2026-11-13 11:17:56 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

欧盟AI Act第一份 “能顶合规” 的标准来了：EN 18286只认质量体系，ISO 42001顶不上

原创

GTG-Hardy
GTG-Hardy

GTG网络安全实验室

2026年11月10日 09:00
广东

去阅读

欧盟 AI Act 出了一份新标准，编号 EN 18286:2026，10 月 19 日刊登在《欧盟官方公报》上。

它只管一件事：做高风险 AI 产品的企业，质量管理体系按什么建。

在这之前，法条要求企业建这套体系，但没有任何官方标准说清“怎么建才算合格”。从这天起，照着EN 18286建的企业，欧盟来查的时候默认算你已经符合——AI Act 生效以来，这是第一次。

做 AI 玩具、AI 摄像头、智能眼镜、机器人、带 AI 功能的家电，要往欧盟卖的，这份标准就是冲你们来的。

这一天的完整事实

几个节点串起来看，会更清楚。

2025 年 10 月 30 日，草案 prEN 18286 成为第一个进入公开征询阶段的 AI 协调标准。

2026 年 7 月 31 日，英国 BSI 出版该标准的英国版（BS EN 18286:2026），标准本体定型。

2026 年 10 月 19 日，欧盟委员会在官方公报上刊登引用，法律效力从这一天开始。

制定方是 CEN 与 CENELEC 合组的联合技术委员会 JTC 21。这份标准不是某家企业或某个协会推出来的，是欧委会正式授权、按 AI Act 要求写出来的。

从征询到进公报，不到一年。在欧盟标准化体系里，这个速度算快。

引用它的法律文件，是委员会实施决定 (EU) 2026/2274。

第17条到底要什么

EN 18286 对准的是AI Act 第 17 条——高风险 AI 系统提供者的质量管理体系义务。

第 17 条不是“你要有质量体系”一句话就完了。它列了十几项必须写成文件、还必须实际运行的东西：

合规策略：怎么走合格评定程序、产品改版怎么管；
设计与开发的控制措施；
测试与验证程序；
技术规格说明；
数据治理：数据怎么收集、处理、清洗、更新、评估；
第 9 条要求的风险管理体系；
第 72 条的上市后监测体系；
第 73 条的严重事件报告程序；
记录保存体系；
资源管理，含供应链保障；
一个明确的问责框架，把管理层和各岗位责任写到人。

EN 18286 做的事，就是把这十几项法条语言，翻译成一套可运行、可审核的体系要求。

这里有个设计细节，很多厂商会看错：EN 18286 是围绕“AI 系统生命周期”搭的，不是围绕“组织”搭的。

它的视角跟着一个 AI 系统从设计、开发、测试、部署到上市后退出的全过程走，而不是像 ISO 27001、ISO/IEC 42001 那样，先画公司的组织架构、再往里填制度。

对只有一条产品线、同时要管几个 AI 型号的工厂，这个差别很实在：你不用为了让体系覆盖整个公司，先把一堆跟产品无关的部门拖进来。

跟现有体系怎么接

这段最容易传错，讲慢一点。

EN 18286 是叠加到你现有体系上的，不是来替代你的。

欧盟委员会原文写得很清楚：它设计成可以架在现有国际标准之上——ISO/IEC 42001、ISO 9001，或者行业自己的 QMS（它举的例子是医疗器械的 ISO 13485），而不是把它们推翻。

而且它明确允许受监管行业整合管理体系，不必为 AI 单开一套、跟原有体系并行跑两套文件。对同时做医疗器械又要加 AI 功能的厂商，这一条是实实在在省成本的。

反过来那句也说明白：

ISO/IEC 42001 本身，不产生 AI Act 第 17 条的合规推定。

42001 是国际标准，管的是组织怎么治理 AI，是很好的管理底座；但 AI Act 的合规推定，只认被刊登在官方公报里的协调标准。目前这个位置上只有 EN 18286。

