位于布鲁塞尔的贝尔莱蒙大楼（Berlaymont）是欧盟委员会总部；实施决定 (EU) 2026/2274 落款为 2026 年 10 月 12 日于布鲁塞尔。本图为建筑实景，并非决定通过时的现场照片，拍摄日期未核实。摄影：Nuno Nogueira；来源：Wikimedia Commons；许可：CC BY-SA 2.5。
2026 年 10 月 14 日，欧盟委员会实施决定 (EU) 2026/2274 在欧盟官方公报公布并于当日生效，引用 CEN 和 CENELEC 制定的 EN 18286:2026，作为首个支持《人工智能法案》的协调标准。高风险 AI 系统提供者可自愿采用该标准，并就其覆盖的第 17 条质量管理体系要求获得合规推定；其余协调标准尚待后续发布。
实施决定的公布与生效
欧盟委员会实施决定 (EU) 2026/2274 于 2026 年 10 月 12 日在布鲁塞尔通过（文件编号 C/2026/7073），2026 年 10 月 14 日刊登于欧盟官方公报 L 系列。决定第 2 条规定，决定自在公报公布之日起生效；序言第 6 段说明，遵循协调标准所产生的合规推定，自该标准的引用在公报公布之日起成立。决定附件只列出一项标准：EN 18286:2026 Artificial intelligence – Quality management system for EU AI Act regulatory purposes。
据决定序言，委员会此前以实施决定 C(2025) 3871 请求欧洲标准化委员会（CEN）和欧洲电工标准化委员会（CENELEC）起草支持《人工智能法案》的协调标准。EN 18286:2026 对应该请求附件 I 第 9 点，即 AI 系统提供者的质量管理体系，包括上市后监测流程。委员会与两机构评估后认定，该标准满足其拟覆盖的法案要求，因此在公报引用。委员会标准化页面介绍，这项工作由两机构的联合技术委员会 JTC 21 承担，标准草案 prEN 18286 于 2025 年 10 月 30 日进入公开征询。CEN-CENELEC 在 10 月 15 日的新闻中提到，公报公布当天恰逢世界标准日。
EN 18286:2026 从公开征询到公报引用的时间线。节点依据：2025-10-30 公开征询见欧盟委员会标准化页面；2026-10-12 通过、2026-10-14 公布并生效及合规推定起算见实施决定 (EU) 2026/2274；2026-10-15 与 2026-10-19 分别为 CEN-CENELEC 和欧盟委员会说明页面的发布日期。AI 生成示意图，图中日期与标签已逐项核对，节点间距不代表实际时间长短。
标准对应的第 17 条要求
《人工智能法案》第 17 条要求高风险 AI 系统提供者建立质量管理体系，以书面政策、程序和指令系统记录，并至少涵盖 13 个方面：法规遵从策略与变更管理；设计、开发、质量控制和测试验证程序；拟适用的技术规范和标准；数据管理；第 9 条规定的风险管理体系；第 72 条规定的上市后监测；第 73 条规定的严重事件报告；与主管机关、公告机构等相关方的沟通；记录保存；资源管理；以及管理层和员工的问责框架。第 2 款要求实施方式与提供者规模相称；第 3 款允许已受行业法规质量管理义务约束的提供者把这些方面纳入既有体系；第 4 款对受欧盟金融服务法约束的金融机构作了特别安排。
委员会的说明称，EN 18286 把上述要求转化为可运行的质量管理体系，条款与第 17 条对应，并围绕 AI 系统的生命周期而非组织本身构建；CEN-CENELEC 则称，它把第 17 条要求转化为提供者可直接应用、可审核的具体要求。本文未查阅标准正文（需向标准化机构购买），标准的具体条款结构以正式文本为准。
第 17 条义务何时开始适用，由法案第 113 条决定。按 artificialintelligenceact.eu 整理的修订后条文（非官方汇编），附件 III 所列高风险系统自 2027 年 12 月 2 日起适用，附件 I 所列高风险系统自 2028 年 8 月 2 日起适用。委员会 10 月 19 日的说明只表示，标准是在高风险要求开始适用之前发布的。具体日期应以公报刊载的修订条例原文为准。
合规推定的范围与边界
法案第 40 条第 1 款规定，符合已在公报引用的协调标准或其部分的高风险 AI 系统，在这些标准所覆盖的范围内，推定符合法案第三章第 2 节的要求；对通用 AI 模型，则推定符合第五章相应义务。具体到 EN 18286:2026，委员会的表述是：实施该标准的提供者，就该标准所覆盖的第 17 条要求享有合规推定。这一推定有以下边界：
- 自愿适用：委员会标准化页面写明，标准的适用仍是自愿的，提供者可以选择其他框架证明合规；协调标准的作用是提供法律确定性。
- 只及于标准覆盖的要求：推定针对 EN 18286 所覆盖的第 17 条质量管理体系要求，不延伸到风险管理、数据治理、记录保存、透明度、人类监督、准确性、稳健性、网络安全等其他要求。委员会请求制定标准的十个领域中，本次决定只引用了质量管理这一项。
- 部分采用需另行说明：第 17 条第 1 款 (e) 项要求，相关协调标准未完整采用或未覆盖全部相关要求时，提供者要在质量管理体系中写明以何种手段确保合规。
- 起算时间：依决定序言第 6 段，推定自引用公布之日即 2026 年 10 月 14 日起成立。决定本身不涉及第 113 条规定的义务适用日期。
需要区分的是，已公布的合规推定目前只有 EN 18286:2026 这一项。委员会在 10 月 19 日的说明中称，后续还会有更多协调标准发布，但没有给出时间表。在其他领域的协调标准被公报引用之前，提供者对相应要求不能援引第 40 条的推定，需要以其他方式说明自己如何满足法案条文。
与 ISO/IEC 42001 等体系的关系
委员会称，EN 18286 设计为叠加在现有国际标准之上，而不是取代它们，例如 ISO/IEC 42001（AI 管理体系）、ISO 9001（质量管理体系），或医疗器械领域 ISO 13485 这类行业质量管理体系。该标准明确允许受监管行业的提供者整合管理体系，不必另外运行一套；没有采用 ISO/IEC 42001、但计划在欧盟市场投放或投入使用高风险 AI 系统的组织，也可以用 EN 18286 扩展已有的质量管理体系，或新建一套满足第 17 条的体系。
两类标准的法律效果不同。委员会称 EN 18286 是唯一具有合规推定效力的 AI 质量管理体系标准；ISO/IEC 42001 等国际标准未列入本次决定的附件，单凭它们不能获得第 40 条所说的推定，但既有体系可以作为实施 EN 18286 的基础。根据上述原文，可整理出以下核对要点（并非合规意见，也未经实际审核验证）：
- 适用版本：公报引用的版本是 EN 18286:2026，以决定附件所列编号和名称为准。
- 前置条件：该推定只对高风险 AI 系统提供者的第 17 条义务有意义；系统是否属于高风险，要先按法案第 6 条及附件 I、附件 III 判断。
- 记录采用范围：在质量管理体系文件中写明是否完整采用该标准；部分采用时，按第 17 条第 1 款 (e) 项说明其余要求的满足方式。
- 跟踪后续引用：其他领域的协调标准是否生效，以后续公报刊载的实施决定为准。