EN 18286 citata nella Gazzetta ufficiale: cosa cambia per l’articolo 17

Le tappe, dal voto alla citazione¶

Una norma europea arriva nella Gazzetta ufficiale per tappe, e ogni tappa è una registrazione distinta. La scheda di progetto CEN-CENELEC per la EN 18286:2026 riporta le date seguenti e indica la richiesta di normazione a cui risponde, M/613.

Cosa comporta la citazione per l’articolo 17¶

L’articolo 17 impone al fornitore di un sistema di IA ad alto rischio di istituire un SGQ documentato: una strategia per la conformità normativa, controlli di progettazione e sviluppo, prove e convalida, gestione dei dati, il sistema di gestione dei rischi dell’articolo 9, monitoraggio successivo all’immissione sul mercato, segnalazione degli incidenti gravi, conservazione delle registrazioni, gestione delle risorse e un quadro di responsabilità. La EN 18286 traduce questo elenco in requisiti di sistema di gestione che un fornitore può attuare e un valutatore può sottoporre ad audit.

Dal 14 ottobre 2026 la EN 18286 è una norma armonizzata citata nella Gazzetta ufficiale. L’articolo 40 presume che un sistema conforme a una norma armonizzata pubblicata nella Gazzetta ufficiale soddisfi i requisiti coperti da quella norma. Un fornitore che si basa sulla norma documenta come il proprio SGQ soddisfa ciascun requisito. I fornitori che scelgono un’altra strada possono comunque essere conformi, e spetta a loro dimostrare che il proprio SGQ soddisfa l’articolo 17 nei suoi stessi termini.

Leggete l’ambito con precisione. Nel testo consolidato dopo il Digital Omnibus, l’articolo 40, paragrafo 1, cita i requisiti del capo III, sezione 2 (articoli da 8 a 15), mentre l’articolo 17 si trova nella sezione 3. L’Omnibus ha aggiunto all’articolo 40, paragrafo 2, un testo che chiede norme a sostegno dei requisiti delle sezioni 2 e 3. CEN-CENELEC descrive la citazione come fonte di presunzione di conformità alle corrispondenti disposizioni dell’AI Act. Un fornitore dovrebbe citare l’edizione esatta della norma, EN 18286:2026, e far confermare a un legale fin dove arriva la presunzione per il proprio SGQ.

Cosa la citazione lascia invariato¶

• Le date di applicazione. L’articolo 17 si applica dal 2 dicembre 2027 per i sistemi ad alto rischio di cui all’articolo 6, paragrafo 2, e all’Allegato III, e dal 2 agosto 2028 per i prodotti dell’Allegato I, secondo le date dell’articolo 113 fissate dal Regolamento (UE) 2026/1744.
• Gli altri requisiti. La EN 18286 copre il SGQ. Gestione dei rischi (articolo 9), governance dei dati (articolo 10), registrazione (articolo 12), sorveglianza umana (articolo 14) e cibersicurezza (articolo 15) attendono le proprie norme. La prEN 18228 sulla gestione dei rischi è in stato Under Approval nel programma di lavoro CEN-CENELEC, e le parti della prEN 18229 su registrazione e sorveglianza umana sono ancora in inchiesta o in risoluzione dei commenti. Il tracker del JTC 21 riporta le fasi aggiornate.
• La valutazione della conformità. Il fornitore esegue comunque la procedura di valutazione della conformità dell’articolo 43, redige la dichiarazione di conformità UE ed elenca in quella dichiarazione le norme armonizzate applicate.
• I certificati esistenti. Un certificato ISO 9001 o ISO/IEC 42001 non conferisce alcuna presunzione ai sensi dell’AI Act. Entrambi restano input utili. Il confronto tra EN 18286 e ISO mostra quali parti si possono riutilizzare.

Cosa può fare un fornitore in questo trimestre¶

Esempio sintetico: tre righe di un’analisi delle lacune per un fornitore fittizio di un sistema di credit scoring. Il fornitore, il sistema e le constatazioni sono inventati a scopo illustrativo.

• Acquistate la EN 18286:2026 dal vostro ente nazionale di normazione. Se la versione nazionale non è ancora uscita, l’ente nazionale deve pubblicarla entro il 31 gennaio 2027; il testo europeo è disponibile dal 22 luglio 2026.
• Registrate la decisione per il riferimento su cui fate affidamento: EN 18286:2026, citata dalla decisione di esecuzione (UE) 2026/2274, GU L del 14 ottobre 2026. Leggete l’allegato della decisione per eventuali limitazioni associate al riferimento.
• Eseguite un’analisi delle lacune clausola per clausola tra il vostro SGQ attuale e la EN 18286, partendo dai processi ISO 9001 o ISO/IEC 42001 che già gestite.
• Nominate un responsabile per ogni elemento dell’articolo 17, paragrafo 1, e collegate ciascuno alle prove che un valutatore chiederà: procedure, registrazioni, verbali di riesame, risultati di prova e registri degli incidenti.
• Tenete sotto osservazione le norme per gli articoli da 9 a 15. Le loro date di citazione determineranno quanta parte del vostro fascicolo tecnico potrà basarsi sulla presunzione nel 2027.

Dove si collocano le prove a runtime¶

Un SGQ è un insieme di procedure, e un valutatore verifica che vengano applicate. Per un fornitore il cui sistema ad alto rischio usa agenti IA, diversi elementi dell’articolo 17 dipendono da registrazioni prodotte dal sistema in esercizio: conservazione delle registrazioni, monitoraggio successivo all’immissione sul mercato, gestione degli incidenti gravi e collegamento con i controlli dei rischi dell’articolo 9.

Abbiamo imparato quanto questo sia severo sulla nostra piattaforma. A settembre 2026 abbiamo seguito l’identità degli agenti lungo il nostro percorso delle prove e abbiamo trovato ricevute di decisione sigillate senza l’identità dell’agente che aveva agito. Una registrazione sigillata non si può modificare, quindi la lacuna poteva essere colmata solo per il futuro. Abbiamo modificato il percorso perché le ricevute del policy gate riportino l’identità dell’agente, e un pacchetto con un’identità non risolta viene ora segnato come non autorevole. Per un SGQ ai sensi dell’articolo 17, rivedete i campi di conservazione delle registrazioni prima che le registrazioni inizino ad accumularsi.

KLA opera a quel livello. Il KLA Policy Engine valuta una Decision Request prima che un’azione governata di un agente venga eseguita e restituisce allow, warn, require_approval o block. Decision Desk trattiene gli esiti require_approval per un revisore designato. Evidence Room produce Sealed Evidence Bundle che un terzo può verificare offline. Control Mapping collega queste registrazioni agli articoli 9, 10, 11, 12, 14, 15, 17 e 72 dell’EU AI Act. KLA non certifica un SGQ e non valuta la conformità alla EN 18286. Queste decisioni restano al fornitore e al suo valutatore.