现实路径是：42001 打底 → 用 EN 18286 把第 17 条那十几项补齐、对准生命周期 → 才谈得上推定。

没有 42001 的企业也有路子：如果你打算在欧盟市场投放或投入使用高风险 AI 系统，可以直接用 EN 18286 扩展现有 QMS，或者按它新建一套。

这里必须说清楚：覆盖只有一项

开头说它“覆盖质量体系”，覆盖到什么程度，得说明边界。

欧委会给 CEN/CENELEC 的授权，是要在十个领域制定 AI 协调标准：

风险管理、数据集治理与质量、记录保存、透明度、人类监督、准确性、鲁棒性、网络安全、质量管理、合格评定。

EN 18286 拿下的，是“质量管理”这一项。另外九项，目前没有任何一份进了官方公报。

这意味着三件事。

第一，它不覆盖技术安全。

风险管理、鲁棒性、网络安全各有各的标准要等。你的模型会不会被对抗样本骗过、训练数据有没有被投毒、接口有没有做住——EN 18286 不管这些，它管的是“你有没有一套体系去管这些事”。

第二，标准是自愿的。

你可以用别的框架证明合规，法律不强制你用 EN 18286。但不用，就没有推定，举证责任回到自己身上——监管问起来，你得一项一项自证。这就是“自愿”和“划算”的区别。

第三，推定不等于免检。

高风险 AI 的合格评定程序（Annex VII）里，QMS 评估本来就是独立一环；走 Annex I 路径的产品，还牵扯到该产品自身法规要求的第三方评估。EN 18286 让这些评估有了一把统一的参照，但不会让评估消失。

三类产品，三个时间点

这段是给做产品的人看的。看到“AI Act”别就以为所有带 AI 的东西都要做 QMS，分三类，义务完全不同。

A 类：AI 只负责生成内容、跟人对话。

AI 玩具的语音聊天、智能音箱的问答、App 里的 AI 助手，多数落在第 50 条的透明度义务——告诉用户“你在跟 AI 说话”、AI 生成内容要做标记。不需要 QMS。这类要求 2026 年 8 月起已经在管。

B 类：落在 Annex III 场景。

生物识别、情绪识别、关键基础设施相关等。这是真·高风险，要 QMS、要风险管理、要技术文档。时间点：2027 年 12 月 2 日。

C 类：AI 是 Annex I 受监管产品的安全组件，或者产品本身就是受监管产品。

这条跟硬件厂关系最大。玩具、机械、医疗器械、无线电设备、升降机本来就在 Annex I 名单里。如果你的 AI 功能是产品安全的一部分——儿童看护的跌倒检测、机器人的避障、家电的过热判断——就可能落进这条，时间点：2028 年 8 月 2 日。

大盘时间线一并放这儿：AI Act 主体要求2026 年 8 月 2 日已适用；禁止性做法 2025 年 2 月起；通用 AI 模型与治理规则 2025 年 8 月 2 日起；透明度规则 2026 年 8 月。

真正被 EN 18286 卡住的，是 B 类和 C 类。A 类厂商现在不用慌，但得知道自己站在哪一格里。

跟 CRA 摆一起看，就明白欧盟在干什么

这条最值得琢磨的地方不在 AI，在方法。

欧盟这套玩法是同一个模子：法规写目标 → 标准化组织写标准 → 标准进官方公报 → 用了就有合规推定。

CRA 走的是同一条路，只是进度落后一截。EN 40000 系列（CRA 的横向标准）11 月初刚走完 CEN 的投票批准，11 月 18 日才能拿到正式文本，至今没有任何一份在官方公报被引用。也就是说，CRA 的合规推定通道还没开——这就是为什么现在做 CRA，很多技术细节还得靠指南和行业共识去补。

AI Act 用不到一年，把第一份标准送进了公报；CRA 的 EN 40000 还在门口排队。

对同时出口欧盟的制造商，这个时间差意味着：AI 这块可以先按标准动起来，CRA 那块还得再等文本落地。

现在能动手的三件事

不用等剩下九个领域，这三件今天就能做。

第一件，先给自己归个类。

你的 AI 功能是 A 类、B 类、还是 C 类？这个判断错了后面全错——A 类去做 QMS 是白花钱，C 类不做是埋雷。

第二件，拿第 17 条做一次差距分析。

十几项一项一项对着看：合规策略有没有？变更管理写没写？上市后监测和严重事件报告是不是只停在售后流程里？供应链保障有没有落成文件？多数工厂能对上五六项，剩下的都是空的。

第三件，叠加，不要另起一套。

有 ISO 9001 或 42001 的，别重写文件，按 EN 18286 的生命周期视角往上加；做医疗器械的，直接和 ISO 13485 整合，委员会明确允许。

最后

EN 18286 不是一份“AI 安全标准”，它是一份“证明你有能力管住 AI”的标准。