AI Act: megjelent az első harmonizált szabvány

Mi jelent meg?

Az Európai Bizottság (EU) 2026/2274 végrehajtási határozata október 12-i keltezésű, a Hivatalos Lapban október 14-én jelent meg. A kihirdetés napján hatályba is lépett (EUR-Lex). A határozat egyetlen szabvány hivatkozását teszi közzé: EN 18286:2026, „Mesterséges intelligencia. Minőségirányítási rendszer az EU AI Act szabályozási céljaira”.

A CEN és a CENELEC szerint ez az első harmonizált szabvány, amely az AI Actet támogatja. A megjelenés napja egybeesett a szabványosítási világnappal (CEN-CENELEC).

Mit tud a szabvány?

Az EN 18286 az AI Act 17. cikkét fordítja le gyakorlati, auditálható követelményekre. Ez a cikk írja elő, hogy a nagy kockázatú AI-rendszerek szolgáltatóinak minőségirányítási rendszert kell működtetniük. A Bizottság 2025-ös szabványosítási kérése szerint ide tartozik a forgalomba hozatal utáni monitorozás folyamata is (EUR-Lex).

Miért számít a megfelelőség vélelme?

Az AI Act 40. cikke szerint ha egy nagy kockázatú rendszer megfelel egy olyan harmonizált szabványnak, amelynek hivatkozása megjelent a Hivatalos Lapban, akkor vélelmezni kell, hogy teljesíti a szabvány által lefedett követelményeket. Magyarán: aki az EN 18286 szerint építi fel a minőségirányítását, annak nem kell külön bizonygatnia, hogy ez a rész megfelel a 17. cikknek. A francia GMED tanúsító ezt az AI Act nagy kockázatú követelményeinek bevezetésében új mérföldkőnek nevezte (LNE/GMED).

Kit érint és mikortól?

Elsősorban a nagy kockázatú AI-rendszerek szolgáltatóit, vagyis például a felvételi, hitelbírálati vagy oktatási célú rendszerek fejlesztőit. A módosított AI Act szerint a III. melléklet szerinti nagy kockázatú rendszerekre vonatkozó kötelezettségek 2027. december 2-től, a termékbe épített, I. melléklet szerinti rendszerekre vonatkozók 2028. augusztus 2-től alkalmazandók. Van tehát idő, de egy minőségirányítási rendszert nem egy hét alatt húz fel az ember.

Fontos: a szabvány a minőségirányítást fedi le, a többi követelményre (például kockázatkezelés, adatkezelés, emberi felügyelet) még további harmonizált szabványok jönnek. A szabvány szövege nem ingyenes, a nemzeti szabványügyi szervezeteken keresztül vásárolható meg.

Mit érdemes most csinálni?

Ha nagy kockázatú területen fejlesztetek AI-t, érdemes összevetni a meglévő minőségirányítást (például ISO 9001 vagy ISO/IEC 42001 alapú folyamatokat) az EN 18286 követelményeivel. Így 2027 végére nem kell mindent nulláról kezdeni.