AI-forordningen: datoer, værktøj og artikler
EN 18286: få AI-forordningens kvalitetsstyring på plads
Afgørelse (EU) 2026/2274, læst i EU-Tidende den 17. oktober 2026
EN 18286:2026 er den europæiske standard for kvalitetsstyringssystemer for udbydere af AI-systemer, herunder processer til overvågning efter omsætningen. Den 14. oktober 2026 offentliggjorde Kommissionen dens reference i EU-Tidende. Dermed er den den første harmoniserede standard under AI-forordningen, og fortsat den eneste; ISO 42001 er ikke blandt dem.
- Hvem det gælder for
- Udbydere af højrisiko-AI-systemer, der skal føre kvalitetsstyringssystemet efter artikel 17, og alle, der bliver spurgt, om ISO 42001 er nok.
- Datoerne
- Kvalitetsstyringssystemet kræves fra den 2. december 2027 for et system i bilag III og fra den 2. august 2028 for et produkt i bilag I.
- Det ene, der skal gøres
- Sæt kryds ved de 13 punkter nedenfor, I allerede udfører, se hvad der mangler, og læs tabellen, før I læner jer op ad standarden.
De 13 aspekter i artikel 17, stk. 1
Artikel 17, stk. 1, kræver et dokumenteret kvalitetsstyringssystem, der som minimum omfatter disse aspekter, citeret fra EU-Tidende. Sæt kryds ved det, jeres system allerede gør. Intet af det, I sætter kryds ved, forlader siden.
Udbydere af højrisiko-AI-systemer indfører et kvalitetsstyringssystem, der sikrer overensstemmelse med denne forordning. Systemet dokumenteres på en systematisk og velordnet måde i form af skriftlige politikker, procedurer og anvisninger og skal som minimum omfatte følgende aspekter:
Vores læsning af ISO/IEC 42001:2023: de afsnit og foranstaltninger i bilag A, hvis registreringer er processen bag hvert punkt, kan kontrolleres mod begge tekster. I vores læsning dækker et ISO 42001-system 7 af de 13 punkter helt og 6 delvist.
ISO 42001 dækker en del, forordningen kræver mere4.2A.2.2A.2.3A.6.2.5
ISO 42001 dækker detteA.6.1.3A.6.2.2A.6.2.3A.6.2.4
ISO 42001 dækker detteA.6.1.3A.6.2.3A.6.2.4
ISO 42001 dækker en del, forordningen kræver mereA.6.2.4A.6.2.6
ISO 42001 dækker en del, forordningen kræver mereA.6.2.2
ISO 42001 dækker detteA.7.2A.7.3A.7.4A.7.5A.7.6
ISO 42001 dækker en del, forordningen kræver mere6.1.26.1.3A.5.2A.5.3A.5.4A.5.5
ISO 42001 dækker en del, forordningen kræver mereA.6.2.6A.8.3
ISO 42001 dækker en del, forordningen kræver mereA.8.4A.3.3
ISO 42001 dækker detteA.8.2A.8.5A.10.4
ISO 42001 dækker dette7.5A.6.2.7A.6.2.8
ISO 42001 dækker detteA.4.2A.4.3A.4.4A.4.5A.4.6A.10.3
ISO 42001 dækker dette5.3A.3.2A.10.2
af 13aspekter på plads
Stadig åbne
- (a) Strategi for overholdelse af lovgivningen
- (b) Udformning, kontrol og verifikation af udformningen
- (c) Udvikling, kvalitetskontrol og kvalitetssikring
- (d) Undersøgelse, afprøvning og validering
- (e) Tekniske specifikationer og standarder
- (f) Dataforvaltning
- (g) Risikoforvaltningssystem
- (h) Overvågning efter omsætningen
- (i) Indberetning af alvorlige hændelser
- (j) Kommunikation med myndigheder og andre
- (k) Registrering af dokumentation
- (l) Ressourceforvaltning og forsyningssikkerhed
- (m) Ansvarlighedsramme
Alle 13 er på plads. Tilbage er at holde beviserne ajour.
Start systemet til AI-forordningenIntet kort for at komme i gang · opsig når som helst i appen
AI-forordningens forpligtelser som katalog og de ISO 42001-registreringer, der beviser dem, i ét arbejdsområde.
Forordning (EU) 2024/1689, artikel 17, stk. 1, læst den 17. oktober 2026.
