歐盟 AI 法首份調和標準刊上公報：EN 18286 聚焦品質管理系統，執委會列的十個標準領域這次只刊登這一項；附件 III 類高風險系統的第三章第 1 到 3 節規定延到 2027 年 12 月 2 日適用
趨勢新聞2026 年 10 月 18 日
歐盟執委會 2026 年 10 月 12 日通過、10 月 14 日刊登在《歐盟官方公報》的執行決定 (EU) 2026/2274，把 EN 18286:2026〈人工智慧：歐盟 AI 法監管用途的品質管理系統〉列為《人工智慧法》（Regulation (EU) 2024/1689，下稱 AI 法）的調和標準，決定在刊登當天生效。依 AI 法第 40 條與這份決定的前言，符合參考編號已刊登於公報的調和標準，就推定符合該標準涵蓋的法定要求。決定附件只有一列，也就是一份標準；負責起草的 CEN-CENELEC 聯合技術委員會 JTC 21 同日公告，這是 AI 法下第一份調和標準。
這份決定的前言交代了來源：執委會 2025 年 6 月 23 日以 C(2025) 3871 號決定，請歐洲標準化委員會（CEN）與歐洲電工標準化委員會（Cenelec）為 AI 法起草調和標準；EN 18286 對應的是該請求附件 I 第 9 點「AI 系統提供者的品質管理系統，包括上市後監控流程」。從 2025 年這份請求（取代 2023 年版）到刊登，本站計算是 478 天。
十個領域，這次刊登一個
執委會的 AI 法標準化頁面把相關工作分成十個領域：風險管理、資料集治理與品質、紀錄保存、透明度、人為監督、準確度、穩健性、資安、品質管理、符合性評鑑。本站 10 月 18 日在歐盟出版局 Cellar 資料庫查詢 2025 年 6 月以後標題提到 2024/1689 的法律文件，在這個查詢條件下，調和標準的刊登決定只查到 2026/2274 這一份。這次決定沒有另列風險管理、資料治理、資安等領域的專門標準；JTC 21 的公告也說其他標準仍在制定中。
品質管理系統是 AI 法第 17 條課給高風險 AI 系統提供者的義務。第 17 條第 1 項列出 13 個至少要涵蓋的面向，從法規遵循策略、設計管控、測試驗證、資料管理，到第 9 條的風險管理系統、第 72 條的上市後監控、第 73 條的重大事件通報程序與管理階層權責。推定效力只及於標準涵蓋的要求；第 17 條裡指向其他條文的項目，例如風險管理系統本身要做到什麼，本站的讀法：不能只因符合品質管理標準，就認定第 9 條等其他要求已全部滿足；要先對照標準的涵蓋範圍，對沒有涵蓋的要求另外補足符合性證據。決定本身沒有逐條列出 EN 18286 涵蓋哪些條文；JTC 21 的公告指出，範圍要看標準的附錄 ZA。
時間表已經改過一次
標準遲到，歐盟已經用立法回應過。法規日期為 2026 年 7 月 8 日、7 月 24 日刊登的《AI 數位綜合法案》(EU) 2026/1744 修改 AI 法第 113 條：第三章第 1 到 3 節（第 6 條第 5 項除外），對依第 6 條第 2 項與附件 III 分類的高風險系統（例如招募、自然人信用評估等用途），從原訂的 2026 年 8 月 2 日延到 2027 年 12 月 2 日；對依第 6 條第 1 項分類、與附件 I 產品法規相關的高風險系統，從原訂的 2027 年 8 月 2 日延到 2028 年 8 月 2 日。法案前言指出的理由包括標準、共同規格與替代指引延遲提供，以及各國主管機關設立延遲。從本文發布的 10 月 18 日算起，距 2027 年 12 月 2 日還有 410 天，距 2028 年 8 月 2 日 654 天（本站計算）。
同一部綜合法案也改了第 17 條第 2 項，在「依提供者組織規模比例實施」的規定裡，明文點出中小企業（含新創）與 small mid-cap enterprises（SMC，依人數、營業額等條件定義的中型企業類別）；第 63 條則讓所有中小企業（不只微型企業）在沒有夥伴或關聯企業的前提下，可以簡化方式符合部分品質管理系統要求，細節由執委會另訂指引。
對台灣供應商的意義
第 17 條的品質管理義務由高風險 AI 系統的「提供者」承擔；依 AI 法第 2 條，把系統投放歐盟市場的提供者，即使設在歐盟以外也適用。台灣廠商替歐洲客戶開發或整合 AI 系統，是不是法律上的提供者，要看以誰的名義或商標投放、是否做了實質修改等條件，不能一概而論。本站的讀法：對確實落在提供者角色、系統又屬高風險的台灣廠商，EN 18286 可能成為客戶檢視品質管理的依據；對 EN 18286 沒有涵蓋的法定要求，仍要確認適用哪種符合性證明方式，只採用一般指引或技術文件，不會因此取得推定效力；AI 法另有共同規格與特定資安認證等機制，也要一併確認是否適用。如果是我們，會先把現有的 ISO 品質或資訊安全制度文件逐項對到第 17 條第 1 項，標出哪幾項還沒有書面程序，再取得 EN 18286 文本與附錄 ZA 確認差距；文件對上之後，程序也要實際在運作。