استاندارد EN 18286؛ نخستین استاندارد هماهنگ قانون AI اروپا

این مقاله در حال بازبینی حقوقی است.

تعریف: استاندارد هماهنگ EN 18286 با عنوان کامل «EN 18286:2026 – هوش مصنوعی – سیستم مدیریت کیفیت برای اهداف مقرراتی قانون هوش مصنوعی اتحادیه اروپا» استانداردی است که CEN و CENELEC تدوین کرده‌اند. کمیسیون اروپا اعلام کرده است مرجع این استاندارد از طریق تصمیم اجرایی (EU) 2026/2274 در روزنامه رسمی اتحادیه اروپا منتشر شده و ارائه‌دهندگان سامانه‌های هوش مصنوعی پرخطر که آن را اجرا کنند، از فرض انطباق با الزامات ماده ۱۷ قانون هوش مصنوعی (در حدی که استاندارد پوشش می‌دهد) بهره‌مند می‌شوند.

بیان قابل نقل: EN 18286 نخستین پل رسمی میان متن حقوقی قانون هوش مصنوعی اروپا و زبان فنی مهندسان انطباق است؛ اما این پل فقط تا جایی امتداد دارد که جدول تطبیق آن نشان می‌دهد.

اطلاعیه کمیسیون اروپا درباره این رویداد در ۱۹ اکتبر ۲۰۲۶ منتشر شد. این مقاله بر همین اطلاعیه و بر شرح منتشرشده درباره «پیوست ZA» این استاندارد تکیه دارد؛ متن کامل استاندارد پولی است و نگارنده آن را مستقیماً ندیده است.

کمیسیون اروپا چه اعلام کرد؟

مشخصات اصلی

مورد	جزئیات
عنوان	EN 18286:2026 – سیستم مدیریت کیفیت برای اهداف مقرراتی AI Act
تدوین‌کننده	CEN و CENELEC
سند انتشار مرجع	تصمیم اجرایی کمیسیون (EU) 2026/2274
الزام مرتبط	ماده ۱۷ قانون هوش مصنوعی (سیستم مدیریت کیفیت)
اثر	فرض انطباق در حدود پوشش استاندارد
اطلاعیه کمیسیون	۱۹ اکتبر ۲۰۲۶

به گفته کمیسیون، EN 18286 الزامات ماده ۱۷ را به یک سیستم مدیریت کیفیت (QMS) عملیاتی تبدیل می‌کند و تنها استاندارد QMS هوش مصنوعی است که فرض انطباق دارد. این استاندارد پیرامون چرخه عمر سامانه هوش مصنوعی طراحی شده، نه پیرامون سازمان، و قرار است روی استانداردهای بین‌المللی موجود مانند ISO/IEC 42001، ISO 9001 یا QMS بخشی (مانند ISO 13485 در تجهیزات پزشکی) سوار شود، نه جایگزین آن‌ها.

یکپارچه‌سازی سیستم‌ها

کمیسیون تصریح می‌کند EN 18286 به ارائه‌دهندگان در بخش‌های تنظیم‌شده اجازه می‌دهد سیستم‌های مدیریتی را یکپارچه کنند، نه اینکه سیستم‌های جداگانه اداره کنند. سازمان‌هایی که ISO/IEC 42001 ندارند و قصد عرضه سامانه پرخطر در بازار اتحادیه دارند نیز می‌توانند با این استاندارد QMS موجود را گسترش دهند یا QMS تازه بسازند. کمیسیون انتشار این استاندارد را «نقطه عطفی مهم» پیش از اعمال الزامات سامانه‌های پرخطر خوانده و گفته استانداردهای هماهنگ دیگری نیز در راه است. برای زمان‌بندی این الزامات، ر.ک. مهلت‌های سامانه‌های پرخطر در بسته Omnibus.

بیان قابل نقل: فرض انطباق یعنی بار اثبات تغییر می‌کند، نه اینکه تکلیف قانونی از بین برود.

