Una norma armonizzata è una norma europea elaborata per supportare i requisiti previsti dalla legislazione dell’UE. I suoi effetti giuridici dipendono dalla pertinente procedura di pubblicazione dell’UE: una volta che la Commissione europea l’ha citata nella Gazzetta ufficiale dell’Unione europea, le organizzazioni possono beneficiare di una presunzione di conformità per i requisiti giuridici contemplati dalla norma. La sola adozione da parte di un organismo di normazione non produce tale effetto.
Nel campo della cybersicurezza e della conformità all’IA, le norme armonizzate possono tradurre gli obblighi normativi in controlli pratici, documentazione e processi di gestione. Per esempio, una norma sulla gestione della qualità dell’IA può aiutare un’organizzazione a strutturare la supervisione e la tenuta dei registri, ma non costituisce una certificazione generale che attesti che un sistema sia sicuro o conforme. Fornitori e auditor dovrebbero verificare lo stato attuale della citazione della norma e confrontarne le disposizioni con i requisiti giuridici specifici; altrimenti, rischiano di fare affidamento su indicazioni che non hanno ancora acquisito la rilevanza normativa prevista.