认证咨询热线（微信同号）
13728911712
18123927567
认证咨询热线（微信同号）
13728911712
18123927567
微信：13728911712
微信：18123927567
邮箱：jenny@usai.org.cn
邮箱：devin.huang@usai.org.cn
地址：深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009
2025 年 7 月 29 日，欧洲电工标准化委员会推进两项支撑欧盟《人工智能法案》实施的标准。第一项关于人工智能风险管理，目的是促进法案第 9 条的落地，规定建立高风险人工智能系统风险管理体系的要求。第二项涉及人工智能质量管理体系的监管要求。
第二项标准的分量容易被低估。按法案第 17 条，所有在欧盟市场投放或投入使用的高风险人工智能系统，包括拟用于工作场所部署的系统，都必须按合规的质量管理体系接受评估。这意味着 QMS 不是加分项，而是准入条件。
风险管理标准管的是过程：如何识别风险、如何评估、如何采取措施、如何验证措施有效。它对应法案第 9 条，要求建立一套可运行、可追溯的风险管理体系，而不是交一份风险评估报告。
质量管理体系标准管的是组织：职责分配、文件控制、变更管理、供应商管理、不合格处理。它对应第 17 条，要求企业能证明自己有一套持续运行的体系。
两者的关系是包含与被包含：风险管理是质量管理体系中的一个关键过程，QMS 覆盖的范围更宽。只做风险评估不做体系，过不了第 17 条；只搭体系不跑风险过程，过不了第 9 条。
2025 年 6 月，两份标准草案被提交至欧盟委员会进行内部投票。欧洲贸易工会联合会的人工智能标准化特别工作组于 6 月 13 日召开会议审议文件，并起草了一份综合性意见汇总，提交至 JTC21 WG2 运营方面工作组。
目前两份草案已收到大量意见反馈，相关问题正通过意见协调会议逐一解决。预计两项标准将于 2026 年实现最后通过。
进度信息对企业有实际意义：在标准定稿前，可以参考草案搭框架，但不建议据此做认证承诺。协调阶段的条款可能调整，尤其是涉及 worker 参与与保障措施的表述。
第一件事是把高风险判定做掉。法案对高风险系统的界定有明确条件，先判断自己的系统是否落入范围，再决定投入多少。误判为低风险，后面所有工作都是白做。
第二件事是梳理现有体系。已经通过 ISO 9001 或 ISO 27001 的组织，QMS 的骨架是现成的，需要补的是人工智能特有的要素，比如数据治理、模型变更控制、日志与可追溯性。
第三件事是确定责任边界。高风险系统的提供者、部署者、进口商、分销商义务不同，供应链上下游要就文档与信息传递达成一致，否则体系跑不起来。
这两项标准的意义在于把法案的原则性要求变成可审核的条款。对出口欧盟的人工智能产品供应商，体系建设的成本会显性化，尤其是中小厂商。
建议把体系建设与产品开发并行，而不是等产品定型后再补文档。QMS 的证据来自过程，事后补写的记录经不起审核。对已经服务欧盟客户的企业，客户合同里的合规条款往往比法规本身更早提出要求，可以顺着客户要求先做起来。