پیوست ZA: فرض انطباق دقیقاً کجا اعمال می‌شود؟

جدول تطبیق

بر اساس شرحی که شرکت Modulos از پیوست ZA (پیوست اطلاعاتی استاندارد) منتشر کرده است:

• EN 18286 در پاسخ به درخواست استانداردسازی M/613 کمیسیون تهیه شده است؛
• جدول ZA.1 با ۱۹ ردیف، بندهای استاندارد را با ماده ۱۷(۱) بندهای (a) تا (m) و جمله نخست ماده ۱۱(۱) (مستندات فنی) تطبیق می‌دهد؛
• برخی ردیف‌ها مشروط‌اند؛ برای نمونه، پوشش ماده ۱۱(۱) مشروط به آن است که مستندات فنی همه اقلام پیوست IV قانون را داشته باشد و پوشش بند (g) مشروط به انطباق سیستم مدیریت ریسک با ماده ۹ است؛
• سه ردیف «پوشش داده نشده» است: ماده ۱۷(۲) (تناسب با اندازه ارائه‌دهنده)، ماده ۱۷(۳) (ادغام در QMS قوانین بخشی) و ماده ۱۷(۴) (مؤسسات مالی).

دو هشدار مهم

همان شرح می‌گوید پیوست ZA با دو هشدار پایان می‌یابد: فرض انطباق فقط تا زمانی برقرار است که مرجع استاندارد در روزنامه رسمی باقی بماند، و قوانین دیگر اتحادیه نیز ممکن است بر محصولات مشمول اعمال شوند. همچنین در ردیف جمله نخست ماده ۱۷(۱) تصریح شده که اجرای EN 18286 به‌تنهایی تضمین نمی‌کند همه الزامات قانون رعایت شده‌اند و هر الزام حقوقی باید جداگانه بررسی شود.

تحلیل حقوقی

ارزش فرض انطباق

تحلیل نگارنده: در نظام «رویکرد نوین» اتحادیه اروپا، استاندارد هماهنگ داوطلبانه است، اما انتشار مرجع آن در روزنامه رسمی، برای بخش‌های پوشش‌داده‌شده فرض انطباق ایجاد می‌کند. در عمل، ارائه‌دهنده‌ای که EN 18286 را اجرا کرده، در برابر مرجع نظارت بازار یا نهاد اعلام‌شده موضع دفاعی قوی‌تری دارد و مرجع ناظر برای اثبات عدم انطباق باید دلیل بیاورد.

محدودیت‌های عملی

تحلیل نگارنده: سه نکته برای مشاوران انطباق مهم است:

1. پوشش جزئی: فرض انطباق فقط برای ردیف‌های جدول ZA.1 و با شروط هر ردیف است؛ سایر الزامات بخش ۲ فصل سوم (مانند داده، شفافیت، نظارت انسانی) به استانداردهای دیگر یا راه‌حل‌های خاص نیاز دارند؛
2. تناسب برای SMEها: چون ماده ۱۷(۲) پوشش داده نشده، کسب‌وکار کوچک باید جداگانه نشان دهد پیاده‌سازی متناسب است؛
3. پویایی مرجع: شرکت‌ها باید وضعیت مرجع استاندارد در روزنامه رسمی را پایش کنند.

پیوند با اجرای ملی

قانون هوش مصنوعی اروپا را دولت‌های عضو با قواعد ملی تکمیل می‌کنند؛ نمونه آن فرمان اجرایی ایتالیا برای قانون AI است. همچنین قواعد رسیدگی به تخلفات در پیش‌نویس مواد ۷۵c و ۷۵d بررسی شده است.

نگاه تطبیقی: ایران

قانون ملی توسعه هوش مصنوعی ایران در بند «ث» ماده ۳، ایجاد مرکز ارزیابی و تأیید امنیت سامانه‌های هوش مصنوعی و در بند «خ» همان ماده، تدوین شاخص‌های ارزیابی توسعه هوش مصنوعی را از وظایف سازمان ملی هوش مصنوعی دانسته است.

