EN 18286: vad betyder den nya AI-standarden för dig som köpare?

EU-kommissionen har publicerat hänvisningen till EN 18286:2026 i EU:s officiella tidning. Leverantörer som tillämpar standarden får en presumtion om överensstämmelse med de krav på kvalitetsledningssystem i AI-förordningens artikel 17 som standarden täcker.

Det innebär att de förutsätts uppfylla just dessa krav. Det är inte ett generellt godkännande av AI-systemet eller ett besked om att hela AI-förordningen är uppfylld.

Vad innebär kvalitetsledning för AI?

Artikel 17 kräver att leverantörer av högrisk-AI har ett dokumenterat arbetssätt för att säkerställa att systemen uppfyller förordningens krav. Det omfattar bland annat:

• Tester och validering: vilka kontroller som ska göras före, under och efter utvecklingen, och hur ofta.
• Risk- och datahantering: hur risker hanteras och hur data samlas in, bearbetas, lagras och används.
• Uppföljning efter lansering: hur systemets funktion följs och allvarliga incidenter rapporteras.
• Dokumentation och ansvar: hur relevant information sparas och vem i organisationen som ansvarar för arbetet.

Ett lyckat test inför lansering är alltså bara en del. Leverantören behöver också ha rutiner och ansvar för det fortsatta arbetet.

Enligt kommissionen omsätter EN 18286 kraven i ett praktiskt kvalitetsledningssystem med fokus på AI-systemets livscykel. Standarden kan integreras i ett befintligt ledningssystem.

Vad betyder det för köparen?

Kravet på kvalitetsledningssystem i artikel 17 gäller leverantörer av högrisk-AI, inte kunder som enbart använder systemen. För dessa kunder är standarden främst relevant som underlag vid leverantörsbedömningen.

Högrisk-AI är AI-system som omfattas av förordningens särskilda högriskregler, exempelvis vissa system för att välja ut kandidater vid rekrytering. Även AI-system som ska upptäcka farliga driftförhållanden och fylla en säkerhetsfunktion i elnätet kan omfattas. Det är systemets avsedda användning och förordningens klassificeringsregler som avgör.

Om leverantören hänvisar till EN 18286 är en rimlig följdfråga om kvalitetsledningssystemet omfattar den tjänst ni köper och hur arbetet har granskats. Be leverantören beskriva detta och vilket underlag den kan dela. Hur ingående ni behöver gå bör bero på tjänstens betydelse och konsekvenserna om den fungerar fel.

Standarden är frivillig. Om leverantören använder ett annat arbetssätt är frågan hur den visar att tillämpliga krav på kvalitetsledning är uppfyllda.

Vad behöver ni fortfarande bedöma?

Ett systematiskt kvalitetsarbete hos leverantören är en del av bedömningen. Ni behöver också undersöka om systemet fungerar för er användning.

Om tjänsten exempelvis ska analysera svenska tekniska dokument behöver ni veta om den har testats på sådana dokument och vilka fel den kan göra. Att leverantören följer EN 18286 avgör inte i sig om resultaten är tillräckligt tillförlitliga för den uppgift ni ska använda dem till.

Läs mer i EU-kommissionens information om EN 18286 och artikel 17 om kvalitetsledningssystem.