Volgens Orrick publiceerde de Europese Commissie op 14 oktober 2026 de verwijzing naar EN 18286:2026 als eerste geharmoniseerde norm onder de AI-verordening, via Uitvoeringsbesluit (EU) 2026/2274. De norm voor kwaliteitsmanagement kan aanbieders van AI-systemen met een hoog risico helpen aantonen dat zij aan bepaalde eisen voldoen. Artikel 40 geeft daarbij alleen een vermoeden van overeenstemming voor eisen die de aangehaalde norm daadwerkelijk dekt; toepassing van geharmoniseerde normen is vrijwillig.
Wat het vermoeden van overeenstemming inhoudt
Een geharmoniseerde norm is een technische norm waarvan de verwijzing in het Publicatieblad van de Europese Unie is bekendgemaakt. Artikel 40 verbindt daaraan een vermoeden van overeenstemming: voor de eisen die de norm bestrijkt, geldt naleving van de norm als aanwijzing dat aan die wettelijke eisen is voldaan. Het vermoeden strekt zich niet vanzelf uit tot eisen buiten de dekking van de norm.
De algemene tekst van artikel 40 noemt zowel AI-systemen met een hoog risico als AI-modellen voor algemene doeleinden, maar alleen wanneer de aangehaalde norm de relevante verplichtingen voor die categorie dekt. Orrick beschrijft EN 18286 in verband met aanbieders van AI-systemen met een hoog risico en de artikelen 11, lid 1, en 17, lid 1. Die artikelen gaan over technische documentatie en het kwaliteitsmanagementsysteem. De algemene verwijzing naar modellen voor algemene doeleinden bepaalt op zichzelf dus niet dat EN 18286 daarop van toepassing is. De Europese Commissie licht artikel 40 toe via de AI Act Service Desk.
Welke kwaliteitsprocessen EN 18286 volgens Orrick beschrijft
Orrick beschrijft EN 18286 als een norm voor een kwaliteitsmanagementsysteem voor AI. Volgens de juridische analyse moeten aanbieders onder meer vaststellen welke eisen op hen van toepassing zijn, de reikwijdte van hun kwaliteitssysteem bepalen en een gedocumenteerde nalevingsstrategie opstellen.
Die strategie omvat volgens Orrick onder meer conformiteitsbeoordeling, beheer van wijzigingen, monitoring nadat een systeem op de markt is gebracht en melding van ernstige incidenten. De analyse noemt daarnaast verantwoordelijkheden, deskundigheid, middelen, gegevensbeheer, controles op de toeleveringsketen en periodieke beoordeling door het management. Zo verbindt de norm, zoals Orrick haar beschrijft, kwaliteitsbeheer met verschillende fasen van de ontwikkeling en het gebruik van een AI-systeem.
Vrijwillig hulpmiddel, geen vervanging van wettelijke plichten
Aanbieders kunnen geharmoniseerde normen geheel of gedeeltelijk toepassen, maar de normen vervangen de bindende verplichtingen uit de AI-verordening niet. Wie EN 18286 toepast, blijft dus verantwoordelijk voor de eisen die de verordening op het eigen systeem van toepassing verklaart. De norm kan het aantonen van naleving ondersteunen binnen haar bereik; zij vormt geen algemene goedkeuring van een AI-systeem.
Orrick beschrijft EN 18286 als aanvullend op bestaande managementnormen, zoals ISO/IEC 42001, ISO 9001 en sectorale kwaliteitssystemen. Het toepassen van die normen op zichzelf levert volgens de analyse niet het vermoeden van overeenstemming onder de AI-verordening op dat bij een aangehaalde geharmoniseerde norm hoort. Ook geeft het aanschaffen van de tekst van een norm geen certificering of bewijs dat een aanbieder aan de wet voldoet.
Artikel 40 noemt ook een breder normalisatiedoel
De geconsolideerde tekst van artikel 40 op de AI Act Service Desk van de Europese Commissie is bijgewerkt tot 27 juli 2026. Daarin staat ook het doel om normalisatiedocumenten, waaronder waar passend geharmoniseerde normen, te laten bijdragen aan gezamenlijke naleving van de AI-verordening en relevante EU-harmonisatiewetgeving uit bijlage I. Dat is een bredere doelstelling voor normalisatie. Het maakt de beschreven reikwijdte van EN 18286 niet automatisch groter.
