Die Europäische Kommission hat im Amtsblatt der Europäischen Union die erste harmonisierte Norm zur Unterstützung des EU AI Act veröffentlicht. Die Norm EN 18286:2026 legt ein Qualitätsmanagementsystem für Anbieter von Hochrisiko-KI-Systemen fest und behandelt Anforderungen aus Artikel 17 des Gesetzes.
Anbieter, die die Norm umsetzen, erhalten für die darin abgedeckten Anforderungen aus Artikel 17 eine Konformitätsvermutung. Damit können sie rechtlich nachweisen, dass sie diese Anforderungen erfüllen. Die Norm deckt jedoch nicht alle Pflichten aus dem AI Act ab und macht ein System auch nicht automatisch mit dem gesamten Gesetz konform.
Wie sich die Norm in bestehende Systeme einfügt
CEN und CENELEC haben EN 18286 mit Blick auf den Lebenszyklus eines KI-Systems entwickelt, nicht auf die Organisation des Anbieters als Ganzes. Laut Kommission soll sie bestehende Systeme wie ISO/IEC 42001, ISO 9001 und branchenspezifische Normen wie ISO 13485 ergänzen, nicht ersetzen.
Anbieter in regulierten Branchen können die Anforderungen in ein bestehendes Managementsystem integrieren, statt ein separates System zu betreiben. Organisationen ohne ISO/IEC 42001 können EN 18286 ebenfalls nutzen, um ein bestehendes Qualitätssystem zu erweitern oder ein System aufzubauen, das Artikel 17 abdeckt. Die Kommission bezeichnet sie als einzige KI-Qualitätsmanagementnorm mit Konformitätsvermutung; weitere harmonisierte Normen sollen folgen.
Wie es weitergeht
Die Kommission erklärt, die Norm werde vor dem Beginn der Anwendung der Anforderungen an Hochrisiko-KI veröffentlicht. Als Termine nennt sie Dezember 2027 und August 2028. Aus der Mitteilung geht nicht hervor, für welche Anbieter oder Systeme jeweils welcher Termin gilt. Organisationen müssen daher prüfen, welche Anforderungen für ihre konkreten Systeme gelten.
Die Norm wurde mit dem Durchführungsbeschluss (EU) 2026/2274 der Kommission veröffentlicht. Die Mitteilung enthält keine Angaben zum Preis der Norm oder zu den Zugangsbedingungen.
Warum es wichtig ist
Für Anbieter von Hochrisiko-KI-Systemen, die für den EU-Markt bestimmt sind, bietet EN 18286 einen anerkannten Weg, die Qualitätsmanagementanforderungen des Gesetzes zu erfüllen, und lässt sich in ein bestehendes System integrieren. Die Konformitätsvermutung gilt nur für die von der Norm abgedeckten Anforderungen. Aus der Mitteilung geht nicht hervor, welcher Termin für welchen Anbieter gilt; Angaben zu Zugang und Preis der Norm fehlen ebenfalls.
