EU veröffentlicht erste harmonisierte Norm zum AI Act: EN 18286:2026
Die Europäische Kommission hat die Fundstelle von EN 18286:2026, der ersten harmonisierten Norm zur Unterstützung des AI Act, im Amtsblatt der Europäischen Union veröffentlicht. Anbieter von Hochrisiko-KI-Systemen, die die Norm umsetzen, profitieren von einer Konformitätsvermutung hinsichtlich der Anforderungen an das Qualitätsmanagement nach Artikel 17.
- Die Kommission hat die Fundstelle von EN 18286:2026, der ersten harmonisierten Norm zur Unterstützung des AI Act, im Amtsblatt veröffentlicht.
- Die Norm wurde von CEN und CENELEC entwickelt und über den Durchführungsbeschluss (EU) 2026/2274 der Kommission referenziert.
- Anbieter von Hochrisiko-KI-Systemen, die sie umsetzen, erhalten eine Konformitätsvermutung für die von ihr abgedeckten Anforderungen des Artikels 17.
- Sie soll auf ISO/IEC 42001, ISO 9001 oder sektorspezifischen Normen wie ISO 13485 aufsetzen und diese nicht ersetzen.
- Die Anforderungen an Hochrisiko-KI gelten ab Dezember 2027 / August 2028; weitere harmonisierte Normen werden erwartet.
Was die Norm abdeckt
Die Norm trägt den Titel Artificial intelligence - Quality management system for EU AI Act regulatory purposes. Sie wurde von CEN und CENELEC entwickelt und über den Durchführungsbeschluss (EU) 2026/2274 der Kommission referenziert.
Nach Angaben der Kommission bietet die Norm Anbietern von Hochrisiko-KI-Systemen einen klaren rechtlichen Weg, die Anforderungen an Qualitätsmanagementsysteme nach Artikel 17 des AI Act zu erfüllen. Anbieter, die sie umsetzen, profitieren von einer Konformitätsvermutung für die von der Norm abgedeckten Anforderungen des Artikels 17.
So ist EN 18286 aufgebaut
EN 18286 übersetzt die Anforderungen des Artikels 17 in ein operatives Qualitätsmanagementsystem (QMS). Die Kommission bezeichnet sie als die einzige KI-QMS-Norm mit Konformitätsvermutung.
- Sie ist an Artikel 17 des AI Act ausgerichtet.
- Sie orientiert sich am Lebenszyklus des KI-Systems und nicht an der Organisation.
- Sie soll auf bestehenden internationalen Normen wie ISO/IEC 42001, ISO 9001 oder einem sektorspezifischen QMS (zum Beispiel ISO 13485) aufsetzen, statt diese zu ersetzen.
Die Norm erlaubt es Anbietern in regulierten Branchen ausdrücklich, sie in ihre bestehenden Systeme zu integrieren, statt ein separates, paralleles Managementsystem zu betreiben.
Wer sie nutzen kann und wie es weitergeht
Auch Organisationen ohne Zertifizierung nach ISO/IEC 42001 können die Norm anwenden. Wenn sie Hochrisiko-KI-Systeme in der EU in Verkehr bringen oder in Betrieb nehmen wollen, können sie mit EN 18286 ein bestehendes QMS erweitern oder ihr erstes QMS aufbauen, um die Anforderungen des Artikels 17 zu erfüllen.
Die Kommission nennt die Veröffentlichung einen wichtigen Meilenstein bei der Umsetzung des AI Act. Sie erfolgt vor dem Geltungsbeginn der Anforderungen an Hochrisiko-KI-Systeme, den die Kommission mit Dezember 2027 / August 2028 angibt. Weitere harmonisierte Normen sollen folgen.
Was das für Anbieter bedeutet
Für Anbieter von Hochrisiko-KI-Systemen eröffnet die Veröffentlichung einen konkreten Weg, die Einhaltung der Qualitätsmanagement-Anforderungen des Artikels 17 nachzuweisen. Unternehmen, die bereits ISO/IEC 42001, ISO 9001 oder ein sektorspezifisches System wie ISO 13485 betreiben, können EN 18286 darauf aufsetzen. Wer bei null anfängt, kann die Norm nutzen, um sein erstes QMS einzurichten. Die Norm deckt ausschließlich die Anforderungen des Artikels 17 ab; für andere Teile des AI Act erwartet die Kommission zusätzliche harmonisierte Normen.
Európai Bizottság: First harmonised standard supporting the AI Act published in the Official Journal
