ISO/IEC 27090, EN 18286 en IEEE 2863: de 3 nieuwe AI-governancenormen van 2026 in één oogopslag

Drie normen in drie dagen: waarom oktober 2026 telt voor AI-governance

Tussen 14 en 16 oktober 2026 werden in één keer drie AI-governancenormen van kracht: ISO/IEC 27090:2026 verscheen op 14 oktober, EN 18286:2026 werd dezelfde dag als eerste geharmoniseerde norm onder de EU AI Act bekendgemaakt in het Publicatieblad van de EU, en IEEE 2863-2026 volgde op 16 oktober. Drie organisaties, drie perspectieven, één onderwerp: hoe bouwen en beheren organisaties AI veilig, conform de regels en verantwoord?

Voor organisaties die AI ontwikkelen of gebruiken, zijn alle drie het bekijken waard. Ze bestrijken verschillende niveaus – techniek, regelgeving en organisatie – en vullen elkaar aan in plaats van met elkaar te concurreren. Dit artikel legt uit wat de normen bevatten, voor wie ze gelden en wat u nu moet doen.

De drie normen in één oogopslag

ISO/IEC 27090:2026 – Cyberbeveiliging voor AI-systemen

ISO/IEC 27090:2026 is de eerste internationale norm die volledig gewijd is aan beveiligingsdreigingen tegen AI-systemen. De volledige titel luidt Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems. De norm is ontwikkeld door ISO/IEC JTC 1/SC 27, de commissie achter ISO/IEC 27001. ISO-normrecord

De nadruk ligt op het beschermen van AI-systemen, niet op het inzetten van AI tegen andere aanvallen. De norm beschrijft welke aanvallen specifiek zijn voor modellen, trainingsdata en AI-workflows, hoe u ze detecteert en hoe u ze gedurende de hele levenscyclus tegengaat. Daartoe behoren:

• Data poisoning: gemanipuleerde trainingsdata die het gedrag van een model veranderen
• Model-exfiltratie: een model buitmaken via ogenschijnlijk legitieme queries
• Evasion-aanvallen, membership inference, model inversion en directe model poisoning
• Prompt injection en gevoelige of schadelijke modeluitvoer

ISO/IEC 27090 behandelt ook overkoepelende onderwerpen zoals threat modelling, red teaming, zero trust, beveiliging van de toeleveringsketen, logging en monitoring, en de manier waarop modellen en beveiligingsmaatregelen na verloop van tijd verouderen. Het leidende principe is defence in depth: meerdere beschermingslagen, omdat sommige AI-aanvallen moeilijk te detecteren zijn. ISO-uitleg over ISO 27090

Een belangrijk onderscheid: ISO/IEC 27090 is een richtlijn, geen certificeerbare eisennorm. De norm voegt AI-specifieke beveiligingsaspecten toe aan een bestaand ISMS volgens ISO/IEC 27001 en een AI-managementsysteem volgens ISO/IEC 42001. Voor securityteams is het het logische startpunt om AI-risico's in bestaande processen op te nemen. Lees meer in ISO 27090 uitgelegd voor AI-securityteams en ISO 27090 en ISO 42001: de verschillen uitgelegd.

EN 18286:2026 – Het kwaliteitsmanagementsysteem voor de EU AI Act

EN 18286:2026 is de eerste geharmoniseerde norm onder de EU AI Act – en daarmee van de drie de norm met het grootste juridische gewicht. CEN en CENELEC publiceerden Artificial intelligence – Quality management system for EU AI Act regulatory purposes in juli 2026. Op 14 oktober 2026 maakte de Europese Commissie de norm bekend in het Publicatieblad van de EU met Uitvoeringsbesluit (EU) 2026/2274.

Die bekendmaking is de beslissende stap. Volgens artikel 40 van de AI Act genieten aanbieders die een in het Publicatieblad bekendgemaakte geharmoniseerde norm toepassen een vermoeden van conformiteit voor de eisen die de norm dekt. Concreet gaat het om artikel 17: aanbieders van AI-systemen met een hoog risico moeten een gedocumenteerd kwaliteitsmanagementsysteem hebben. Volgens het bijgewerkte tijdschema geldt deze verplichting vanaf 2 december 2027 voor systemen met een hoog risico uit bijlage III en vanaf 2 augustus 2028 voor systemen met een hoog risico in gereguleerde producten onder bijlage I. Tijdschema van de Europese Commissie voor de AI Act EN 18286 vertaalt die verplichting naar auditeerbare eisen, waaronder:

• Beheersmaatregelen voor ontwerp en ontwikkeling
• Risicomanagement en databeheer
• Documentatie en registraties
• Monitoring na het in de handel brengen en incidentafhandeling

Organisaties moeten drie dingen in gedachten houden. Ten eerste: het toepassen van de norm blijft vrijwillig; conformiteit kan ook op andere manieren worden aangetoond – alleen zonder het vermoeden van conformiteit. Ten tweede: het vermoeden geldt alleen voor de eisen die de norm daadwerkelijk behandelt, niet voor de hele AI Act. Ten derde: ISO/IEC 42001 is geen vervanging. De internationale norm voor AI-managementsystemen is certificeerbaar, maar is geen geharmoniseerde norm en levert geen vermoeden van conformiteit op. Organisaties die al een 42001-systeem hebben, beschikken over een goede basis, maar moeten hun processen afzetten tegen EN 18286. Nemko Digital over EN 18286

Verdere geharmoniseerde normen voor risicomanagement, datakwaliteit, transparantie, menselijk toezicht en cyberbeveiliging zijn in voorbereiding, maar nog niet bekendgemaakt. EN 18286 is momenteel de enige verwijzing naar de AI Act in het Publicatieblad. Hoe u uw AI-toepassingen onder de AI Act classificeert, leest u in EU AI Act: classificeer uw toepassingen en plan het bewijs.

