RegulierungRecht · EU AI Act
AI Act: Die erste Norm ist da, mit Konformitätsvermutung
EN 18286:2026: Erste harmonisierte Norm zum AI Act regelt KI-Qualitätsmanagement
Seit dem 14. Oktober 2026 steht die erste harmonisierte Norm zur KI-Verordnung im Amtsblatt der EU. Sie beschreibt ein Qualitätsmanagementsystem für Anbieter von Hochrisiko-KI.
Das ist passiert
Mit dem Durchführungsbeschluss (EU) 2026/2274 vom 12. Oktober 2026, veröffentlicht im Amtsblatt am 14. Oktober 2026, liegt die erste harmonisierte Norm zur KI-Verordnung vor. Die von CEN und CENELEC erarbeitete Norm EN 18286:2026 übersetzt die Anforderungen an das Qualitätsmanagementsystem aus Art. 17 AI Act in ein umsetzbares System für Anbieter von Hochrisiko-KI-Systemen.
Auf einen Blick
Veröffentlichung der ersten harmonisierten Norm zum AI Act
- Kommission erlässt Durchführungsbeschluss (EU) 2026/2274
- EN 18286 als erste harmonisierte Norm im Amtsblatt veröffentlicht
Die Fakten
- Anbieter, die EN 18286:2026 umsetzen, können sich für die davon abgedeckten Anforderungen aus Art. 17 AI Act auf eine Konformitätsvermutung stützen. [1]
- Die Norm ist am Lebenszyklus des KI-Systems ausgerichtet und soll bestehende Managementsysteme wie ISO 9001, ISO/IEC 42001 oder branchenspezifische Systeme wie ISO 13485 ergänzen, nicht ersetzen. [1]
- Organisationen ohne ISO/IEC 42001 können die Norm nutzen, um ein vorhandenes Qualitätsmanagementsystem zu erweitern oder ein neues aufzubauen, das Art. 17 erfüllt. [1]
- Laut Kommission erscheint die Norm vor dem Geltungsbeginn der Anforderungen an Hochrisiko-KI-Systeme, weitere harmonisierte Normen werden erwartet. [1]
- Der Durchführungsbeschluss (EU) 2026/2274 stammt vom 12. Oktober 2026 und wurde am 14. Oktober 2026 im Amtsblatt der EU veröffentlicht. Er ist in Kraft. [3]
Darum ist das wichtig
Harmonisierte Normen sind das praktische Werkzeug, mit dem Anbieter die abstrakten Pflichten des AI Act nachweisbar erfüllen. Mit EN 18286 liegt erstmals ein solcher Maßstab für das Qualitätsmanagement vor, an dem sich Prüfer und Behörden orientieren können.
Was das für deine Firma heißt
Wer KI-Systeme mit möglichem Hochrisiko-Bezug anbietet, sollte prüfen, ob das eigene Qualitätsmanagement nach ISO 9001 oder ISO/IEC 42001 um die Anforderungen der Norm erweitert werden kann. Zuerst steht die Frage, ob ein System überhaupt als Hochrisiko gilt; dabei helfen der AI-Act-Check und die EU-AI-Act-Checkliste.
Was das für dich im Job heißt
Für Beschäftigte in Entwicklung, Qualität und Compliance bedeutet ein solches System mehr Dokumentation über den gesamten Lebenszyklus einer KI-Anwendung. Wer bereits mit ISO-Normen arbeitet, findet viele vertraute Abläufe wieder, braucht aber eine Einweisung in die KI-spezifischen Anforderungen.
So hilft Hey2Ai
Was verlangt der AI Act von deinem Unternehmen?
Die meisten Mittelständler sind Anwender, nicht Anbieter von Hochrisiko-KI, und haben andere Pflichten. Mit EU AI Act und KI-Governance klärt Hey2Ai, welche Anwendungen dich betreffen und was zu tun ist.
Diese Meldung beruht auf dem Durchführungsbeschluss (EU) 2026/2274 in EUR-Lex, der Mitteilung der EU-Kommission vom 19. Oktober 2026 und der Meldung von CEN-CENELEC vom 15. Oktober 2026. Zusammenfassung und Einordnung: Redaktion Hey2Ai. Quellen geprüft am 25.10.2026.
Hier steht es: die Quellen
Fragen zu dieser Meldung
Was ist EN 18286 und betrifft sie mich?
EN 18286:2026 ist die erste harmonisierte Norm zum EU AI Act. Sie beschreibt ein Qualitätsmanagementsystem für Anbieter von Hochrisiko-KI-Systemen nach Art. 17 der KI-Verordnung.
Bringt EN 18286 eine Konformitätsvermutung?
Ja, laut EU-Kommission. Wer die Norm umsetzt, kann sich für die davon abgedeckten Anforderungen aus Art. 17 AI Act auf eine Konformitätsvermutung stützen.
Ersetzt EN 18286 ISO 9001 oder ISO/IEC 42001?
Nein. Die Norm soll auf bestehenden Managementsystemen wie ISO 9001, ISO/IEC 42001 oder ISO 13485 aufbauen und sie ergänzen, damit Unternehmen keine getrennten Systeme betreiben müssen.