EN 18286:2026首发，欧盟AI合规有了新抓手！医疗器械企业的质量管理体系，要不要跟着升级？

AI越来越聪明，监管也越来越细。

对于进入欧盟市场的AI产品企业来说，光证明“我的算法好用”还不够，还得回答一连串问题：风险怎么管？数据怎么控？开发过程如何追溯？产品更新后，怎么确保安全性和合规性不打折？

 

欧盟AI监管迎来一个重要进展：2026年10月14日EN 18286:2026正式发布，并获得欧盟《官方公报》（OJEU）引用，成为首个获得官方引用、支持AI Act实施的协调标准。

它的全称是：

Artificial intelligence — Quality management system for EU AI Act regulatory purposes

人工智能—用于欧盟人工智能法案监管目的质量管理体系

简单理解，就是一套面向欧盟AI监管要求的质量管理体系标准。

这次标准落地，释放了什么信号？它与企业熟悉的ISO 9001、ISO 13485又是什么关系？特别是对医疗器械企业，有哪些值得提前准备的工作？

今天，我们就来讲一讲。

 

一、EN 18286与AI Act是什么关系？

先把两者的关系理顺：AI Act是法规，EN 18286是帮助企业落实相关法规要求的协调标准。

打个比方：

AI Act告诉企业：“你需要建立质量管理体系。”

EN 18286进一步告诉企业：“质量管理体系应该如何建立、实施和维护。”

AI Act第17条规定了高风险AI系统提供者的质量管理体系要求。EN 18286:2026正是围绕这些要求，将法规语言转化为能够落实、检查和审核的管理要求。

那么，采用这项标准是不是就能直接满足AI Act？

这里有两个重点。

第一，标准原则上是自愿采用的。

企业可以采用协调标准，也可以通过其他适当方式证明符合适用的法规要求。

第二，官方引用带来了重要的法律价值。

协调标准经欧盟《官方公报》引用后，在其覆盖的要求范围内，符合该标准可以获得相应的符合性推定。

但要注意：这不是“一本标准包打天下”。企业仍须满足AI Act中其他适用的要求，并完成相应的符合性评估程序。

还有一个容易忽略的问题：并不是所有AI产品都属于高风险AI系统。企业应先根据AI Act的分类规则判断自身产品是否适用相关义务，再决定如何采用EN 18286。

 

二、EN 18286与ISO 9001、ISO 13485是什么关系？

看到“质量管理体系”，很多企业第一反应是：我们已经有ISO 9001，医疗器械企业还有ISO 13485，是不是就不用管EN 18286了？

答案是：现有体系可以打基础，但不能直接画等号。

 

欧盟人工智能法规（EU AI Act）首个配套质量管理体系（QMS）标准EN 18286:2026发布

 

三者并非互相替代，而是关注重点不同。

ISO 9001重在通用质量管理；

ISO 13485重在医疗器械质量与法规控制；

EN 18286则进一步聚焦AI Act下的质量管理要求。

对于已经建立ISO 13485体系的医疗器械企业，不必因为这项新标准就推倒重来。更合理的做法是：以现有体系为基础，开展差距分析，把AI监管要求补充到适当的流程中。

例如，原有设计开发、风险管理、文件控制、变更管理和上市后监督流程，可能已经覆盖部分要求；但针对AI系统的数据管理、模型相关变化、AI特有风险及其监管要求，企业仍需逐项确认是否充分。

另外，ISO 9001或ISO 13485认证本身，并不自动证明企业符合EN 18286或AI Act。

 

