ISO/IEC 27090, EN 18286 i IEEE 2863: 3 nowe normy ładu AI z 2026 roku w skrócie

Trzy normy w trzy dni: dlaczego październik 2026 r. jest ważny dla ładu AI

Między 14 a 16 października 2026 r. jednocześnie pojawiły się trzy normy dotyczące ładu AI: ISO/IEC 27090:2026 opublikowano 14 października, EN 18286:2026 tego samego dnia przywołano w Dzienniku Urzędowym UE jako pierwszą normę zharmonizowaną na gruncie aktu w sprawie sztucznej inteligencji (AI Act), a 16 października dołączyła do nich IEEE 2863-2026. Trzy organizacje, trzy perspektywy, jeden temat: jak organizacje mogą rozwijać i eksploatować AI w sposób bezpieczny, zgodny z przepisami i odpowiedzialny?

Organizacje, które rozwijają lub wykorzystują AI, powinny przyjrzeć się wszystkim trzem. Dotyczą one różnych poziomów – technologii, regulacji i organizacji – i wzajemnie się uzupełniają, zamiast ze sobą konkurować. W tym artykule wyjaśniamy, co zawierają te normy, kogo dotyczą i co warto zrobić już teraz.

Trzy normy w skrócie

ISO/IEC 27090:2026 – Cyberbezpieczeństwo systemów AI

ISO/IEC 27090:2026 to pierwsza międzynarodowa norma w całości poświęcona zagrożeniom bezpieczeństwa wymierzonym w systemy AI. Jej pełny tytuł brzmi Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems. Opracował ją komitet ISO/IEC JTC 1/SC 27, ten sam, który odpowiada za ISO/IEC 27001. Karta normy w ISO

Nacisk położono na ochronę systemów AI, a nie na wykorzystanie AI do obrony przed innymi atakami. Norma opisuje, które ataki są charakterystyczne dla modeli, danych treningowych i przepływów pracy AI, jak je wykrywać i jak im przeciwdziałać w całym cyklu życia. Należą do nich:

• Zatruwanie danych (data poisoning): zmanipulowane dane treningowe, które zmieniają zachowanie modelu
• Eksfiltracja modelu: wydobycie modelu za pomocą pozornie uprawnionych zapytań
• Ataki unikowe, wnioskowanie o przynależności (membership inference), inwersja modelu oraz bezpośrednie zatruwanie modelu
• Prompt injection, a także wrażliwe lub szkodliwe odpowiedzi modelu

ISO/IEC 27090 obejmuje także zagadnienia przekrojowe, takie jak modelowanie zagrożeń, red teaming, zero trust, bezpieczeństwo łańcucha dostaw, rejestrowanie zdarzeń i monitorowanie, a także starzenie się modeli i zabezpieczeń w czasie. Jej naczelną zasadą jest obrona w głąb: kilka warstw ochrony, ponieważ niektóre ataki na AI są trudne do wykrycia. Omówienie ISO 27090 przygotowane przez ISO

Ważne rozróżnienie: ISO/IEC 27090 to wytyczne, a nie certyfikowalna norma wymagań. Uzupełnia ona istniejący SZBI zgodny z ISO/IEC 27001 oraz system zarządzania AI zgodny z ISO/IEC 42001 o aspekty bezpieczeństwa specyficzne dla AI. Dla zespołów bezpieczeństwa to naturalny punkt wyjścia do włączenia ryzyk związanych z AI do istniejących procesów. Więcej przeczytasz w artykułach ISO 27090 wyjaśniona dla zespołów bezpieczeństwa AI oraz ISO 27090 a ISO 42001: różnice w praktyce.

EN 18286:2026 – System zarządzania jakością na potrzeby AI Act

EN 18286:2026 to pierwsza norma zharmonizowana na gruncie unijnego aktu w sprawie sztucznej inteligencji – a tym samym ta z trzech norm, która ma największą wagę prawną. CEN i CENELEC opublikowały Artificial intelligence – Quality management system for EU AI Act regulatory purposes w lipcu 2026 r. 14 października 2026 r. Komisja Europejska przywołała ją w Dzienniku Urzędowym UE decyzją wykonawczą (UE) 2026/2274.

