ISO/IEC 27090, EN 18286 och IEEE 2863: de 3 nya standarderna för AI-styrning 2026 i korthet

Tre standarder på tre dagar: därför är oktober 2026 viktig för AI-styrningen

Mellan den 14 och 16 oktober 2026 trädde tre standarder för AI-styrning i kraft på en gång: ISO/IEC 27090:2026 publicerades den 14 oktober, EN 18286:2026 offentliggjordes samma dag i Europeiska unionens officiella tidning som den första harmoniserade standarden enligt EU:s AI-förordning, och IEEE 2863-2026 följde den 16 oktober. Tre organ, tre perspektiv, ett ämne: hur bygger och driver organisationer AI på ett säkert, regelefterlevande och ansvarsfullt sätt?

För organisationer som utvecklar eller använder AI är alla tre värda en närmare titt. De täcker olika nivåer – teknik, reglering och organisation – och kompletterar varandra snarare än konkurrerar. Den här artikeln förklarar vad standarderna innehåller, vilka de gäller och vad du bör göra nu.

De tre standarderna i korthet

ISO/IEC 27090:2026 – Cybersäkerhet för AI-system

ISO/IEC 27090:2026 är den första internationella standarden som helt ägnas åt säkerhetshot mot AI-system. Den fullständiga titeln är Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems. Den har tagits fram av ISO/IEC JTC 1/SC 27, kommittén bakom ISO/IEC 27001. ISO:s standardpost

Fokus ligger på att skydda AI-system, inte på att använda AI för att försvara sig mot andra angrepp. Standarden beskriver vilka angrepp som är specifika för modeller, träningsdata och AI-arbetsflöden, hur de upptäcks och hur de motverkas under hela livscykeln. Bland dem finns:

• Dataförgiftning: manipulerad träningsdata som förändrar modellens beteende
• Modellexfiltrering: att extrahera en modell genom till synes legitima frågor
• Undvikandeangrepp (evasion), membership inference, model inversion och direkt modellförgiftning
• Promptinjektion samt känsliga eller skadliga modellutdata

ISO/IEC 27090 behandlar också övergripande ämnen som hotmodellering, red teaming, nollförtroende (zero trust), säkerhet i leveranskedjan, loggning och övervakning samt hur modeller och skyddsåtgärder åldras över tid. Den vägledande principen är djupförsvar: flera skyddslager, eftersom vissa AI-angrepp är svåra att upptäcka. ISO:s förklaring av ISO 27090

En viktig skillnad: ISO/IEC 27090 är vägledning, inte en certifierbar kravstandard. Den lägger till AI-specifika säkerhetsaspekter i ett befintligt ledningssystem för informationssäkerhet enligt ISO/IEC 27001 och ett ledningssystem för AI enligt ISO/IEC 42001. För säkerhetsteam är den den naturliga utgångspunkten för att föra in AI-risker i befintliga processer. Läs mer i ISO 27090 förklarad för team som arbetar med AI-säkerhet och ISO 27090 och ISO 42001 förklarade.

EN 18286:2026 – Kvalitetsledningssystemet för EU:s AI-förordning

EN 18286:2026 är den första harmoniserade standarden enligt EU:s AI-förordning – och därmed den av de tre som har störst rättslig tyngd. CEN och CENELEC publicerade Artificial intelligence – Quality management system for EU AI Act regulatory purposes i juli 2026. Den 14 oktober 2026 offentliggjorde Europeiska kommissionen standarden i Europeiska unionens officiella tidning genom genomförandebeslut (EU) 2026/2274.

Offentliggörandet är det avgörande steget. Enligt artikel 40 i AI-förordningen omfattas leverantörer som tillämpar en harmoniserad standard som offentliggjorts i EUT av en presumtion om överensstämmelse för de krav som standarden täcker. Konkret gäller det artikel 17: leverantörer av AI-system med hög risk måste ha ett dokumenterat kvalitetsledningssystem. Enligt den uppdaterade tidslinjen gäller skyldigheten från och med den 2 december 2027 för system med hög risk som förtecknas i bilaga III och från och med den 2 augusti 2028 för system med hög risk i reglerade produkter enligt bilaga I. Europeiska kommissionens tidslinje för AI-förordningen EN 18286 omsätter den skyldigheten i granskningsbara krav, bland annat:

• Styrning av konstruktion och utveckling
• Riskhantering och datahantering
• Dokumentation och register
• Övervakning efter utsläppandet på marknaden och incidenthantering

Organisationer bör ha tre saker i åtanke. För det första: det är fortfarande frivilligt att tillämpa standarden; överensstämmelse kan visas på andra sätt – bara utan presumtionen. För det andra: presumtionen omfattar endast de krav som standarden faktiskt behandlar, inte hela AI-förordningen. För det tredje: ISO/IEC 42001 är ingen ersättning. Den internationella standarden för ledningssystem för AI är certifierbar, men den är inte en harmoniserad standard och ger ingen presumtion om överensstämmelse. Organisationer som redan har ett 42001-system har en god grund men måste kartlägga sina processer mot EN 18286. Nemko Digital om EN 18286

Ytterligare harmoniserade standarder om riskhantering, datakvalitet, transparens, mänsklig tillsyn och cybersäkerhet är under arbete men ännu inte offentliggjorda. EN 18286 är för närvarande den enda hänvisningen till AI-förordningen i EUT. Hur du klassificerar era AI-användningsfall enligt AI-förordningen kan du läsa i EU:s AI-förordning: klassificera era användningsfall och planera underlagen.

