KI-Verordnung: EN 18286 ist die erste harmonisierte Norm, für das Qualitätsmanagement
Seit 14. Oktober 2026 gilt für Anbieter von Hochrisiko-KI, die EN 18286:2026 anwenden, die Vermutung, Artikel 17 (Qualitätsmanagement) zu erfüllen.
Die KI-Verordnung hat ihre erste harmonisierte Norm. Mit dem Durchführungsbeschluss (EU) 2026/2274 der Kommission vom 12. Oktober 2026 wurde die Fundstelle von EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes am 14. Oktober 2026 im Amtsblatt veröffentlicht. Der Beschluss trat am selben Tag in Kraft.
Was sich ändert
Nach Artikel 40 der KI-Verordnung gilt für ein Hochrisiko-KI-System, das einer im Amtsblatt veröffentlichten harmonisierten Norm entspricht, die Vermutung, dass es die von der Norm abgedeckten Anforderungen erfüllt. EN 18286, im Auftrag der Kommission von CEN und Cenelec erarbeitet, deckt das Qualitätsmanagementsystem ab, das Anbieter von Hochrisiko-KI nach Artikel 17 haben müssen.
Laut Kommission gilt für die Norm:
- Sie ist am Lebenszyklus des KI-Systems ausgerichtet, nicht an der Organisation.
- Sie setzt auf bestehende Managementsysteme wie ISO/IEC 42001, ISO 9001 oder ein Branchensystem wie ISO 13485 auf, statt sie zu ersetzen.
- Organisationen ohne ISO/IEC 42001 können damit ein bestehendes Qualitätsmanagementsystem erweitern oder ein neues aufbauen, das Artikel 17 erfüllt.
Die Kommission nennt sie die einzige KI-Qualitätsmanagementnorm mit Konformitätsvermutung und erwartet weitere harmonisierte Normen.
Für wen, und ab wann
Die Norm betrifft Anbieter von Hochrisiko-KI-Systemen, also wer sie entwickelt oder in Verkehr bringt. Organisationen, die KI-Werkzeuge nur nutzen, haben stattdessen Betreiberpflichten. Nach dem Digital-Omnibus gelten die Hochrisiko-Regeln ab dem 2. Dezember 2027 für Anwendungen nach Anhang III, etwa Personalauswahl, Bildung und Kreditwürdigkeitsprüfung, und ab dem 2. August 2028 für KI in Produkten nach Anhang I.
Die Leitlinien der Kommission dazu, welche Systeme als hochriskant gelten, sind noch ein Entwurf, am 19. Mai 2026 zur Konsultation veröffentlicht. Alle Termine: KI-Verordnung nach dem Digital-Omnibus.
Was jetzt zu tun ist
Klären Sie zuerst Ihre Rolle und ob ein System hochriskant ist; erst dann ist EN 18286 relevant. Als Anbieter vergleichen Sie Ihr Qualitätsmanagementsystem mit der Norm und planen die Lücken vor Dezember 2027. Dazr Compliance beginnt in jedem Tarif mit einem KI-Inventar und einer geführten Einstufungsprüfung; der Enterprise-Tarif enthält das komplette Anbieter-Set, vom Qualitätsmanagementsystem bis zur Konformitätsbewertung, als Aufgaben mit Verantwortlichen und Nachweisen.
Quellen
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Zur Information, keine Rechtsberatung. Zuletzt aktualisiert am 7. November 2026.
Auch verfügbar auf: English, Nederlands, Italiano, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål