Die Meldung
Die EU hat die EN 18286:2026, eine europäische Norm für Qualitätsmanagementsysteme für künstliche Intelligenz, mit dem Durchführungsbeschluss (EU) 2026/2274 der Kommission im Amtsblatt veröffentlicht. Die Normungsorganisationen CEN und CENELEC, die sie erarbeitet haben, gaben die Veröffentlichung am 15. Oktober 2026 bekannt, die Europäische Kommission folgte am 19. Oktober. Es ist die erste harmonisierte Norm zur Unterstützung der KI-Verordnung (AI Act).
Die Norm richtet sich an Anbieter von Hochrisiko-KI-Systemen, also an Unternehmen, die solche Systeme entwickeln und in der EU in Verkehr bringen. Sie übersetzt die Anforderungen an das Qualitätsmanagement aus Artikel 17 der KI-Verordnung in praktische, prüfbare Schritte. Nach Angaben der Kommission gilt für Anbieter, die sie anwenden, eine Konformitätsvermutung für die abgedeckten Anforderungen aus Artikel 17.
Zu den Hochrisiko-Bereichen gehört KI in der Personalauswahl, im Bildungswesen, in der Biometrie und in kritischer Infrastruktur. Nach den Fristen, die der KI-Omnibus in diesem Jahr festgelegt hat, gelten die Regeln für diese Systeme ab dem 2. Dezember 2027 und für KI in regulierten Produkten wie Aufzügen oder Spielzeug ab dem 2. August 2028.
Die EN 18286 orientiert sich am Lebenszyklus eines KI-Systems statt an der Struktur des Unternehmens und soll auf bestehenden Qualitätssystemen wie ISO 9001 oder ISO/IEC 42001 aufsetzen. Die Kommission erwartet weitere harmonisierte Normen.
Was das für Sie bedeutet
- Wenn Sie KI entwickeln, die Bewerbungen vorsortiert, Leistungen von Lernenden bewertet oder die Kreditwürdigkeit von Kunden in der EU prüft, sind Sie womöglich Anbieter eines Hochrisiko-Systems und brauchen bis Dezember 2027 ein Qualitätsmanagementsystem.
- Die EN 18286 ist freiwillig, bringt aber eine Konformitätsvermutung, die ein selbst entwickelter Prozess nicht bietet.
- Wenn Sie ein KI-Werkzeug kaufen, statt es zu entwickeln, ist das Qualitätssystem Sache des Anbieters. Fragen Sie ihn, wie er es umsetzen will.
- Wer bereits nach ISO 9001 oder ISO/IEC 42001 arbeitet, kann sein bestehendes System erweitern, statt neu anzufangen.
Was Sie jetzt tun können
- Listen Sie die KI-Funktionen auf, die Sie entwickeln oder verkaufen, und prüfen Sie, ob eine davon für Personalauswahl, Bildung, Kreditprüfung oder biometrische Identifizierung eingesetzt wird.
- Beschaffen Sie die EN 18286 über Ihre nationale Normungsorganisation und vergleichen Sie sie mit der Art, wie Sie KI heute entwickeln und testen.
- Fragen Sie Ihre KI-Anbieter, ob sie die EN 18286 vor Dezember 2027 umsetzen.
Wie Didset Ihnen helfen kann
Wir können Ihre KI-Funktionen mit den Testprotokollen und der Dokumentation entwickeln, die ein Qualitätsmanagementsystem braucht.
Sprechen Sie mit uns
