Eerste AI Act-norm gepubliceerd: wat EN 18286 vraagt van uw kwaliteitsbeheer

Een norm die de AI Act werkbaar maakt

De AI Act beschrijft wat aanbieders van AI-systemen met een hoog risico moeten regelen, maar niet in detail hoe zij dat aantonen. Daarvoor zijn geharmoniseerde Europese normen bedoeld. Op 14 oktober 2026 verscheen de eerste daarvan in het Publicatieblad van de Europese Unie: EN 18286:2026, Artificial intelligence – Quality management system for EU AI Act regulatory purposes. De Europese Commissie stelde de referentie vast in Uitvoeringsbesluit (EU) 2026/2274 van 12 oktober 2026, dat op de dag van publicatie in werking trad.13

Daarmee verandert de status van de norm. CEN en CENELEC, de Europese normalisatie-instellingen, publiceerden EN 18286 al eind juli 2026.89 Sinds de vermelding in het Publicatieblad levert toepassing ervan een wettelijk vermoeden van conformiteit op met de eisen voor kwaliteitsbeheer die de norm dekt.3 CEN-CENELEC beschrijft de norm als een vertaling van die wettelijke eisen naar praktische, toetsbare eisen voor aanbieders.4

Wat 'vermoeden van conformiteit' betekent

Artikel 40 van de AI Act bepaalt dat AI-systemen met een hoog risico die voldoen aan geharmoniseerde normen waarvan de referentie in het Publicatieblad staat, worden geacht te voldoen aan de eisen die door die normen worden gedekt.7 Voor EN 18286 gaat het om artikel 17: het systeem voor kwaliteitsbeheer. Het vermoeden geldt vanaf de datum waarop de referentie is gepubliceerd.13

Drie nuances zijn belangrijk. Ten eerste blijft het gebruik van normen vrijwillig; een organisatie mag ook op een andere manier aantonen dat zij aan de eisen voldoet.2 Ten tweede geldt het vermoeden alleen voor de eisen die de norm afdekt. Het is geen goedkeuring van een AI-systeem als geheel en geen vervanging van de andere verplichtingen uit de AI Act.10 Ten derde gaat de norm over het managementsysteem van de aanbieder, niet over een technische beoordeling van de prestaties van één model.10

Wat artikel 17 vraagt

Artikel 17 verplicht aanbieders van AI-systemen met een hoog risico tot een systeem voor kwaliteitsbeheer dat de naleving van de verordening waarborgt. Dat systeem moet systematisch zijn vastgelegd in schriftelijke beleidslijnen, procedures en instructies. De wet noemt dertien onderdelen die er ten minste in moeten zitten, waaronder:7

• een strategie voor naleving, inclusief de conformiteitsbeoordeling en het beheer van wijzigingen aan het systeem;
• procedures voor ontwerp, ontwikkeling, kwaliteitscontrole en het testen en valideren vóór, tijdens en na de ontwikkeling;
• de technische specificaties en normen die worden toegepast;
• databeheer, van verwerving en labeling tot opslag en behoud;
• het risicobeheersysteem van artikel 9, de monitoring na het in de handel brengen (artikel 72) en het melden van ernstige incidenten (artikel 73);
• communicatie met toezichthouders, aangemelde instanties en klanten, registratie van documentatie en een kader dat de verantwoordelijkheden van management en medewerkers vastlegt.

De uitvoering mag evenredig zijn aan de omvang van de organisatie, maar het vereiste beschermingsniveau blijft gelijk (lid 2). Wie al onder sectorale kwaliteitsverplichtingen valt, zoals fabrikanten van medische hulpmiddelen, mag de onderdelen opnemen in het bestaande systeem (lid 3). Voor financiële instellingen geldt de verplichting grotendeels als vervuld via hun bestaande governance-eisen, met uitzondering van risicobeheer, monitoring na het in de handel brengen en incidentmelding (lid 4).7 De documentatie van het systeem moet tien jaar beschikbaar blijven voor de nationale toezichthouders (artikel 18).7

Een laag bovenop bestaande systemen

Volgens de Europese Commissie is EN 18286 opgebouwd rond de levenscyclus van een AI-systeem en niet rond de organisatie. De norm is bedoeld als laag bovenop bestaande managementsystemen zoals ISO/IEC 42001, ISO 9001 of sectorale kwaliteitssystemen zoals ISO 13485, niet als vervanging daarvan. Organisaties zonder ISO/IEC 42001 kunnen de norm gebruiken om een bestaand kwaliteitssysteem uit te breiden of om een systeem op te bouwen dat aan artikel 17 voldoet.1

Dat onderscheid is praktisch relevant. De Commissie noemt EN 18286 de enige norm voor kwaliteitsbeheer van AI met een vermoeden van conformiteit.1 Een bestaand certificaat voor een ander managementsysteem levert dat vermoeden dus niet op. Ook betekent een bestaand kwaliteitssysteem niet automatisch dat aan EN 18286 is voldaan; aanbieders moeten hun eigen processen naast de norm leggen.10

Waarom dit nu speelt, ook nu de deadline is verschoven

De verplichtingen voor AI met een hoog risico gelden later dan oorspronkelijk gepland. Met de digitale omnibus voor AI, Verordening (EU) 2026/1744, zijn de eisen voor zelfstandige systemen uit bijlage III verschoven naar 2 december 2027, en voor AI in producten uit bijlage I naar 2 augustus 2028.56 Een van de redenen die de verordening noemt, is dat normen en andere ondersteunende instrumenten later beschikbaar kwamen dan verwacht.6

Dat maakt deze publicatie relevant. Een kwaliteitssysteem is geen document dat in enkele weken klaar is: het vraagt procedures, eigenaarschap, vastlegging en een eerste interne toets. Mijn inschatting is daarom dat organisaties die eind 2027 een AI-systeem met een hoog risico aanbieden, er verstandig aan doen nu te beginnen. De Commissie verwacht bovendien dat meer geharmoniseerde normen volgen.1 Het normalisatieverzoek aan CEN en CENELEC omvat tien gebieden, waaronder risicobeheer, datakwaliteit, logging, transparantie, menselijk toezicht, nauwkeurigheid, robuustheid en cyberbeveiliging.2

De omnibus brengt ook een verlichting voor het mkb. Kleine en middelgrote ondernemingen, inclusief start-ups, mogen bepaalde onderdelen van het kwaliteitssysteem op vereenvoudigde wijze invullen, mits zij geen partnerondernemingen of verbonden ondernemingen hebben. Voorheen gold die mogelijkheid alleen voor micro-ondernemingen. De Commissie werkt de details uit in richtsnoeren.6

Aanbieder of gebruiksverantwoordelijke?

Artikel 17 en EN 18286 richten zich op aanbieders. Een organisatie die een AI-systeem met een hoog risico alleen gebruikt, is gebruiksverantwoordelijke en heeft andere plichten: gebruik volgens de gebruiksaanwijzing, menselijk toezicht door mensen met de nodige bekwaamheid en autoriteit, relevante inputdata voor zover zij daar controle over heeft, monitoring van de werking en het bewaren van de logs gedurende ten minste zes maanden (artikel 26).7

Die grens kan verschuiven. Volgens artikel 25 wordt een gebruiker of andere partij zelf aanbieder als hij zijn naam of merk op een AI-systeem met een hoog risico zet, er een substantiële wijziging in aanbrengt, of het beoogde doel van een systeem zo wijzigt dat het een systeem met een hoog risico wordt. Dat laatste geldt uitdrukkelijk ook voor AI-systemen voor algemene doeleinden.7 Wie een algemeen inzetbaar systeem bijvoorbeeld gaat gebruiken voor de selectie van sollicitanten, moet dus nagaan of hij daarmee aanbieder wordt. Dat raakt direct aan mijn eerdere analyse over AI-besluiten over mensen en echte menselijke tussenkomst.

Vijf stappen voor nu

1. Bepaal uw rol per systeem: aanbieder, gebruiksverantwoordelijke, importeur of distributeur. Leg vast waarom, en controleer of eigen aanpassingen of een ander gebruiksdoel u tot aanbieder maken.
2. Inventariseer wat er al is: welke kwaliteits- en managementsystemen bestaan al, zoals ISO 9001, ISO/IEC 42001 of een sectoraal systeem, en wie is daarvan eigenaar?
3. Leg uw processen naast artikel 17: vergelijk de dertien onderdelen met de bestaande procedures. Let vooral op wijzigingsbeheer, databeheer, monitoring na het in de handel brengen en incidentmelding.
4. Werk met de normtekst zelf: toets aan EN 18286 en niet alleen aan samenvattingen. Dit artikel beschrijft het wettelijke kader, niet de volledige inhoud van de norm.
5. Volg de volgende normen en richtsnoeren: er worden aanvullende normen verwacht, en de Commissie werkt aan richtsnoeren voor de vereenvoudigde route voor het mkb.16

Voor organisaties die AI-content publiceren, staat daarnaast de labelplicht uit artikel 50 op de agenda. Dat is een andere verplichting met een eigen tijdpad, maar het vraagt dezelfde discipline: weten welke systemen u gebruikt, wie verantwoordelijk is en hoe u dat aantoont.

Conclusie

EN 18286 is de eerste concrete brug tussen de AI Act en de dagelijkse praktijk. De norm maakt geen enkel systeem vanzelf conform en verplicht niemand tot gebruik, maar geeft aanbieders van AI-systemen met een hoog risico een erkende route om hun kwaliteitsbeheer aantoonbaar te maken. Door de verschoven deadlines is er tijd, maar niet zoveel dat uitstel verstandig is. Organisaties die nu hun rol vaststellen en hun kwaliteitssysteem naast artikel 17 leggen, voorkomen dat naleving in 2027 een haastklus wordt.