法规
ISO/IEC 42001 与 EU AI Act
EU AI Act 是全球首部全面的 AI 法律。它设定法律义务；ISO/IEC 42001 则为您提供满足并证明这些义务的管理体系。本页阐释最新时间表、高风险 AI 的变化，以及经认证的 AIMS 如何成为您的运行证据。
时间表已于 2026 年7月更新，以反映 AI Act Digital Omnibus（欧盟理事会于 2026 年6月29日最终批准）。
为何重要
法律不再是即将到来——它正在分阶段生效
AI 并非通过某个战略项目进入企业。它借由免费试用、浏览器扩展和"我先试试看"悄然渗透——招聘、信贷、客服、编程与分析无处不在。EU AI Act 将这种失控的 AI 足迹转化为带有实质罚则的法律风险敞口。ISO/IEC 42001 正是让您在监管机构、客户或审核员追问之前，就把 AI 的使用变得可控、可解释、可证明的途径。
关键日期
EU AI Act 适用时间表
Digital Omnibus（2026 年5月达成一致，欧盟理事会于 2026 年6月29日给予最终批准）推迟了高风险相关截止日期，同时保留——并在一处加快——透明度与禁止性规则。
自 2025 年2月起
禁止性做法
对危害最大的 AI 用途（如社会评分、某些生物识别做法）的禁令已生效。
自 2025 年8月起
通用人工智能（GPAI）
针对通用 AI 模型的透明度与文档义务开始适用。
2026 年8月2日
第 50 条透明度
披露 AI 交互并标注 AI 生成内容的义务。未受 Omnibus 影响，保持不变。
2026 年12月2日
新增禁令
对 AI 生成的未经同意私密影像及 CSAM 的禁令生效（Omnibus 下新增）。
2027 年12月2日
高风险（Annex III，独立系统）
针对独立高风险系统——招聘、信贷、教育、基本服务——的义务现于此处适用，已从 2026 年8月2日推迟。
2028 年8月2日
高风险（Annex I，嵌入产品）
嵌入受监管产品（机械、医疗器械等）的高风险 AI 于此处适用。
各日期反映已通过的 Digital Omnibus。该法案的修订将在其于欧盟官方公报发布后第三日起生效。
别误读了这次推迟
合规时间更多——要做的事并未减少
高风险截止日期从 2026 年8月推迟至 2027 年12月，是因为协调标准未能及时就绪，而非义务有所缩减。风险管理、文档、人为监督与监控要求均保持不变。善用这段额外时间搭建真正管理体系的组织将从容过关；而把它当作"明年再说的问题"的组织，将不得不在一个固定的日历日期前手忙脚乱。
桥梁
ISO/IEC 42001 如何对应 AI Act
一个实施良好的 AIMS，正是 AI Act 所要求控制措施的运行证据。本工具包附带一份 EU AI Act 映射表，让您能将 ISO/IEC 42001 工作的每一部分，与其所满足的义务相衔接。
风险管理体系
AI Act Art. 9 ↔ ISO/IEC 42001 风险与影响评估方法及登记册。
数据治理
AI Act Art. 10 ↔ Annex A.7 数据来源、质量与偏见控制措施。
技术文档
AI Act Art. 11 与 Annex IV ↔ 生命周期文档、模型卡、技术资料包。
记录留存与日志
AI Act Art. 12 ↔ 事件日志规范与监控记录。
透明度
AI Act Art. 13 与 50 ↔ 用户信息与 AI 透明度告示。
人为监督
AI Act Art. 14 ↔ 人为监督计划与预期用途记录。
准确性、稳健性、安全性
AI Act Art. 15 ↔ 验证与确认、监控及事件响应。
投放市场后监控
AI Act Art. 72 ↔ AIMS 监控计划、KPI 与管理评审。
问题
AI Act 与 ISO/IEC 42001——快速解答
取得 ISO/IEC 42001 认证是否自动使我符合 AI Act？+
没有任何单一证书能让您在法律上自动合规，而且 ISO/IEC 42001 目前尚未成为该法案下正式的协调标准。但经认证的 AIMS 覆盖了该法案对管理体系的绝大部分期望，并且是证明这些期望最高效、最可审核的方式。映射表标明了二者一致之处，以及仍需另行满足的法案特有义务。
我只是使用 AI 工具——该法案适用于我吗？+
通常适用。高风险 AI 的部署者同样负有义务（人为监督、监控、遵循提供者的说明）。ISO/IEC 42001 明确可伸缩地适用于开发者、提供者、部署者与采购方。
我应该等到 2027 年12月吗？+
不应该。搭建真正的管理体系需要数月，义务保持不变，而第 50 条透明度义务及 GPAI 规则已然适用。现在就开始，能把一个截止日期变成一份从容的清单。