To przywołanie jest krokiem rozstrzygającym. Zgodnie z art. 40 AI Act dostawcy, którzy stosują normę zharmonizowaną opublikowaną w Dzienniku Urzędowym, korzystają z domniemania zgodności z wymaganiami objętymi tą normą. Konkretnie chodzi o art. 17: dostawcy systemów AI wysokiego ryzyka muszą prowadzić udokumentowany system zarządzania jakością. Zgodnie ze zaktualizowanym harmonogramem obowiązek ten stosuje się od 2 grudnia 2027 r. do systemów wysokiego ryzyka wymienionych w załączniku III oraz od 2 sierpnia 2028 r. do systemów wysokiego ryzyka w produktach regulowanych objętych załącznikiem I. Harmonogram AI Act opracowany przez Komisję Europejską EN 18286 przekłada ten obowiązek na wymagania podlegające audytowi, w tym:

• Kontrole projektowania i rozwoju
• Zarządzanie ryzykiem i zarządzanie danymi
• Dokumentacja i zapisy
• Monitorowanie po wprowadzeniu do obrotu i obsługa incydentów

Organizacje powinny pamiętać o trzech kwestiach. Po pierwsze: stosowanie normy pozostaje dobrowolne; zgodność można wykazać w inny sposób – tyle że bez domniemania. Po drugie: domniemanie obejmuje wyłącznie wymagania, których norma faktycznie dotyczy, a nie cały AI Act. Po trzecie: ISO/IEC 42001 nie jest jej zamiennikiem. Międzynarodowa norma dla systemów zarządzania AI jest certyfikowalna, ale nie jest normą zharmonizowaną i nie daje domniemania zgodności. Organizacje, które już prowadzą system zgodny z 42001, mają dobrą podstawę, ale muszą odnieść swoje procesy do EN 18286. Nemko Digital o EN 18286

Kolejne normy zharmonizowane dotyczące zarządzania ryzykiem, jakości danych, przejrzystości, nadzoru ze strony człowieka i cyberbezpieczeństwa są w przygotowaniu, ale nie zostały jeszcze przywołane. Obecnie EN 18286 jest jedynym odniesieniem do AI Act w Dzienniku Urzędowym. Jak sklasyfikować przypadki użycia AI zgodnie z AI Act, wyjaśniamy w artykule Akt w sprawie sztucznej inteligencji: sklasyfikuj przypadki użycia i zaplanuj dowody.

IEEE 2863-2026 – Ład organizacyjny w zakresie AI

IEEE 2863-2026 zaczyna poziom wyżej: od pytania, jak organizacja jako całość odpowiedzialnie sprawuje nadzór nad AI. IEEE Recommended Practice for Organizational Governance of Artificial Intelligence została opublikowana przez IEEE Standards Association 16 października 2026 r. – po ponad sześciu latach prac (rozpoczęcie projektu w lutym 2020 r., zatwierdzenie przez zarząd w czerwcu 2026 r.). Strona normy w IEEE SA

Norma jest skierowana do organu zarządzającego organizacji – zarządu, rady dyrektorów lub rady nadzorczej – i składa się z trzech elementów:

1. Zasady ładu organizacyjnego, którym organ powinien nadać priorytet
2. Procesy, które wprowadzają te zasady w życie
3. Studia przypadków konkretnych zastosowań AI, które pokazują, jak procesy realizują zasady – w tym jak rozstrzygać konflikty między zasadami

Kluczowe tematy wskazane przez IEEE obejmują rozliczalność, przejrzystość, wyjaśnialność i nadzór ze strony człowieka, a także prywatność, bezpieczeństwo i niedyskryminację, aż po zrównoważony rozwój i dobrostan. Po stronie procesów należą do nich audyt, red teaming, reagowanie na incydenty, nadzór nad cyklem życia, zarządzanie łańcuchem wartości, budowanie kompetencji i angażowanie interesariuszy.

