyan európai harmonizált szabvány, amelyet kifejezetten az AI Act végrehajtására dolgoztak ki, de ezt további szabványok követik majd a kockázatkezelés, adatirányítás, transzparencia, kiberbiztonság és piacfelügyelet területén.
Miközben maga a rendelet meghatározza a jogi kötelezettségeket, az EN 18286 már azt mutatja meg, hogy ezek a követelmények hogyan építhetők be a szervezet mindennapi működésébe. Ez teszi a szabványt az AI Act megfelelési keretrendszerének egyik legfontosabb gyakorlati eszközévé.
A szabvány szövegét a tagállami szabványügyi szervezeteknél lehet megvásárolni.