Comisia Europeană a recunoscut EN 18286:2026 drept primul standard armonizat care sprijină aplicarea AI Act, oferind furnizorilor de sisteme de inteligență artificială cu risc ridicat o cale de demonstrare a conformității managementului calității. Referința standardului a fost publicată în Jurnalul Oficial al UE la 14 octombrie 2026, iar Comisia a explicat efectele măsurii luni, 19 octombrie. Aplicarea sa permite invocarea unei prezumții de conformitate cu cerințele articolului 17 pe care le acoperă, fără să înlocuiască verificarea celorlalte obligații ale unui sistem AI sau să modifice termenele regulamentului.
Pe scurt
-
EN 18286:2026 este primul standard armonizat citat în Jurnalul Oficial în sprijinul AI Act. El privește sistemul de management al calității furnizorilor de sisteme AI cu risc ridicat.
-
Efectul juridic este o prezumție de conformitate limitată la cerințele acoperite ale articolului 17. Aceasta nu reprezintă o certificare automată, o autorizație de comercializare sau dovada îndeplinirii tuturor obligațiilor AI Act.
-
Utilizarea standardului este voluntară. Furnizorii pot demonstra conformitatea prin alte mijloace, iar managementul calității poate fi integrat în structurile existente.
-
Articolul 17 vizează procese documentate pe parcursul ciclului de viață al sistemului, de la proiectare și testare la gestionarea modificărilor, monitorizarea după introducerea pe piață și raportarea incidentelor grave.
-
Calendarul general al obligațiilor din secțiunile 1–3 ale capitolului III, inclusiv articolul 17, rămâne diferențiat: 2 decembrie 2027 pentru sistemele încadrate prin articolul 6 alineatul (2) și anexa III; 2 august 2028 pentru cele încadrate prin articolul 6 alineatul (1) și anexa I. Publicarea standardului nu devansează aceste date.
Măsura este cuprinsă în Decizia de punere în aplicare (UE) 2026/2274, adoptată de Comisie la 12 octombrie și intrată în vigoare în ziua publicării, la 14 octombrie. Anexa deciziei identifică standardul „Artificial intelligence – Quality management system for EU AI Act regulatory purposes”, elaborat de CEN și CENELEC în cadrul comitetului tehnic comun JTC 21. Catalogul organismelor europene de standardizare indică disponibilitatea textului definitiv din 22 iulie 2026; citarea în Jurnalul Oficial este etapa care îi conferă efectul juridic relevant pentru demonstrarea conformității.
Pentru furnizori, avantajul este existența unui reper tehnic comun legat de obligațiile legale privind managementul calității. Conform comunicării Comisiei, cei care aplică standardul beneficiază de prezumția respectării cerințelor articolului 17 pe care acesta le acoperă. Limita este importantă: prezumția privește cerințele respective, nu toate caracteristicile produsului, iar autoritățile pot verifica în continuare conformitatea efectivă și pot interveni când un sistem nu respectă regulamentul.
Articolul 17 cere un sistem de management al calității documentat prin politici, proceduri și instrucțiuni scrise. Acesta trebuie să includă strategia de conformare, proiectarea și dezvoltarea sistemului, controalele de calitate, testarea și validarea, precum și modul în care sunt gestionate modificările. Cerința urmărește existența unor procese consecvente și a unor responsabilități clare, astfel încât respectarea regulilor să poată fi demonstrată pe parcursul dezvoltării și utilizării sistemului.
Aceeași organizare trebuie să acopere gestionarea datelor și a riscurilor, păstrarea documentelor relevante, monitorizarea după introducerea pe piață și raportarea incidentelor grave. Regulamentul include și comunicarea cu autoritățile, gestionarea resurselor și repartizarea responsabilităților între conducere și personal. În consecință, un rezultat bun la testarea algoritmului nu este suficient pentru a demonstra că furnizorul îndeplinește toate cerințele privind managementul calității.
De exemplu, o companie care furnizează un sistem AI pentru evaluarea candidaților la angajare trebuie mai întâi să stabilească încadrarea juridică a aplicației. Dacă aceasta este un sistem cu risc ridicat, documentarea modului de dezvoltare, a testelor, a modificărilor și a responsabilităților devine parte a conformării. Exemplul ilustrează aplicarea cerințelor regulamentului; nu înseamnă că toate programele folosite în recrutare sunt automat sisteme AI cu risc ridicat.
