Nieuwe AI-kwaliteitsnorm: welk bewijs vraagt u uw leverancier?

Deze analyse verscheen eerder als wekelijkse Praxikon-nieuwsbrief.

Nieuwe AI-norm voor kwaliteitsmanagement gepubliceerd

Op 14 oktober is de verwijzing naar EN 18286:2026 in het Publicatieblad van de EU verschenen. De norm betreft kwaliteitsmanagement voor aanbieders van hoog-risico-AI, inclusief monitoring na marktintroductie. Naleving geeft een vermoeden van conformiteit voor de eisen die de norm dekt. Dat volgt uit Uitvoeringsbesluit (EU) 2026/2274. Een algemeen bewijs dat uw hele AI-toepassing aan alle wettelijke eisen voldoet, is dit dus niet.

Wat betekent dit voor u?

Bent u aanbieder van een hoog-risicosysteem? Dan is dit een aanknopingspunt voor uw voorbereiding op artikel 17: een gedocumenteerd kwaliteitsmanagementsysteem. Artikel 17 van de AI Act noemt onder meer testen, wijzigingsbeheer en verantwoordelijkheden. Gebruikt u alleen een ingekocht systeem, dan rust deze aanbiedersplicht niet automatisch op u.

Onze praktische aanbeveling: vraag bij een leveranciersclaim over deze norm door naar het concrete systeem, de versie, de gedekte eisen en het bewijs. Een verwijzing naar een norm op een verkoopslide zegt weinig over de toepassing die u daadwerkelijk in gebruik neemt. Leg ook vast welke vragen nog onbeantwoord zijn.

De toepassingsdata blijven staan

De Digital Omnibus on AI heeft de hoog-risicoverplichtingen uit hoofdstuk III, afdelingen 1 tot en met 3, verschoven naar 2 december 2027 voor artikel 6 lid 2 en bijlage III, en 2 augustus 2028 voor artikel 6 lid 1 en bijlage I. De normpublicatie verandert die data niet. Voor bestaande systemen moet bovendien het overgangsrecht afzonderlijk worden beoordeeld.

Actie voor deze week

Kies één AI-toepassing die u ontwikkelt of wilt inkopen. Plan een korte werksessie met de proceseigenaar en degene die de leverancier of ontwikkeling aanstuurt. Werk deze vier punten uit:

1. Rol en gebruik. Beschrijf waarvoor de toepassing wordt ingezet, wie haar aanbiedt en wie haar gebruikt. Noteer twijfel over de kwalificatie als open vraag; neem het leverancierslabel niet zonder toets over.
2. Bewijs. Vraag welke eisen volgens de leverancier door EN 18286:2026 worden gedekt en welk bewijs beschikbaar is. Vraag bij een certificaat ook naar de scope, geldigheid en betrokken systeemversie.
3. Aansluiting. Vergelijk de beschikbare documentatie met uw eigen afspraken over testen, wijzigingen en incidenten. Noteer waar een verantwoordelijke, procedure of controle ontbreekt.
4. Opvolging. Wijs voor elk ontbrekend stuk één eigenaar aan en spreek een interne opleverdatum af. Bewaar antwoorden en bewijs op één vindbare plek.

Dit is ons praktische werkadvies, geen officiële normchecklist of volledige conformiteitsbeoordeling. Het doel voor deze week is een overzicht van wat u weet, wat ontbreekt en wie het uitzoekt.

Wilt u de uitkomst gestructureerd vastleggen? Gebruik de AI-register- en AI-beleidstemplates van Praxikon als startpunt. Een ingevuld template bewijst op zichzelf geen naleving van EN 18286:2026.

Tot volgende week dinsdag.
Zahed Ashkara
Praxikon