Artikel 40 van 11335%
Artikel 40: Geharmoniseerde normen en normalisatieproducten
EU Official:
Titel III: Hoog-risico AI-systemen
Artikel 40 bepaalt dat hoog-risico AI-systemen en GPAI-modellen die voldoen aan gepubliceerde geharmoniseerde normen, geacht worden conform de overeenkomstige eisen van de AI Act te zijn.
Officiële tekst
||
Bron: EUR-Lex, Verordening (EU) 2024/1689. Tekst ongewijzigd overgenomen.
Download AI Act (PDF)→Officiële uitleg bij dit artikel
8- Beleidspagina normalisatie onder de AI-verordeningGeeft de actuele officiële status van het normalisatietraject dat de basis vormt onder het vermoeden van conformiteit uit artikel 40.GepubliceerdRichtsnoerenEuropese Commissie, DG CONNECT (Shaping Europe's digital future)3 aug 2026
- NEN webinarpresentatie: Europese AI-normen, werkprogramma en tijdlijnen JTC 21Legt het onderscheid uit tussen publicatie door CEN-CENELEC en citatie in het Publicatieblad, precies het punt waarop het vermoeden van conformiteit uit artikel 40 wel of niet ontstaat.GepubliceerdRichtsnoerenNEN, normcommissie Artificial Intelligence en Big Data
- Uitvoeringsbesluit met het normalisatieverzoek aan CEN en CENELEC voor hoog-risico AI-systemenIs het formele verzoek waarmee de Commissie de normen laat maken die via artikel 40 vermoeden van conformiteit kunnen geven zodra ze in het Publicatieblad worden geciteerd.GepubliceerdUitvoeringshandelingEuropese Commissie23 jun 2025
- Vragen en antwoorden over normalisatie onder de AI-verordeningLegt uit wanneer een norm daadwerkelijk het vermoeden van conformiteit uit artikel 40 oplevert, namelijk pas na citatie in het Publicatieblad en niet al bij publicatie door CEN-CENELEC.GepubliceerdVraag en antwoordEuropese Commissie, DG CONNECT (Shaping Europe's digital future)10 mrt 2026
- NEN-EN-ISO/IEC 42001:2026 Artificiele intelligentie - ManagementsysteemIs een veelgebruikte vrijwillige norm die uitdrukkelijk buiten het regime van artikel 40 valt, zodat certificering hiervan geen juridisch vermoeden van conformiteit oplevert.GepubliceerdNormISO/IEC JTC 1/SC 42, Europese overname via CEN-CENELEC, Nederlandse overname door NEN1 mrt 2026
- NEN-EN 18286:2026 Kwaliteitsmanagementsysteem voor regelgevende doeleinden onder de AI-verordeningIs de eerste kandidaat-geharmoniseerde norm die via artikel 40 vermoeden van conformiteit kan geven, maar pas nadat de Commissie de referentie in het Publicatieblad van de EU laat citeren.GepubliceerdNormCEN-CENELEC (JTC 21), Nederlandse overname door NEN31 jul 2026
- NEN-EN-ISO/IEC 23894:2024 Artificiele intelligentie - Richtlijn voor risicomanagementValt buiten het normalisatieverzoek en geeft daarom geen vermoeden van conformiteit; toepassing is bewijsmateriaal, geen juridische dekking.GepubliceerdNormISO/IEC JTC 1/SC 42, Europese overname via CEN-CENELEC, Nederlandse overname door NEN1 feb 2024
- prEN 18228 Europese ontwerpnorm voor risicomanagement onder de AI-verordeningIs een kandidaat-geharmoniseerde norm onder het normalisatieverzoek, maar geeft nog geen vermoeden van conformiteit zolang hij in ontwerpfase verkeert.ConceptNormCEN-CENELEC JTC 21, nationale consultatie via NEN18 mei 2026
Gerelateerde handhaving
Nog geen handhavingsacties voor dit artikel. Volg ontwikkelingen via de Enforcement Tracker.
Gerelateerde artikelen
Veelgestelde vragen
Wat is de rol van geharmoniseerde normen onder artikel 40 AI Act?+
Artikel 40 bepaalt dat hoog-risico AI-systemen en GPAI-modellen die voldoen aan gepubliceerde geharmoniseerde normen, geacht worden conform de overeenkomstige eisen van de AI Act te zijn.
Wat als er nog geen geharmoniseerde normen zijn?+
Als er nog geen geharmoniseerde normen beschikbaar zijn, kan de Commissie gemeenschappelijke specificaties vaststellen via uitvoeringshandelingen op grond van artikel 41.
Moet ik als MKB ook voldoen aan artikel 40 van de AI Act?+
Artikel 40 van de AI Act maakt geen algemene uitzondering voor het MKB. Wel voorziet de AI Act in ondersteunende maatregelen en eventueel verlichte verplichtingen voor kleine en middelgrote ondernemingen, afhankelijk van hun rol in de AI-waardeketen.
Hoe verhoudt artikel 40 van de AI Act zich tot de AVG/GDPR?+
Artikel 40 van de AI Act werkt aanvullend op de AVG. Waar de AVG persoonsgegevens beschermt, richt de AI Act zich op de veiligheid en betrouwbaarheid van AI-systemen. Organisaties moeten aan beide regelgevingen voldoen wanneer hun AI-systeem persoonsgegevens verwerkt.
Wat zijn de deadlines voor artikel 40 van de AI Act?+
De AI Act kent een gefaseerde invoering. Verboden AI-praktijken gelden vanaf februari 2025, verplichtingen voor hoog-risico AI-systemen vanaf augustus 2026, en overige bepalingen worden geleidelijk van kracht. De specifieke deadline voor artikel 40 hangt af van de categorie van de verplichting.
Geldt artikel 40 van de AI Act ook voor AI-systemen die ik inkoop?+
Ja, artikel 40 van de AI Act kan ook relevant zijn wanneer u AI-systemen inkoopt. Als gebruiksverantwoordelijke (deployer) heeft u eigen verplichtingen onder de AI Act, ongeacht of u het systeem zelf heeft ontwikkeld of ingekocht bij een aanbieder.
Wat is het verschil tussen provider en deployer bij artikel 40 van de AI Act?+
Bij artikel 40 van de AI Act is de provider (aanbieder) degene die het AI-systeem ontwikkelt of op de markt brengt, terwijl de deployer (gebruiksverantwoordelijke) degene is die het systeem onder eigen verantwoordelijkheid inzet. Beide rollen hebben verschillende verplichtingen.
Welke documentatie vereist artikel 40 van de AI Act?+
Artikel 40 van de AI Act vereist dat relevante documentatie wordt bijgehouden als onderdeel van het compliance-proces. Dit kan technische documentatie, gebruiksaanwijzingen, logs of conformiteitsverklaringen omvatten, afhankelijk van de classificatie van het AI-systeem.