事件经过
2026年10月14日,欧盟委员会通过第(EU)2026/2274号执行决定,在《欧盟官方公报》上发布了EN 18286:2026《人工智能——用于欧盟AI法案监管目的的质量管理体系》的引用。该标准由CEN和CENELEC制定,为高风险AI系统的提供者提供了一条遵守AI法案第17条质量管理体系要求的合法路径。实施该标准的提供者将受益于合规推定。EN 18286对应第17条,围绕AI系统生命周期而非组织本身构建,并设计为在ISO/IEC 42001、ISO 9001或行业质量管理体系(如ISO 13485)之上叠加使用,而非取代它们。这是首部在《欧盟官方公报》上发布的AI标准,也是唯一具有合规推定的AI质量管理体系标准。
影响分析
这是欧盟AI法案下首部获得法律认可的协调标准,为高风险AI提供者在2027年12月(附件三)/2028年8月(附件一)截止日期之前提供了一条可引用的第17条质量管理体系合规路径。它标志着协调标准系列(风险管理、数据集、记录保存、透明度、人工监督、准确性、鲁棒性、网络安全)的开始,并为欧盟如何证明AI法案合规性树立了先例。它与安全且可审计的AI开发和部署直接相关。
建议行动
在欧盟市场提供高风险AI系统的提供者应将其现有管理体系(ISO/IEC 42001、ISO 27001、ISO 9001)与EN 18286进行映射,并计划引用该标准以证明第17条合规性;同时跟踪后续协调标准,尤其是网络安全相关标准。