Jako Recommended Practice IEEE 2863 formułuje zalecenia, a nie certyfikowalne wymagania. Jej wartość polega na połączeniu abstrakcyjnych zasad etycznych z konkretnymi procesami decyzyjnymi na poziomie kierownictwa. Opisuje również, jak organizacje mają postępować wobec zewnętrznych instrumentów ładu: regulacji, standardów zawodowych, kodeksów postępowania oraz oczekiwań społecznych wobec odpowiedzialnej AI.

Jak trzy normy do siebie pasują

Trzy normy dotyczą trzech poziomów, które w praktyce się przenikają:

ISO/IEC 42001 jest naturalną wspólną podstawą. System zarządzania AI zapewnia strukturę, w którą można wpiąć zasady ładu organizacyjnego (IEEE 2863), regulacyjne wymagania dotyczące systemu zarządzania jakością (EN 18286) oraz środki bezpieczeństwa (ISO/IEC 27090). EN 18286 jest strukturalnie spójna z ISO/IEC 42001, ale jej nie zastępuje; ISO/IEC 27090 odwołuje się do 42001 jako ram zarządczych; IEEE 2863 opisuje nadrzędny poziom ładu organizacyjnego. Kto traktuje te trzy normy osobno, buduje te same procesy trzy razy – kto traktuje je jako warstwy jednego systemu, oszczędza pracę i unika sprzeczności.

Co organizacje powinny zrobić teraz

Priorytety zależą od roli w łańcuchu wartości AI:

• Dostawcy AI wysokiego ryzyka w UE: pozyskajcie EN 18286 i przeprowadźcie analizę luk względem istniejącego systemu zarządzania jakością. Jeśli już pracujecie zgodnie z ISO 9001, ISO 13485 lub ISO/IEC 42001, możecie włączyć elementy AI Act, ale musicie udokumentować mapowanie.
• Zespoły bezpieczeństwa: zinwentaryzujcie systemy AI – również te pozyskiwane od podmiotów trzecich. Ustalcie, skąd pochodzą dane i modele, rozszerzcie modelowanie zagrożeń o ataki specyficzne dla AI i sprawdźcie, jak wykrywane i obsługiwane byłoby podejrzane zachowanie modelu. ISO/IEC 27090 dostarcza listy kontrolnej.
• Zarządy i rady nadzorcze: wykorzystajcie IEEE 2863 jako ramy dla mandatu w zakresie ładu AI – ustalcie zasady, przypiszcie odpowiedzialności, określcie linie raportowania i świadomie rozstrzygajcie kompromisy.
• Wszyscy: śledźcie kolejne normy zharmonizowane. EN 18286 to dopiero początek; pojawią się normy dotyczące zarządzania ryzykiem, cyberbezpieczeństwa i rejestrowania zdarzeń.

ISO/IEC 27090 i EN 18286 są płatne – ISO/IEC 27090 w ISO Store, EN 18286 za pośrednictwem krajowych jednostek normalizacyjnych (w Niemczech DIN Media). IEEE 2863 jest dostępna bezpłatnie w ramach IEEE GET Program, można ją też kupić lub uzyskać do niej dostęp w ramach subskrypcji w IEEE SA.

Podsumowanie

Październik 2026 r. wyznacza przejście ładu AI od zasad do norm podlegających audytowi. ISO/IEC 27090 konkretyzuje bezpieczeństwo AI, EN 18286 daje AI Act pierwszą normę zharmonizowaną z domniemaniem zgodności, a IEEE 2863 osadza ład AI na poziomie kierownictwa. Kto zna wszystkie trzy, może traktować bezpieczeństwo, zgodność i rozliczalność jako jeden system – zamiast trzech odrębnych projektów.

Źródła

• ISO/IEC 27090:2026 – wpis w katalogu oraz ISO/IEC 27090 explained (ISO)
• Decyzja wykonawcza (UE) 2026/2274 (EUR-Lex)
• EN 18286: EU AI Act Cites New Harmonized QMS Standard (Nemko Digital, 16 października 2026 r.)
• IEEE 2863-2026 – strona normy (IEEE SA)