三、EN 18286:2026主要管什么？

这项标准的核心，不是规定某一种算法必须达到多少准确率，而是要求企业建立一套能够持续运行的质量管理体系。

从标准的章节安排来看，内容覆盖质量管理体系、领导作用、策划、支持、运行、绩效评价和改进等管理环节。

可以把它理解为七件事。

1. 先搞清楚法规要求

明确企业的AI产品适用哪些法规要求、质量管理体系覆盖哪些活动，以及如何制定合规策略。

2. 管理层要真正参与

明确质量方针、组织职责、权限和资源安排。AI合规不能只是研发部门或法规部门的“独角戏”。

3. 把风险管理纳入日常工作

识别质量管理体系自身的风险，设定质量目标，并制定相应的管理措施。

4. 配齐资源和能力

确保人员能力、培训、沟通及必要的基础设施能够支持体系有效运行。

5. 把流程落到实际运行中

将适用的法规要求融入AI系统相关活动，建立必要的控制流程和记录。

6. 定期检查体系是否有效

通过监测、测量、分析、评价及内部审核等方式，检查体系是否按要求运行。

7. 发现问题后持续改进

对不符合项采取适当的纠正措施，分析问题原因，并推动体系不断完善。

一句话总结：有制度、有责任、有执行、有记录、有检查、有改进。

需要说明的是，上述七点是为了便于理解而进行的归纳，并非标准原文中的七个正式章节名称。企业实际实施时，应以EN 18286:2026正式文本为准。

 

四、医械企业需要重点关注什么？

对于开发AI辅助诊断、医学影像分析、AI辅助决策等产品的企业，这项标准尤其值得关注。

但先划一个重点：医疗器械中的AI，并不必然属于AI Act下的高风险AI系统。企业应结合AI Act第6条、相关附件及具体产品情况判断适用性。

产品同时受到欧盟MDR或IVDR与AI Act约束，需重点关注以下四个方面。

1. ISO 13485体系要不要升级？

先做差距分析，而不是直接新建一套体系。

对照EN 18286，逐项检查现有质量管理体系是否充分覆盖适用的AI监管要求，尤其关注法规识别、职责分配、AI相关风险、必要记录和上市后管理。

已有的流程可以整合使用，缺失的控制措施再针对性补充。

2. AI风险管理不能只看算法准确率

以AI辅助医学影像分析软件为例，测试集上的准确率达标，并不意味着产品在所有真实使用场景中都没有风险。

企业还应根据产品特性考虑数据质量、适用人群、输入条件、异常输出、人机交互及模型变化等因素。

同时，要将AI相关风险与医疗器械风险管理衔接，确保风险识别、控制措施、验证证据和上市后反馈形成闭环。

3. 模型更新必须有章可循

AI产品可能持续迭代，但不能把“技术上可以更新”直接等同于“法规上可以自由更新”。

企业需要建立变更控制机制，评估算法、模型、数据、预期用途或使用环境等变化对产品性能、安全性及法规符合性的影响。

根据具体情况，决定是否需要补充测试、重新验证、更新技术文件或采取其他法规措施。

特别注意：医疗器械法规与AI Act下的变更判断并不一定完全一致，需要分别分析适用要求。

4. 上市后管理不能成为盲区

AI产品上市后仍可能出现性能偏差、异常输出、用户反馈或新的风险信号。

企业应根据适用法规和产品风险，建立必要的监测、问题调查、投诉处理、纠正措施及持续改进机制，并将相关信息反馈到风险管理和产品变更流程中。

对于医疗器械企业而言，真正的挑战不是多写几份AI文件，而是让AI管理与原有质量体系有效衔接。

 

结语

AI合规不是简单的额外负担，而是管理能力的升级

EN 18286:2026的正式发布与官方引用，为企业落实AI Act相关质量管理要求提供了更清晰的路径。

对普通AI企业而言，它意味着AI管理需要更加系统化；

而对医疗器械企业而言，它则提醒我们：传统医疗器械质量管理与AI特有风险管理，需要更紧密地结合。

不必一看到新标准就推倒重来，也不能因为已有ISO 13485就认为万事大吉。

先判断适用性，再做差距分析；

能整合的整合，需要补充的补充。

当AI技术不断迭代，真正能够支撑企业长期发展的，不只是更好的算法，还有可执行、可追溯、可持续改进的质量管理体系。

 

 

 

 

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