---
title: "EN 18286: l'AI Act ha la sua prima norma armonizzata"
url: https://zerofive.ai/blog/compliance/en-18286-norma-armonizzata-ai-act
canonical: https://zerofive.ai/blog/compliance/en-18286-norma-armonizzata-ai-act
language: it
published: 2026-10-16
updated: 2026-10-16
author: "ZeroFive.AI"
tags: EN 18286, AI Act, norme armonizzate, sistema di gestione della qualità, ISO IEC 42001
abstract: "La EN 18286 è in Gazzetta UE dal 14 ottobre 2026: presunzione di conformità all'articolo 17, perimetro, rapporto con ISO 42001 e domande ai fornitori."
---

# EN 18286: l'AI Act ha la sua prima norma armonizzata

**In sintesi.** Il 14 ottobre 2026 la Commissione europea ha pubblicato in Gazzetta Ufficiale dell'Unione la decisione di esecuzione (UE) 2026/2274, che inserisce la EN 18286:2026 tra le norme armonizzate dell'AI Act. È la prima. Chi costruisce il proprio sistema di gestione della qualità secondo questa norma gode da quel giorno della presunzione di conformità ai requisiti dell'articolo 17, nei limiti fissati dalla norma stessa. Gli obblighi sull'alto rischio restano fissati al dicembre 2027 e all'agosto 2028, ma da adesso esiste un riferimento tecnico riconosciuto su cui costruire il lavoro.

Fino a questa settimana l'articolo 17 diceva cosa deve contenere il sistema di gestione della qualità di un fornitore di sistemi ad alto rischio, tredici voci dalla strategia di conformità alla gestione delle risorse, senza dire come organizzarlo. Ogni azienda poteva leggerlo a modo suo, e ogni lettura andava poi difesa davanti a un organismo notificato o a un'autorità di vigilanza. La EN 18286 chiude quella distanza, almeno per una parte del regolamento.

## La decisione del 14 ottobre

La [decisione di esecuzione (UE) 2026/2274](https://eur-lex.europa.eu/eli/dec_impl/2026/2274/oj) è stata adottata il 12 ottobre, pubblicata nella serie L della Gazzetta Ufficiale il 14 ed è entrata in vigore il giorno stesso. Il testo è breve: due articoli e un allegato con un solo riferimento, la EN 18286:2026, intitolata in italiano "Intelligenza artificiale, sistema di gestione della qualità ai fini dei requisiti normativi del regolamento dell'UE sull'IA".

Il meccanismo è quello dell'articolo 40 dell'AI Act. I sistemi ad alto rischio conformi a norme armonizzate, i cui riferimenti sono pubblicati in Gazzetta, si presumono conformi ai requisiti coperti da quelle norme. La pubblicazione da parte del CEN e del Cenelec, avvenuta a fine luglio dopo la ratifica del 12 luglio, non bastava: serviva la verifica della Commissione sulla rispondenza alla richiesta di normazione, la decisione C(2025) 3871, e la pubblicazione del riferimento. Fino al 13 ottobre chi applicava la EN 18286 seguiva una buona pratica europea; dal 14 applica una norma armonizzata.

La norma è stata scritta dal comitato tecnico congiunto CEN/CLC/JTC 21 e risponde al punto 9 dell'allegato I della richiesta della Commissione, quello sui sistemi di gestione della qualità per i fornitori, compresi i processi di monitoraggio successivi all'immissione sul mercato. Il testo è a pagamento, si acquista dagli enti nazionali di normazione membri del CEN, per l'Italia UNI.

## Contenuto e struttura della EN 18286

La norma si rivolge ai fornitori di sistemi di AI di qualunque dimensione e settore, e in primo luogo a chi immette sul mercato o mette in servizio sistemi ad alto rischio. I deployer non sono destinatari diretti: la norma li raggiunge attraverso gli obblighi che il fornitore ha nei loro confronti, come le istruzioni per l'uso e i canali per segnalare incidenti.

Una scelta di definizione orienta tutto il resto. Nella EN 18286 la "qualità" coincide con la conformità ai requisiti normativi dell'AI Act, inclusa la tutela di salute, sicurezza e diritti fondamentali, e la soddisfazione del cliente, che sta al centro della ISO 9001, resta fuori dal perimetro. Allo stesso modo la non conformità diventa il mancato rispetto di un requisito normativo applicabile.