Comisia descrie EN 18286 ca fiind construit în jurul ciclului de viață al sistemului AI și conceput pentru a completa structuri de management deja existente. El poate fi utilizat împreună cu ISO/IEC 42001, ISO 9001 sau sisteme sectoriale, precum ISO 13485 pentru dispozitive medicale. O certificare potrivit unuia dintre aceste standarde internaționale nu dobândește însă, prin simpla publicare a EN 18286, prezumția de conformitate asociată cerințelor pe care le acoperă noul standard armonizat.
Această abordare permite integrarea proceselor, în locul construirii unor structuri paralele pentru fiecare reglementare. Articolul 17 alineatul (3) prevede expres că furnizorii supuși unor obligații sectoriale de management al calității pot include cerințele AI Act în sistemele respective. Organizațiile care nu folosesc ISO/IEC 42001 pot extinde un sistem existent sau pot construi unul corespunzător articolului 17, potrivit explicațiilor Comisiei.
Aplicarea trebuie să fie proporțională cu dimensiunea furnizorului, cu atenție specială pentru întreprinderile mici și mijlocii, inclusiv cele nou-înființate, și pentru întreprinderile mici cu capitalizare medie. Proporționalitatea nu elimină obligația de a păstra rigoarea și nivelul de protecție cerute de regulament. Publicarea standardului oferă un instrument de pregătire, fără să stabilească prin ea însăși costul conformării sau economii garantate pentru fiecare companie.
Utilizarea standardelor armonizate rămâne voluntară. Furnizorul care alege altă metodă trebuie totuși să poată demonstra respectarea obligațiilor legale aplicabile; alegerea unei alternative nu reprezintă o exceptare de la AI Act. În plus, adoptarea EN 18286 nu înlocuiește procedura de evaluare a conformității prevăzută pentru categoria respectivă și nu presupune acordarea automată a unui certificat ori a unei aprobări de către o autoritate publică.
Cerințele privind gestionarea riscurilor, calitatea datelor, documentația tehnică, înregistrarea evenimentelor, transparența, supravegherea umană, acuratețea, robustețea și securitatea cibernetică trebuie analizate potrivit dispozițiilor lor proprii. Existența unor proceduri de management al calității contribuie la organizarea acestei activități, dar nu dovedește automat că fiecare cerință tehnică a fost îndeplinită. Alte standarde destinate aplicării AI Act se află într-un proces separat de elaborare și evaluare.
Publicarea din octombrie nu modifică termenele regulamentului. După amendarea AI Act prin Regulamentul (UE) 2026/1744, articolul 113 prevede aplicarea secțiunilor 1, 2 și 3 ale capitolului III, cu excepția articolului 6 alineatul (5), de la 2 decembrie 2027 pentru sistemele clasificate cu risc ridicat prin articolul 6 alineatul (2) și anexa III. Pentru cele încadrate prin articolul 6 alineatul (1) și anexa I, data este 2 august 2028. Articolul 17 face parte din secțiunea 3; aceste termene nu trebuie confundate cu data generală de aplicare a altor dispoziții ale AI Act, 2 august 2026.
Încadrarea depinde de destinația sistemului și de condițiile legale, nu doar de domeniul în care este utilizat. Anexa III cuprinde, între altele, anumite aplicații din ocuparea forței de muncă, educație, infrastructuri critice și accesul la servicii esențiale. Pentru categoria legată de produsele din anexa I contează condițiile articolului 6 alineatul (1), inclusiv legătura cu evaluarea de către un terț; rămân relevante domeniul de aplicare, excepțiile sectoriale și dispozițiile tranzitorii pentru sisteme deja existente.
Pentru companiile din România care intenționează să introducă asemenea sisteme pe piața UE sau să le pună în funcțiune, standardul oferă un reper pentru pregătirea procedurilor și a documentației înaintea aplicării obligațiilor respective. Beneficiul practic depinde de încadrarea sistemului și de cerințele acoperite în cazul concret. Furnizorii trebuie să coreleze acest cadru cu propriile procese de dezvoltare, testare și monitorizare, precum și cu celelalte norme aplicabile produsului.
Decizia publicată în Jurnalul Oficial conține referința și titlul standardului, fără să reproducă toate clauzele tehnice. Pentru implementare, textul complet al EN 18286:2026 trebuie consultat prin organismele de standardizare. Distincția dintre cerințele legale ale articolului 17 și soluțiile detaliate din standard rămâne necesară atât la organizarea managementului calității, cât și la demonstrarea conformității în fața autorităților.
