Еврокомиссия признала первый стандарт для соблюдения закона ЕС об ИИ

Еврокомиссия признала EN 18286 первым гармонизированным стандартом¹ к Регламенту Европейского союза об искусственном интеллекте². Он описывает систему менеджмента качества³ для систем ИИ высокого риска.

Почему это важно: впервые соблюдение одного из требований закона об ИИ можно подтвердить тем, что компания следует стандарту. Разработчики систем высокого риска получили такую возможность больше чем за год до того, как требования к этим системам начнут действовать.

Предыстория: стандарты к закону Еврокомиссия заказала европейским организациям по стандартизации CEN и CENELEC ещё в 2023 году и ждала их к 2025-му. Работа затянулась. В 2026 году ЕС отложил требования к системам высокого риска: для самостоятельных систем — до 2 декабря 2027 года, для ИИ внутри регулируемых продуктов вроде медицинских приборов и станков — до 2 августа 2028-го.

Как это работает: обязательным стандарт не стал. Юридический вес ему придало исполнительное решение Еврокомиссии 2026/2274, которое вышло в Официальном журнале ЕС 14 октября. Если компания применяет EN 18286, на неё распространяется презумпция соответствия: считается, что она выполнила требования статьи 17 закона в той части, которую покрывает стандарт.

Детали: статья 17 обязывает компании, выпускающие системы ИИ высокого риска, вести документированную систему менеджмента качества. EN 18286 переводит эти требования в рабочие правила:

• Стандарт построен вокруг жизненного цикла системы ИИ, а не вокруг устройства самой организации.
• Он ложится поверх уже принятых стандартов: ISO/IEC 42001⁴, ISO 9001 или отраслевых, например ISO 13485 для медицинских изделий.
• Компании из регулируемых отраслей могут встроить его в действующую систему, а не вести вторую параллельно.
• Компании без ISO/IEC 42001 могут по EN 18286 расширить свою систему качества или выстроить первую.

Но: стандарт можно не применять, соответствие закону разрешено доказывать и другими способами. Презумпция действует только для требований статьи 17, которые охватывает стандарт. Ни на систему ИИ целиком, ни на остальные обязанности по закону она не распространяется.

Что дальше: Еврокомиссия ждёт новых гармонизированных стандартов к закону — по управлению рисками, работе с данными, прозрачности, надзору человека, точности, устойчивости и кибербезопасности. Когда они выйдут, она не сообщила.