La struttura segue l'impianto dei sistemi di gestione ISO, con un blocco più ampio dedicato al ciclo di vita del singolo sistema.

| Clausola | Contenuto principale |
|---|---|
| 4. Sistema di gestione della qualità | requisiti normativi applicabili, perimetro, strategia di conformità, informazioni documentate |
| 5. Leadership | impegno della direzione, politica per la qualità, ruoli e responsabilità |
| 6. Pianificazione | rischi per il funzionamento del sistema di gestione, obiettivi |
| 7. Supporto | risorse, competenze, comunicazione con autorità e organismi notificati |
| 8. Realizzazione del sistema di AI | ciclo di vita, gestione del rischio, progettazione, verifica e validazione, dati, dismissione, identificazione, apprendimento continuo, documentazione tecnica |
| 9. Operatività e controllo | immissione sul mercato, servizi di supporto, catena di fornitura, modifiche, monitoraggio successivo, incidenti gravi, non conformità |
| 10. Valutazione delle prestazioni | riesame della direzione, pianificazione dei cambiamenti |

Alcuni elementi della clausola 8 e 9 meritano attenzione perché toccano punti che nei progetti restano spesso scoperti. La dismissione è trattata come una fase del ciclo di vita, con l'obbligo di comunicare a ogni deployer le misure che deve adottare quando un sistema viene ritirato. Ogni versione sottoposta a valutazione della conformità riceve un riferimento univoco, e ogni sistema immesso sul mercato deve restare identificabile lungo la catena di distribuzione. I sistemi che continuano ad apprendere dopo il rilascio devono avere le modifiche previste documentate già in progettazione, verificate e validate una per una e riportate nella documentazione tecnica.

Sugli incidenti gravi la norma riprende i termini dell'articolo 73 del regolamento: due giorni nei casi che riguardano infrastrutture critiche, dieci in caso di decesso, quindici negli altri casi, contati da quando il fornitore viene a conoscenza dell'evento. Sulla gestione del rischio la clausola 8.2 chiede che esista un sistema esteso a tutto il ciclo di vita e rinvia, per il processo, alla norma dedicata ancora in lavorazione, la prEN 18228.

Gli allegati completano il quadro. L'allegato A, informativo, tratta il coinvolgimento delle parti interessate sui rischi per salute, sicurezza e diritti fondamentali. Gli allegati B e C contengono le tabelle di corrispondenza con la ISO 9001:2015 e con la ISO/IEC 42001. L'allegato ZA collega le clausole agli articoli dell'AI Act ed è quello che definisce il perimetro della presunzione.

## Il perimetro della presunzione di conformità

La presunzione vale per i requisiti che l'allegato ZA mappa, e il perimetro è stretto per scelta. Copre l'articolo 17, paragrafo 1, in tutte le sue lettere dalla a alla m, e la prima frase dell'articolo 11, paragrafo 1, cioè l'obbligo di redigere la documentazione tecnica prima dell'immissione sul mercato e di tenerla aggiornata.

| Coperto dalla presunzione | Fuori dalla presunzione |
|---|---|
| Articolo 17(1), lettere a-m: le tredici componenti del sistema di gestione | Articolo 17, paragrafi 2-4: proporzionalità, regimi settoriali, istituti finanziari |
| Articolo 11(1), prima frase: redazione e aggiornamento della documentazione tecnica | Contenuto della documentazione tecnica dell'allegato IV |
| Esistenza di un sistema di gestione del rischio, come componente del sistema qualità (lettera g) | Processo di gestione del rischio dell'articolo 9 |
| | Requisiti tecnici su dati, accuratezza, robustezza, cybersicurezza, registrazione degli eventi, sorveglianza umana |

La conseguenza pratica va tenuta presente quando si legge "presunzione di conformità" nei comunicati. Un fornitore che applica la EN 18286 dimostra di avere un sistema di gestione organizzato come l'AI Act richiede. Non dimostra con questo che il suo sistema sia accurato, robusto o sicuro: quei requisiti attendono le norme armonizzate dedicate, e nel frattempo vanno dimostrati con altri mezzi, come prevede la lettera e dello stesso articolo 17.

La presunzione è relativa e non sostituisce la valutazione della conformità. Un'autorità di vigilanza può contestarla con evidenze contrarie, e il sistema di gestione deve funzionare nei fatti. L'abbiamo visto parlando del [decreto 160/2026 sulla responsabilità civile](/blog/compliance/documentazione-ai-difesa-dlgs-160-2026): una procedura approvata supera un audit, ma davanti a un caso concreto conta la traccia di ciò che è stato fatto.

