EN 18286: Đưa quản lý chất lượng AI vào khuôn khổ tuân thủ Đạo luật AI của EU

Quản lý chất lượng AI gắn với yêu cầu pháp lý

Khi trí tuệ nhân tạo (AI) được ứng dụng ngày càng rộng, chất lượng của hệ thống không còn chỉ được đánh giá qua độ chính xác hay hiệu suất kỹ thuật mà còn gắn với quản trị dữ liệu, kiểm soát rủi ro, tính minh bạch, khả năng truy xuất và trách nhiệm của tổ chức cung cấp.

EN 18286:2026 – Trí tuệ nhân tạo – Hệ thống quản lý chất lượng phục vụ mục đích quản lý theo Đạo luật AI của EU được công bố vào tháng 7/2026. Tiêu chuẩn giúp tổ chức thiết lập, triển khai, duy trì và cải tiến liên tục hệ thống quản lý chất lượng AI, qua đó chuyển các yêu cầu pháp lý thành quy trình quản trị và kiểm soát có thể áp dụng trong thực tế.

Điểm đáng chú ý của EN 18286 là cách tiếp cận AI xuyên suốt vòng đời, từ thiết kế, phát triển đến triển khai, giám sát, bảo trì và cải tiến. Điều này đặc biệt quan trọng bởi hoạt động của hệ thống AI có thể thay đổi theo dữ liệu, môi trường sử dụng, điều chỉnh kỹ thuật cũng như cách con người tương tác với hệ thống.

Tiêu chuẩn đưa nhiều nội dung vào một khuôn khổ quản lý thống nhất, gồm chiến lược tuân thủ, trách nhiệm của lãnh đạo, quản lý rủi ro, quản trị dữ liệu, xác minh và xác nhận, tài liệu kỹ thuật, quản lý nhà cung cấp và chuỗi cung ứng, giám sát sau khi đưa sản phẩm ra thị trường, báo cáo sự cố nghiêm trọng, quản lý thay đổi và cải tiến liên tục.

Cách tiếp cận này giúp hoạt động tuân thủ không bị chia nhỏ giữa các bộ phận kỹ thuật, pháp chế, dữ liệu hay quản lý chất lượng mà được đặt trong một hệ thống có trách nhiệm, quy trình và bằng chứng rõ ràng.

Tiêu chuẩn EN 18286 giúp các tổ chức hệ thống AI một cách tổ chức

Kiểm soát AI trong suốt vòng đời

EN 18286 hướng các nguyên tắc quản trị AI thành những hoạt động có thể tổ chức và kiểm soát. Trách nhiệm của lãnh đạo, phân công vai trò, cơ chế trao đổi thông tin và trách nhiệm giải trình phải được xác định rõ, qua đó đưa quản trị AI trở thành vấn đề ở cấp tổ chức thay vì chỉ thuộc trách nhiệm của nhóm phát triển công nghệ.

Quản trị dữ liệu cũng giữ vai trò quan trọng bởi chất lượng AI phụ thuộc đáng kể vào dữ liệu được sử dụng trong quá trình phát triển và vận hành. Cùng với đó, hoạt động xác minh, xác nhận, lập tài liệu kỹ thuật và duy trì khả năng truy xuất giúp hình thành bằng chứng cho thấy hệ thống đã được kiểm soát theo quy trình xác định.

Việc quản lý không kết thúc khi hệ thống AI được đưa ra thị trường. EN 18286 tiếp tục nhấn mạnh giám sát sau thị trường, báo cáo sự cố nghiêm trọng và quản lý thay đổi, bởi những vấn đề mới có thể xuất hiện khi hệ thống sử dụng dữ liệu mới, hoạt động trong môi trường khác hoặc trải qua các lần cập nhật.

Việc tích hợp quản lý rủi ro, kiểm soát vòng đời, giám sát nhà cung cấp và theo dõi liên tục trong cùng một hệ thống giúp tổ chức phát hiện và xử lý rủi ro sớm hơn, trước khi chúng trở thành vấn đề về tuân thủ hoặc ảnh hưởng đến hoạt động kinh doanh.

