购物车（
0
）
一文读懂 EU AI Act 协调标准：高风险义务提前布局
一、为什么现在就要启动准备
2024年8月生效的欧盟《人工智能法案》（Regulation (EU) 2024/1689，下称 AIA）采取分阶段实施。经 2026 年 7 月生效的 Digital Omnibus（Regulation (EU) 2026/1744）修订后，Annex III 类独立高风险 AI 系统的全部义务自 2027 年 12 月 2 日起适用；嵌入受监管产品的 Annex I 类高风险 AI 则自 2028 年 8 月 2 日起适用。看似还有一年以上，但从高风险 AI 系统 Provider 的合规工作量看，现在启动已经不算早。
AIA 的核心合规路径是协调标准（harmonised standards）：符合被欧盟官方公报（OJ）引用的协调标准，即获得“符合性推定”（presumption of conformity）。本文涉及的全部 EN 标准（EN 18228、EN 18229-1至-5、EN 18281/18282/18283/18284、EN 18286、EN 18288）目前大多尚未正式发布，更未被 OJ 引用。但有两点值得注意：
■ 其一，这些标准的草案附录均已明确说明其与 AIA 各条款的对应关系，后续被正式确认为 AIA 协调标准几乎没有悬念；
■ 其二，标准之间的架构关系已经稳定，不妨碍从业者先从宏观角度进行梳理。等到正式文本发布再动手，大概率来不及。
以下三张图从三个视角概括这套标准体系的内容与关系（文中以图 1、图 2、图 3 索引）。
二、图 1：EN 18286 —— 组织级的“伞”
图：EN 18286：AI 质量管理体系在产品生命周期中的组织级动作
EN 18286（AI 质量管理体系）对应 AIA Art. 17，是整个体系的组织外壳。它把合规动作拆解到产品生命周期的七个相位（建立 → 定义 → 设计开发 → 验证测试 → 发布 → 监控 → 变更与退役），要求管理层承诺、职责分配、文档控制、上市后监督（PMS）与事故报告、变更控制等组织级能力，并且循环运转——PMS 的发现会驱动变更并重新回到设计阶段。
它的典型特征是“向下委托”：产品级风险管理委托给 EN 18228，日志委托给 EN 18229-1，使用说明委托给 EN 18229-2，数据集管理委托给 EN 18284。已经运行 ISO 9001 的企业不会“自动满足”EN 18286，但可以在既有体系骨架上扩展。
三、图 2：EN 18228 —— 一个整合的风险管理循环
图：EN 18228：一体化风险管理循环，配套标准按 RM 步骤归位
EN 18228（AI 风险管理）对应 AIA 第 9条，是产品级主干。它最核心的信息是：所有配套标准都不各自运行独立的风险管理流程——它们的产出统一汇入 EN 18228 的八步循环（6.2 识别 → 6.3 估计 → 7 评价 → 8 测试 → 9 控制 → 10 综合剩余风险判断 → 11 放行评审 → 12 上市后监控），并归档进同一份风险管理文件（RMF，Clause 4.6）。
图 2 按 RM 步骤为每本配套标准“归位”：
■ 识别与估计阶段引入 EN 18282（网络威胁与漏洞）、EN 18283（偏见）、EN 18284（数据质量）；
■ 测试阶段引入 EN 18229-4（准确度）、EN 18229-5（鲁棒性）以及计算机视觉产品的 EN 18281/18288；
■ 控制阶段引入 EN 18229-3（人类监督，属于 Clause 9.1 控制层级中的一层）和 EN 18229-2（使用说明作为安全信息类控制）；
■ 监控阶段依靠 EN 18229-1（自动日志）。
贯穿全程的“金色主线”是 Clause 4.4 的风险可接受准则——必须在验证测试之前冻结，循环中的每一个阈值都可追溯回它。上市后的发现会沿琥珀色回路重新回到 6.2，这个循环在产品退役前永不关闭。
四、图 3：Provider 合规全景与“协同簇”
图：从 AIA 法条到厂商合规动作：彩色标签标示必须捆绑执行的标准簇
图 3 切换到动作视角：每一列是一个生命周期相位，每张卡片是一个动词开头的合规动作，标注其法条依据（Art. 9–15、17、72/73）和对应的协调标准。
彩色标签揭示了一个容易被忽视的事实：许多标准必须捆绑执行。
■ 簇 A（蓝色）：EN 18229-1/-2/-3，日志、透明度、人类监督相互规范性锁定，HMI、使用说明与日志必须协同设计，任何一本都无法单独定稿；
■ 簇B（琥珀色）：EN 18284 + 18283 + 18229-4（CV 产品再加 EN 18281），数据治理、偏见与准确度是同一条工作流，亚组定义、数据集质量证据与偏见测试互为输入；
■ 簇C（青色）：EN 18229-5 深度依附于 EN 18228——鲁棒性阈值直接取自 Clause 4.4 的接受准则，测试证据回灌 RMF。逐本标准孤立推进，必然返工。
五、给 Provider 的三点实务提醒
■ 尽早建立QMS与RMF骨架（参见图 1、图 2），让后续每本标准的证据“有处可挂”，避免重复建设。
■ 在验证测试之前冻结风险可接受准则及其统计方法（Clause 4.4）—它是全部测试设计的源头，事后返工代价极高。
■ 为测试预留充足的时间与数据资源。标准本身不会告诉你测试量有多大：一旦按统计置信度反推所需样本量，再乘以场景单元、人群亚组、鲁棒性与网络安全测试等维度，完整测试矩阵的样本需求可达数万量级，前后耗时可达半年左右。这类隐性成本不会写在任何一本标准里，只有提前规划数据采集与自动化测试管线才能消化。
EU AI Act的实施日期不会改变，而协调标准体系也正在逐步成型。对于高风险AI系统提供商而言越早理解标准体系之间的逻辑关系，越能在未来的合规竞争中抢占先机。
关于SGS服务
作为国际公认的测试、检验和认证机构，SGS整合集团相关专业团队的能力, 可提供一站式欧盟AI法案高风险合规的咨询服务，包括:
■ 通过案例对企业相关人员进行法规及协调标准内容的培训；
■ 审核企业当前的质控文档(包括风险管理等)和产品设计(如日志功能, 人工监控等), 输出完整详细的报告；
■ 指导企业完成缺失的合规设计, 测试数据和文档资料, 并确保产品上市前和上市后都充分满足法规的要求；
■ 协助企业建立符合AI法规要求的管理体系。
- 深化国际协作 SGS携手中韩行业机构共促空气净化产业创新发展
- SGS为多恩技术多款非接触式安全开关颁发EC-Type证书
- SGS为科沃斯颁发首张床面清洁机器人Performance Tested Mark
- SGS携《东盟市场机器人具身智脑可靠性应用白皮书》亮相广交会 聚焦机器人出海可靠性挑战
- 直击广交会 | SGS为贝联电器FL-22M型滤网颁发SGS Performance Tested Mark
- 从标准到量化评测 | QB/T 8242-2026擦窗机器人行业标准发布，SGS深度参与并自研清洁效率分析系统
- 专业认可，携手前行｜SGS授予迈瑞动物医疗CTF实验室认可资质
- 展位号A1 N09 | SGS与您相聚第94届中国国际医疗器械（秋季）博览会
- DPP从欧盟走向全球｜出海企业如何把握产品数字护照合规新机遇
- 欧盟电池法规首项协调标准EN 18060正式发布，EV电池性能与耐久性评价迎来统一依据