تحلیل نگارنده: آنچه هنوز روشن نیست، این است که ارزیابی و تأیید در ایران بر چه معیار فنی استوار خواهد بود. تجربه اروپا نشان می‌دهد پیوند صریح میان «الزام حقوقی» و «استاندارد فنی» از طریق جدول تطبیق، ابهام را برای شرکت‌ها و ناظر کاهش می‌دهد. شرکت‌های ایرانی که به بازار اروپا محصول عرضه می‌کنند، از هم‌اکنون باید QMS خود را با EN 18286 بسنجند. برای مقایسه با مجوزدهی داخلی، ر.ک. مجوز ارائه‌دهندگان خدمات هوش مصنوعی در ایران و مسئولیت هوش مصنوعی در قانون اروپا و ایران.

توصیه عملی

1. ارائه‌دهندگان سامانه پرخطر، QMS موجود (ISO 9001، ISO/IEC 42001 یا ISO 13485) را با جدول ZA.1 مقایسه و شکاف‌ها را فهرست کنند؛
2. مستندات فنی را با همه اقلام پیوست IV کامل کنند تا شرط ردیف ماده ۱۱(۱) برقرار باشد؛
3. انطباق سیستم مدیریت ریسک با ماده ۹ را جداگانه مستند کنند؛
4. شرکت‌های کوچک، استدلال «تناسب» را مستقل از استاندارد تهیه کنند؛
5. فعالان ایرانی روند تدوین ضوابط مرکز ارزیابی امنیت را با استانداردهای بین‌المللی مقایسه کنند.

پرسش‌های متداول

EN 18286 چیست؟

استاندارد سیستم مدیریت کیفیت برای اهداف مقرراتی قانون هوش مصنوعی اروپا که CEN و CENELEC تدوین کرده‌اند.

مرجع آن با چه سندی منتشر شد؟

با تصمیم اجرایی کمیسیون (EU) 2026/2274 در روزنامه رسمی اتحادیه اروپا.

آیا اجرای آن همه الزامات قانون AI را پوشش می‌دهد؟

خیر؛ فرض انطباق فقط برای الزامات ماده ۱۷ و ردیف‌های جدول ZA.1 و با شروط آن‌ها است.

کدام بندها پوشش داده نشده‌اند؟

بر اساس شرح پیوست ZA، بندهای ۲، ۳ و ۴ ماده ۱۷.

آیا جایگزین ISO/IEC 42001 است؟

خیر؛ به گفته کمیسیون، برای سوارشدن روی استانداردهایی مانند ISO/IEC 42001 و ISO 9001 طراحی شده است.

جمع‌بندی

انتشار مرجع EN 18286 نخستین ابزار فنی رسمی برای اثبات انطباق با قانون هوش مصنوعی اروپا را فراهم کرده است. اما این ابزار مرزهای مشخصی دارد: فقط ماده ۱۷ را، آن هم با شروط و استثنا، پوشش می‌دهد و فرض انطباق آن به بقای مرجع در روزنامه رسمی وابسته است. برای ایران که تازه مرکز ارزیابی امنیت سامانه‌های هوش مصنوعی را در قانون پیش‌بینی کرده، پیوند شفاف میان قانون و استاندارد درسی کلیدی است. برای مشاوره با کارشناسان آرتیلا در تماس باشید.

منابع

• https://digital-strategy.ec.europa.eu/en/library/first-harmonised-standard-supporting-ai-act-published-official-journal
• https://docs.modulos.ai/frameworks/eu-ai-act/harmonized-standards/en-18286/annex-za-and-presumption
• https://shenasname.ir/laws/84376-%d9%82%d8%a7%d9%86%d9%88%d9%86-%d9%85%d9%84%db%8c-%d8%aa%d9%88%d8%b3%d8%b9%d9%87-%d9%87%d9%88%d8%b4-%d9%85%d8%b5%d9%86%d9%88%d8%b9%db%8c