Một điểm quan trọng của EN 18286 là yêu cầu tổ chức không chỉ thực hiện các biện pháp quản lý mà còn phải có khả năng chứng minh quá trình kiểm soát đó. Vì vậy, tiêu chuẩn chú trọng tài liệu, khả năng truy xuất và cơ chế giám sát.

Khi trách nhiệm, quy trình kiểm tra, kết quả xác minh, thay đổi kỹ thuật và hoạt động theo dõi sau thị trường được ghi nhận có hệ thống, tổ chức có cơ sở tốt hơn để phục vụ đánh giá sự phù hợp và hoạt động kiểm tra của cơ quan quản lý.

Việc chuẩn hóa quy trình giữa các dự án AI đồng thời hạn chế tình trạng mỗi nhóm phát triển áp dụng một phương thức quản lý khác nhau, qua đó tạo thuận lợi cho doanh nghiệp khi mở rộng quy mô ứng dụng AI.

EN 18286 và ISO/IEC 42001 bổ trợ cho nhau

EN 18286 có mối liên hệ chặt chẽ với ISO/IEC 42001, tiêu chuẩn quốc tế về hệ thống quản lý trí tuệ nhân tạo, nhưng hai tiêu chuẩn khác nhau về trọng tâm.

ISO/IEC 42001 cung cấp khuôn khổ rộng về quản trị AI có trách nhiệm ở cấp tổ chức, có thể áp dụng cho đơn vị phát triển, cung cấp hoặc sử dụng AI. Trong khi đó, EN 18286 tập trung cụ thể hơn vào quản lý chất lượng AI phục vụ mục đích pháp lý, gắn với yêu cầu của Đạo luật AI của EU.

Do đó, EN 18286 nhấn mạnh những nội dung như kiểm soát vòng đời, tài liệu kỹ thuật, thử nghiệm, xác nhận, giám sát sau thị trường và các hoạt động cần thiết để hỗ trợ chứng minh sự tuân thủ. Theo SGS, hai tiêu chuẩn mang tính bổ trợ; tổ chức đã triển khai ISO/IEC 42001 có thể sử dụng EN 18286 để nâng cao mức độ sẵn sàng đối với Đạo luật AI của EU.

Từ nguyên tắc quản trị đến quy trình kiểm soát

EN 18286 nằm trong hệ sinh thái tiêu chuẩn châu Âu đang được xây dựng nhằm hỗ trợ triển khai Đạo luật AI của EU, cùng các tiêu chuẩn liên quan đến quản lý rủi ro, độ tin cậy, an ninh mạng, chất lượng và quản trị dữ liệu, quản lý thiên lệch và đánh giá sự phù hợp.

Sự ra đời của tiêu chuẩn cho thấy chất lượng AI ngày càng được nhìn nhận như một vấn đề quản trị tổng thể, thay vì chỉ dựa trên độ chính xác của thuật toán. Một hệ thống AI đáng tin cậy cần có trách nhiệm rõ ràng, dữ liệu và rủi ro được kiểm soát, hoạt động thử nghiệm và xác nhận được thực hiện có hệ thống, đồng thời những thay đổi và sự cố phát sinh sau triển khai phải tiếp tục được quản lý.

Đối với các tổ chức phát triển hoặc cung cấp AI hướng tới thị trường châu Âu, EN 18286 vì vậy tạo ra khuôn khổ để rà soát hoạt động quản trị, xác định khoảng trống, củng cố tài liệu và khả năng truy xuất, đồng thời chuẩn bị tốt hơn cho đánh giá sự phù hợp và các yêu cầu pháp lý. Qua đó, chất lượng AI không chỉ được thể hiện ở khả năng của công nghệ mà còn ở cách tổ chức thiết kế, kiểm soát, giám sát và chịu trách nhiệm đối với hệ thống trong suốt vòng đời.

Bảo Linh