IEEE 2863-2026 – Organisatorische AI-governance

IEEE 2863-2026 begint een niveau hoger: bij de vraag hoe een organisatie als geheel AI verantwoord bestuurt. De IEEE Recommended Practice for Organizational Governance of Artificial Intelligence werd op 16 oktober 2026 gepubliceerd door de IEEE Standards Association – na meer dan zes jaar ontwikkeling (projectstart februari 2020, goedkeuring door het bestuur juni 2026). Normpagina van IEEE SA

De norm richt zich op het bestuursorgaan van een organisatie – de directie, de raad van bestuur of de raad van commissarissen – en bestaat uit drie bouwstenen:

1. Governanceprincipes die het orgaan prioriteit moet geven
2. Processen die die principes in de praktijk brengen
3. Casestudy's van concrete AI-toepassingen die laten zien hoe de processen de principes uitvoeren – inclusief hoe u conflicten tussen principes oplost

De kernonderwerpen die IEEE noemt, lopen van verantwoordingsplicht, transparantie, uitlegbaarheid en menselijk toezicht via privacy, veiligheid en non-discriminatie tot duurzaamheid en welzijn. Aan de proceskant gaat het onder meer om auditing, red teaming, incidentrespons, toezicht over de hele levenscyclus, beheer van de waardeketen, competentieontwikkeling en betrokkenheid van stakeholders.

Als Recommended Practice formuleert IEEE 2863 aanbevelingen, geen certificeerbare eisen. De waarde ligt in de brug tussen abstracte ethische principes en concrete besluitvormingsprocessen op leidinggevend niveau. De norm beschrijft ook hoe organisaties omgaan met externe governance-instrumenten: regelgeving, beroepsnormen, gedragscodes en maatschappelijke verwachtingen van verantwoorde AI.

Hoe de drie normen samenhangen

De drie normen richten zich op drie niveaus die in de praktijk overlappen:

ISO/IEC 42001 is een logische gemeenschappelijke basis. Het AI-managementsysteem biedt de structuur waarin governanceprincipes (IEEE 2863), regelgevende QMS-eisen (EN 18286) en beveiligingsmaatregelen (ISO/IEC 27090) kunnen worden ondergebracht. EN 18286 is structureel afgestemd op ISO/IEC 42001 zonder die te vervangen; ISO/IEC 27090 verwijst naar 42001 als managementkader; IEEE 2863 beschrijft het governanceniveau daarboven. Wie de drie normen los van elkaar behandelt, bouwt dezelfde processen drie keer – wie ze behandelt als lagen van één systeem, bespaart moeite en voorkomt tegenstrijdigheden.

Wat organisaties nu moeten doen

De prioriteiten hangen af van uw rol in de AI-waardeketen:

• Aanbieders van AI met een hoog risico in de EU: schaf EN 18286 aan en voer een gap-analyse uit ten opzichte van uw bestaande QMS. Werkt u al volgens ISO 9001, ISO 13485 of ISO/IEC 42001, dan kunt u de AI Act-elementen integreren, maar u moet de mapping documenteren.
• Securityteams: inventariseer AI-systemen – ook die van derden. Breng in kaart waar data en modellen vandaan komen, breid threat modelling uit naar AI-specifieke aanvallen en controleer hoe verdacht modelgedrag zou worden gedetecteerd en afgehandeld. ISO/IEC 27090 levert de checklist.
• Directie en raden van commissarissen: gebruik IEEE 2863 als kader voor een AI-governancemandaat – leg principes vast, wijs verantwoordelijkheden toe, bepaal rapportagelijnen en maak afwegingen expliciet.
• Iedereen: houd verdere geharmoniseerde normen in de gaten. EN 18286 is het begin; normen voor risicomanagement, cyberbeveiliging en logging volgen.

ISO/IEC 27090 en EN 18286 zijn betaald – ISO/IEC 27090 via de ISO Store, EN 18286 via de nationale normalisatie-instituten (in Duitsland DIN Media). IEEE 2863 is kosteloos beschikbaar via het IEEE GET Program, of kan via IEEE SA worden gekocht of met een abonnement worden geraadpleegd.

Conclusie

Oktober 2026 markeert de verschuiving in AI-governance van principes naar auditeerbare normen. ISO/IEC 27090 maakt AI-beveiliging concreet, EN 18286 geeft de EU AI Act zijn eerste geharmoniseerde norm met een vermoeden van conformiteit, en IEEE 2863 verankert AI-governance op leidinggevend niveau. Wie alle drie kent, kan beveiliging, compliance en verantwoordingsplicht als één systeem behandelen – in plaats van als drie afzonderlijke projecten.

Bronnen

• ISO/IEC 27090:2026 – catalogusvermelding en ISO/IEC 27090 explained (ISO)
• Uitvoeringsbesluit (EU) 2026/2274 (EUR-Lex)
• EN 18286: EU AI Act Cites New Harmonized QMS Standard (Nemko Digital, 16 oktober 2026)
• IEEE 2863-2026 – normpagina (IEEE SA)