IEEE 2863-2026 – Organisatorisk AI-styrning

IEEE 2863-2026 börjar en nivå högre: med frågan hur en organisation som helhet styr AI på ett ansvarsfullt sätt. IEEE Recommended Practice for Organizational Governance of Artificial Intelligence publicerades av IEEE Standards Association den 16 oktober 2026 – efter mer än sex års utveckling (projektstart i februari 2020, styrelsegodkännande i juni 2026). IEEE SA:s standardsida

Standarden riktar sig till organisationens styrande organ – företagsledningen, styrelsen eller tillsynsorganet – och består av tre byggstenar:

1. Styrningsprinciper som organet bör prioritera
2. Processer som omsätter principerna i praktiken
3. Fallstudier av konkreta AI-tillämpningar som visar hur processerna förverkligar principerna – inklusive hur konflikter mellan principer löses

De centrala ämnen som IEEE lyfter fram sträcker sig från ansvarsskyldighet, transparens, förklarbarhet och mänsklig tillsyn via integritet, säkerhet och icke-diskriminering till hållbarhet och välbefinnande. På processidan ingår bland annat revision, red teaming, incidenthantering, tillsyn över hela livscykeln, hantering av värdekedjan, kompetensutveckling och dialog med intressenter.

Som Recommended Practice ger IEEE 2863 rekommendationer, inte certifierbara krav. Dess värde ligger i att överbrygga abstrakta etiska principer och konkreta beslutsprocesser på ledningsnivå. Den beskriver också hur organisationer förhåller sig till externa styrinstrument: reglering, branschstandarder, uppförandekoder och allmänhetens förväntningar på ansvarsfull AI.

Så hänger de tre standarderna ihop

De tre standarderna behandlar tre nivåer som i praktiken överlappar:

ISO/IEC 42001 är en naturlig gemensam grund. Ledningssystemet för AI ger den struktur där styrningsprinciper (IEEE 2863), regulatoriska krav på kvalitetsledningssystemet (EN 18286) och säkerhetsåtgärder (ISO/IEC 27090) kan passas in. EN 18286 är strukturellt anpassad till ISO/IEC 42001 utan att ersätta den; ISO/IEC 27090 hänvisar till 42001 som ledningsramverk; IEEE 2863 beskriver styrningsnivån ovanför. Behandlar du de tre standarderna var för sig bygger du samma processer tre gånger – behandlar du dem som lager i ett och samma system sparar du arbete och undviker motsägelser.

Vad organisationer bör göra nu

Prioriteringarna beror på din roll i AI-värdekedjan:

• Leverantörer av AI med hög risk i EU: skaffa EN 18286 och gör en gapanalys mot ert befintliga kvalitetsledningssystem. Arbetar ni redan enligt ISO 9001, ISO 13485 eller ISO/IEC 42001 kan ni integrera delarna från AI-förordningen, men ni måste dokumentera mappningen.
• Säkerhetsteam: inventera AI-systemen – även de som köps in från tredje part. Klargör var data och modeller kommer ifrån, utvidga hotmodelleringen till AI-specifika angrepp och kontrollera hur misstänkt modellbeteende skulle upptäckas och hanteras. ISO/IEC 27090 ger checklistan.
• Företagsledning och styrelser: använd IEEE 2863 som ramverk för ett mandat för AI-styrning – fastställ principer, fördela ansvar, definiera rapporteringsvägar och gör avvägningar uttryckligen.
• Alla: håll utkik efter fler harmoniserade standarder. EN 18286 är början; standarder för riskhantering, cybersäkerhet och loggning kommer att följa.

ISO/IEC 27090 och EN 18286 är avgiftsbelagda – ISO/IEC 27090 via ISO Store, EN 18286 via de nationella standardiseringsorganen (i Tyskland DIN Media). IEEE 2863 är tillgänglig kostnadsfritt via IEEE GET Program, eller kan köpas eller nås genom abonnemang via IEEE SA.

Slutsats

Oktober 2026 markerar skiftet i AI-styrningen från principer till granskningsbara standarder. ISO/IEC 27090 gör AI-säkerhet konkret, EN 18286 ger EU:s AI-förordning dess första harmoniserade standard med presumtion om överensstämmelse, och IEEE 2863 förankrar AI-styrningen på ledningsnivå. Känner du till alla tre kan du hantera säkerhet, regelefterlevnad och ansvarsskyldighet som ett enda system – i stället för tre separata projekt.

Källor

• ISO/IEC 27090:2026 – katalogpost och ISO/IEC 27090 explained (ISO)
• Genomförandebeslut (EU) 2026/2274 (EUR-Lex)
• EN 18286: EU AI Act Cites New Harmonized QMS Standard (Nemko Digital, 16 oktober 2026)
• IEEE 2863-2026 – standardsida (IEEE SA)