Un dettaglio di impianto distingue la EN 18286 dai sistemi di gestione ISO. La norma non contiene un obbligo di miglioramento continuo: chiede di mantenere l'efficacia del sistema, verificata attraverso il riesame della direzione. È coerente con la sua funzione, che è garantire il rispetto di un regolamento, e cambia il modo in cui un'azienda abituata alla ISO 9001 imposta obiettivi e indicatori.

## Rapporto con ISO 9001 e ISO/IEC 42001

Per molte aziende il lavoro parte dagli allegati B e C. Chi ha un sistema qualità certificato ISO 9001 o un sistema di gestione dell'AI secondo la [ISO/IEC 42001](/blog/compliance/iso-42001-ai-management-system) trova la corrispondenza clausola per clausola e può concentrarsi sulle differenze. Le tabelle mappano clausole, non concetti: sono una guida alla navigazione, non una dichiarazione di equivalenza.

Le due norme ISO e la EN 18286 hanno scopi diversi. La ISO/IEC 42001 è una norma internazionale certificabile, centrata sull'organizzazione e applicabile a qualunque uso dell'AI, anche da parte di chi la acquista e la impiega. La EN 18286 è una norma europea centrata sul prodotto, scritta per attuare l'articolo 17 e per portare la presunzione di conformità. La Commissione aveva valutato che gli obiettivi della ISO/IEC 42001 non fossero allineati al sistema di gestione richiesto dall'AI Act, e per questo il comitato europeo ha scritto una norma dedicata invece di armonizzare quella esistente.

Chi è già certificato ISO/IEC 42001 ha quindi un vantaggio sull'impianto di governo (politica, ruoli, competenze, gestione documentale) e un lavoro da fare sulla parte di prodotto: identificazione delle versioni, dismissione, catena di fornitura, incidenti gravi, gestione delle non conformità con ritiro o richiamo. Chi opera in settori con un sistema qualità regolato, come i dispositivi medici con la EN ISO 13485, può estendere quel sistema invece di costruirne un secondo in parallelo, e la norma è scritta per permetterlo. Sugli organismi accreditati in Italia per la ISO/IEC 42001 c'è la nostra [mappa Accredia](/blog/compliance/certificazione-iso-42001-italia-accredia).

## Le date e il quadro italiano

Il [Digital Omnibus](/blog/compliance/digital-omnibus-regolamento-2026-1744), regolamento (UE) 2026/1744, ha fissato le date di applicazione degli obblighi sull'alto rischio al 2 dicembre 2027 per i sistemi dell'allegato III e al 2 agosto 2028 per quelli incorporati in prodotti regolamentati dall'allegato I. Ha anche riscritto l'articolo 17, paragrafo 2: l'attuazione del sistema di gestione deve essere proporzionata alla dimensione del fornitore, in particolare per PMI, start-up e piccole imprese a media capitalizzazione, mantenendo il livello di rigore e di protezione richiesto. Le PMI senza imprese collegate potranno adempiere ad alcuni elementi in forma semplificata, sulla base di linee guida della Commissione che risultano ancora in preparazione.

In Italia il [decreto legislativo 7 ottobre 2026, n. 179](https://www.gazzettaufficiale.it/eli/id/2026/10/08/26G00200/SG), pubblicato nella Gazzetta Ufficiale n. 234 dell'8 ottobre ed in vigore dal 23 ottobre, completa il quadro sanzionatorio nazionale. Le violazioni degli obblighi dei fornitori, compreso quello dell'articolo 16 di avere un sistema di gestione della qualità conforme all'articolo 17, ricadono nella fascia fino a 15 milioni di euro o al 3% del fatturato. Il decreto non richiama il Digital Omnibus, e una sanzione presuppone un obbligo applicabile: per i sistemi ad alto rischio quell'obbligo scatta dalle date europee.

Le altre norme armonizzate arriveranno a seguire, con il CEN e il Cenelec che indicano la fine del 2026 e l'inizio del 2027 per la disponibilità dei testi, a cui si aggiunge la valutazione della Commissione prima della pubblicazione in Gazzetta. Tra queste la gestione del rischio, la valutazione della conformità, la cybersicurezza, la qualità dei dati e la registrazione degli eventi. La EN 18286 è la prima della serie, e le altre si innestano su di essa, perché è il sistema di gestione a richiamarle e a tenerle insieme. Il calendario completo è nell'articolo su [cosa succede il 2 dicembre 2027](/blog/compliance/ai-act-2-dicembre-2027-quattordici-mesi).