Hvad offentliggørelsen giver jer, og hvad den ikke giver
| Spørgsmål | Svar | Kilde |
|---|---|---|
| Er den offentliggjort? | Ja. EN 18286:2026 er den eneste harmoniserede standard, hvis reference er offentliggjort under AI-forordningen. | Afgørelse (EU) 2026/2274, bilag |
| Siden hvornår? | Den 14. oktober 2026, dagen for offentliggørelsen. | Afgørelsens artikel 2 |
| Skrevet til | »kvalitetsstyringssystemer for udbydere af AI-systemer, herunder processer til overvågning efter omsætningen« | Betragtning 3; standardiseringsanmodning C(2025) 3871 |
| Hvor langt formodningen om overensstemmelse rækker | Artikel 8 til 15, og 53 til 55 for AI-modeller til almen brug, for så vidt en standard omfatter dem. | AI-forordningen, artikel 40, stk. 1 |
| Hvor langt EN 18286 rækker ind i artikel 8 til 15 | Det siger afgørelsen ikke, og vi har ikke læst standarden, som koster penge, så vi siger det heller ikke. | Afgørelsen, artikel 1 og 2 |
| Jeres kvalitetsstyringssystem | Det kontrolleres mod artikel 17 selv: af jer ved intern kontrol eller af et bemyndiget organ. | AI-forordningen, bilag VI, punkt 2, og bilag VII, punkt 3.2 |
| ISO/IEC 42001 | Ikke offentliggjort, så et certifikat giver ingen formodning om overensstemmelse under AI-forordningen. | Afgørelse (EU) 2026/2274, bilag |
StandardOS har ikke læst EN 18286 og certificerer ikke. De nationale standardiseringsorganer sælger standarden, og overensstemmelsen vurderes af jer selv eller af et bemyndiget organ.
Spørgsmål om EN 18286
Er EN 18286 en harmoniseret standard under AI-forordningen?
Ja. Kommissionens gennemførelsesafgørelse (EU) 2026/2274 offentliggjorde dens reference i EU-Tidende den 14. oktober 2026, med virkning samme dag. Den er den første harmoniserede standard under AI-forordningen og, læst den 17. oktober 2026, den eneste.
Hvad giver det at anvende EN 18286 efter artikel 40?
Efter artikel 40, stk. 1, formodes overensstemmelse med artikel 8 til 15, og 53 til 55 for AI-modeller til almen brug, for så vidt en offentliggjort standard omfatter dem. Et kvalitetsstyringssystem rummer en del af det, som risikoforvaltningssystemet efter artikel 9 og dataforvaltningen. Hvor meget EN 18286 dækker, siger afgørelsen ikke.
Er ISO 42001 en harmoniseret standard under AI-forordningen?
Nej. EN ISO/IEC 42001 står ikke i afgørelsens bilag, så et certifikat giver ingen formodning om overensstemmelse under AI-forordningen. Det beviser et styret ledelsessystem. I vores læsning dækker det system meget af det, artikel 17, stk. 1, opregner, og værktøjet ovenfor viser hvor.
Hvad skal et kvalitetsstyringssystem under AI-forordningen indeholde?
Som minimum aspekterne i artikel 17, stk. 1, litra a) til m), skrevet ned som politikker, procedurer og anvisninger. Artikel 17, stk. 2, afpasser indsatsen efter udbyderens størrelse og nævner SMV'er, iværksættervirksomheder og SMC'er.
Hvad er forskellen på prEN 18286 og EN 18286:2026?
prEN er CEN's og Cenelecs betegnelse for et udkast. EN 18286:2026 er den vedtagne europæiske standard, og det er den udgave, afgørelsen henviser til. Alt, der er skrevet om udkastet, er ældre end offentliggørelsen.
Hvor får jeg fat i EN 18286?
Hos et nationalt standardiseringsorgan, der sælger den under sit eget præfiks, i Danmark som DS/EN. Vi stiller den ikke til rådighed og har ikke læst den. Afgørelsen og AI-forordningen kan læses gratis på EUR-Lex.
Er EN 18286 obligatorisk?
Nej. En harmoniseret standard er frivillig. Forpligtelsen er artikel 17, og en udbyder kan opfylde den på anden vis ved at angive de specifikationer, der anvendes, som artikel 17, stk. 1, litra e), kræver.
Alle 13 punkter i artikel 17 i ét system
AI-forordningens forpligtelser som katalog og de ISO 42001-registreringer, der beviser dem, i ét arbejdsområde.
Start systemet til AI-forordningenHvor I begynder
Kører I ISO 42001, så slå læsningen til ovenfor og se på de punkter, den kun dækker delvist. Dem skriver I til forordningen, for bilag A indeholder dem ikke. Har I intet endnu, er de 13 punkter planen, og EN 18286 er én måde at bygge dem på.
Om jeres system overhovedet er et højrisikosystem, afgør, om artikel 17 gælder. Vurderingen er gratis og ender på skrift. Er jeres system et højrisikosystem?
Udbydertjeklisten efter artikel 16De forbudte praksisser og de to nye forbudISO 42001, ledelsessystemstandarden for AIAI-forordningen: datoer, værktøj og artikler
Kilder, læst den 17. oktober 2026: Afgørelse (EU) 2026/2274 på EUR-Lex, Forordning (EU) 2024/1689 på EUR-Lex. Siden læser afgørelsen og forordningen. Den er ikke juridisk rådgivning.