Еврокомиссия опубликовала в Официальном журнале Евросоюза ссылку на EN 18286:2026. Решение приняли 12 октября, а 14 октября оно вступило в силу. Стандарт получил гармонизированный статус и стал первым стандартом, который дает поставщикам высокорисковых систем искусственного интеллекта презумпцию соответствия части требований европейского AI Act.
Механизм предусмотрен статьей 40 закона: если поставщик выполняет гармонизированный стандарт, ссылка на который опубликована в Официальном журнале ЕС, его система считается соответствующей требованиям, охваченным этим документом. EN 18286 касается системы управления качеством по статье 17 AI Act.
Стандарт описывает, как организовать ответственность, управление рисками, разработку и проверку системы, документацию, сообщения об инцидентах и наблюдение после выхода продукта на рынок. Он построен вокруг жизненного цикла конкретной ИИ-системы и может дополнять существующую систему менеджмента по ISO 9001, ISO/IEC 42001 или отраслевым стандартам.
Читайте также
Применение EN 18286 добровольно. Поставщик может выбрать другой способ выполнения статьи 17, однако тогда ему придется самостоятельно доказывать соответствие ее требованиям.
Презумпция действует только в пределах требований, сопоставленных со стандартом. EN 18286 подтверждает организацию системы управления качеством, но не доказывает точность, устойчивость или кибербезопасность самого ИИ и не заменяет оценку соответствия. Для других требований ожидаются отдельные гармонизированные стандарты.
Закон распространяется не на весь ИИ, а в этом случае на системы высокого риска — например, применяемые при трудоустройстве, выдаче кредитов и назначении лечения, а также на некоторые ИИ-компоненты регулируемых продуктов.
Для российских разработчиков значение имеет территориальная сфера AI Act. Закон охватывает поставщиков, которые выводят систему на рынок ЕС или вводят ее там в эксплуатацию, независимо от страны регистрации. Поэтому EN 18286 может использоваться российскими компаниями, поставляющими высокорисковые ИИ-системы в Евросоюз под своим именем.
Требования к таким системам должны начать применяться поэтапно в декабре 2027 года и августе 2028 года.