## Domande da fare ai fornitori

La maggior parte delle aziende italiane usa sistemi di AI sviluppati da altri, e per queste la EN 18286 non è un obbligo. Resta utile perché descrive cosa deve esistere dalla parte del fornitore quando si acquista un sistema che decide su clienti, persone o processi critici. Prima di firmare o rinnovare un contratto per un sistema che rientra, o potrebbe rientrare, tra quelli dell'[articolo 6](/blog/compliance/sistemi-ai-alto-rischio-articolo-6-ai-act), conviene chiedere:

- se il fornitore ha un sistema di gestione della qualità e con quale riferimento normativo, EN 18286, ISO/IEC 42001 o un sistema settoriale;
- come identifica le versioni del sistema e come comunica al cliente le modifiche, in particolare per i modelli che apprendono dopo il rilascio;
- quale canale mette a disposizione per segnalare incidenti e malfunzionamenti, e con quali tempi di risposta;
- quali misure prevede in caso di dismissione o ritiro, e cosa dovrà fare il cliente in quel caso;
- come gestisce la propria catena di fornitura, a partire dai modelli di terzi su cui il sistema è costruito;
- quali parti della documentazione tecnica e dei log rende accessibili al cliente, anche in caso di contenzioso.

Le risposte servono a due cose. Indicano quanto il fornitore è pronto per il 2027, e quindi quanto è probabile che il sistema resti utilizzabile senza interruzioni. Indicano anche dove ricade il rischio residuo, che per un deployer si traduce in clausole contrattuali e in controlli interni. Va ricordato che un deployer diventa fornitore se modifica in modo sostanziale un sistema, lo commercializza con il proprio marchio o lo usa per una finalità diversa da quella dichiarata, e in quel caso la EN 18286 lo riguarda direttamente.

## Da dove partire

Il prerequisito resta lo stesso di ogni lavoro sull'AI Act: sapere quali sistemi sono in uso e con quale ruolo. Senza un [inventario dei sistemi AI](/blog/compliance/inventario-sistemi-ai-iso-42001) e una classificazione per rischio non si può stabilire se la EN 18286 serve come norma da applicare, come riferimento per i fornitori o come entrambe le cose. Per chi sviluppa, il passo successivo è una gap analysis tra il sistema di gestione esistente e le clausole della norma, partendo dalle tabelle di corrispondenza degli allegati B e C.

Nel nostro [AI Rating](/servizi/ai-rating) la dimensione AI Risk misura governance dei rischi, compliance e tracciabilità, ed è quella su cui la EN 18286 offre da oggi un metro di confronto riconosciuto. Per discutere la tua posizione puoi [fissare un incontro di valutazione](https://calendly.com/fabiolalli/zerofive), [avviare l'autovalutazione](/avvia-ai-rating) oppure scrivere a hello@zerofive.ai.

*Questo articolo descrive il quadro normativo e le sue implicazioni organizzative, e non costituisce parere legale. Il testo della EN 18286 è disponibile a pagamento presso gli enti nazionali di normazione e va consultato nella versione ufficiale.*

**Fonti.** [Decisione di esecuzione (UE) 2026/2274](https://eur-lex.europa.eu/eli/dec_impl/2026/2274/oj) della Commissione, del 12 ottobre 2026, GU L 2026/2274 del 14.10.2026; [CEN-CENELEC, annuncio della pubblicazione della EN 18286:2026](https://www.cencenelec.eu/news-events/news/2026/en-in-the-spotlight/2026-07-30-ai-quality-management/), 30 luglio 2026; Regolamento (UE) 2024/1689, articoli 11, 16, 17, 40, 73, come modificato dal [Regolamento (UE) 2026/1744](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=OJ:L_202601744); [D.Lgs. 7 ottobre 2026, n. 179](https://www.gazzettaufficiale.it/eli/id/2026/10/08/26G00200/SG), GU n. 234 dell'8 ottobre 2026; [Commissione europea, standardizzazione dell'AI Act](https://digital-strategy.ec.europa.eu/en/policies/ai-act-standardisation).