EU-KI-Verordnung: Erste harmonisierte Norm wurde veröffentlicht

Die Europäische Kommission hat am 19. Oktober 2026 die erste harmonisierte Norm zur Unterstützung der EU-KI-Verordnung (AI Act) im Amtsblatt der Europäischen Union veröffentlicht. Die Norm EN 18286:2026 – Artificial Intelligence – Quality Management System for EU AI Act Regulatory Purposes wurde von CEN und CENELEC entwickelt und konkretisiert die Anforderungen an Qualitätsmanagementsysteme für Anbieter von Hochrisiko-KI-Systemen. Damit erhalten Unternehmen erstmals einen standardisierten Rahmen, um bestimmte regulatorische Anforderungen systematisch umzusetzen.

Was bedeutet das für Unternehmen?

Die Norm setzt bei Artikel 17 der KI-Verordnung an, der Anforderungen an das Qualitätsmanagement von Anbietern von Hochrisiko-KI-Systemen festlegt. Sie übersetzt diese Vorgaben in ein betriebliches Qualitätsmanagementsystem und schafft damit eine konkrete Orientierung für die Umsetzung.
Besonders relevant ist die sogenannte Konformitätsvermutung: Unternehmen, die die harmonisierte Norm anwenden, können für die von ihr abgedeckten Anforderungen davon ausgehen, dass die entsprechenden Vorgaben des AI Act in diesem Punkt erfüllt sind, wenn Sie diese Normen exakt so umsetzen. Das kann die Nachweisführung erleichtern und mehr Rechtssicherheit schaffen.
Die neue Norm ersetzt bestehende Managementsysteme wie ISO 9001 oder ISO/IEC 42001 nicht. Vielmehr ist sie darauf ausgelegt, vorhandene Strukturen zu ergänzen und eine Integration in bestehende Qualitätsmanagementprozesse zu ermöglichen.

Was sollten Unternehmen jetzt tun?

Auch wenn die Norm nicht für jedes Unternehmen gleichermaßen relevant ist, bietet ihre Veröffentlichung einen guten Anlass, die eigene KI-Governance zu überprüfen. Insbesondere Anbieter von Hochrisiko-KI-Systemen sollten:
  • KI-Systeme und Risiken identifizieren: Welche KI-Anwendungen werden entwickelt oder bereitgestellt, und welche regulatorischen Anforderungen gelten?
  • Bestehende Managementsysteme prüfen: Inwieweit decken vorhandene Qualitätsmanagement- und KI-Governance-Prozesse die Anforderungen des AI Act bereits ab?
  • Handlungsbedarf ermitteln: Wo müssen Prozesse, Verantwortlichkeiten und Dokumentationen angepasst oder ergänzt werden?
  • Umsetzung vorbereiten: Die EN 18286:2026 sollte daraufhin geprüft werden, ob sie als geeignete Grundlage für das eigene Qualitätsmanagement dienen kann.

Fazit: Regulierung in die Praxis übersetzen

Mit der Veröffentlichung der EN 18286:2026 wird die Umsetzung der europäischen KI-Regulierung konkreter. Für betroffene Unternehmen entsteht damit ein wichtiger Orientierungsrahmen, um Qualitätsmanagement und regulatorische Anforderungen systematisch miteinander zu verbinden.
Unser Tipp: Unternehmen sollten die Entwicklung der harmonisierten Normenlandschaft aufmerksam verfolgen und frühzeitig prüfen, welche Anforderungen für ihre KI-Anwendungen relevant sind. So lassen sich Compliance-Risiken reduzieren und verlässliche Strukturen für einen verantwortungsvollen KI-Einsatz schaffen.
Hinweis: Die Anwendbarkeit der Norm und der Umfang der Konformitätsvermutung hängen von den jeweils erfassten Anforderungen und der konkreten Rolle des Unternehmens im Sinne des AI Act ab.