Verordnung (EU) 2024/1689 · geändert durch Verordnung (EU) 2026/1744
Die KI-Verordnung, für ein Unternehmen, das KI baut oder nutzt
Welcher der 25 Anwendungsfälle in Anhang III, welcher Akteur Sie sind und die am 27. Juli 2026 geänderten Daten entscheiden, was die KI-Verordnung von Ihnen verlangt.
Beantworten Sie oben, um die Bestimmung für Ihren Fall zu lesen; das vollständige Werkzeug übernimmt Ihre Antworten.
In der kostenlosen Bestimmung fortfahrenFünf Werkzeuge, und die Norm hinter Artikel 17
Ist Ihr KI-System ein Hochrisiko-System?
Die Fragen, die Artikel 6 in der geänderten Fassung stellt: der Produktweg mit den Absätzen 1a bis 1c, die 25 Nummern des Anhangs III im Wortlaut in Ihrer Sprache, die Bedingungen des Absatzes 3 und der Vorrang des Profilings, am Ende eine schriftliche Einstufung mit dem Geltungsbeginn der Anforderungen und dem, was ein Anbieter oder Betreiber dann schuldet.
Schulden Sie eine Grundrechte-Folgenabschätzung, und was gehört hinein?
Artikel 27 erreicht Behörden, private Erbringer öffentlicher Dienste und jeden Betreiber von Kredit- und Versicherungssystemen. Zwei Fragen entscheiden es; dann die sechs Elemente des Artikels 27 Absatz 1 in den Worten der Verordnung, je ein Feld, geschrieben als Dokument zum Ablegen und Mitteilen.
Der Nachweis zur KI-Kompetenz nach Artikel 4, aus einer Tabelle geschrieben
Jeder Anbieter und Betreiber schuldet Maßnahmen, kein garantiertes Niveau. Eine Zeile je Personengruppe: Systeme, Kontext, Vorkenntnisse, Maßnahme, wann, Verantwortlicher; die Seite schreibt den Nachweis mit dem geänderten Absatz zitiert und den ISO-42001-Klauseln, unter denen er liegt.
Die Anbieter-Checkliste nach Artikel 16
Die zwölf Pflichten eines Anbieters eines Hochrisiko-Systems im Wortlaut, je mit dem Artikel, auf den sie verweisen, und wo ein ISO-42001-System den Nachweis führt; ein Status je Punkt, und die Checkliste als Dokument mit dem Geltungsbeginn.
Registrierung in der EU-Datenbank, Artikel 49
Welche der drei Registrierungen Sie schulden, ob sie in den nicht öffentlichen Bereich oder auf nationale Ebene geht, und die Angaben des Anhangs VIII in den Worten der Verordnung, je ein Feld, geschrieben als Eintrag zum Ablegen.
ISO 42001, die Norm für KI-Managementsysteme
Die 38 Maßnahmen des Anhangs A, das Klauselregister und die 24 darauf abgebildeten Pflichten der KI-Verordnung: zehn der dreizehn Aspekte des Qualitätsmanagementsystems, das Artikel 17 von einem Anbieter von Hochrisiko-Systemen verlangt, als Norm, die eine Zertifizierungsstelle auditieren kann.
Was StandardOS von ISO 42001 abdeckt
Klausel für Klausel, wo jeder Nachweis im Produkt liegt und wo die Grenzen jeder Software sind; die Seite benennt bewusst die Klauseln, die das Produkt noch nicht führt.
Die Maßnahmen des Anhangs A, eine Seite je Maßnahme
Jede Maßnahme mit ihrem Ziel, dem Nachweis, den sie erzeugt, und der Pflicht der KI-Verordnung, der sie dient, wo es eine gibt, in sechs Sprachen.
Jede kostenlose Vorlage auf einer Seite
Die Daten, in der geänderten Fassung
Die Verordnung (EU) 2026/1744, der digitale Omnibus für KI, wurde am 24. Juli 2026 veröffentlicht und hat die Hochrisiko-Anforderungen um sechzehn und zwölf Monate verschoben. Die Zeilen sind aus Artikel 113 in der geänderten Fassung gelesen, am 12. September 2026; bereits vergangene Daten sind ausgegraut.
| Ab | Was gilt |
|---|---|
| 12. Juli 2024 | Die Verordnung im Amtsblatt. |
| 2. Februar 2025 | Kapitel I und II: die Begriffsbestimmungen, Artikel 4 zur KI-Kompetenz und die verbotenen Praktiken des Artikels 5 in der ursprünglichen Fassung. |
| 2. August 2025 | Die Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Kapitel V), die Kapitel zur Governance und die Sanktionen, ausgenommen die notifizierten Stellen bis zum allgemeinen Geltungsbeginn. |
| 27. Juli 2026 | Der digitale Omnibus für KI in Kraft: Artikel 6 Absätze 1a bis 1c, der neu gefasste Artikel 4, Artikel 17 Absatz 2, Artikel 111 Absatz 2 in der geänderten Fassung sowie die Artikel 102 bis 110, die Änderungen anderer Rechtsakte der Union. |
| 2. August 2026 | Der allgemeine Geltungsbeginn: Artikel 50, die Transparenzpflichten für Systeme, die mit Menschen interagieren oder Inhalte erzeugen, und alles, was kein anderes Datum hat. |
| 2. Dezember 2026 | Die beiden in Artikel 5 Absatz 1 eingefügten Verbote, Buchstaben ba und bb: das Erzeugen oder Manipulieren intimen oder sexuell expliziten Materials einer identifizierbaren Person ohne Einwilligung, und Darstellungen sexuellen Kindesmissbrauchs. Artikel 50 Absatz 2 erreicht bereits in Verkehr befindliche generative Systeme bis zum selben Tag. |
| 2. Dezember 2027 | Kapitel III Abschnitte 1 bis 3 für Systeme, die nach Artikel 6 Absatz 2 und Anhang III Hochrisiko-Systeme sind: die Anforderungen der Artikel 8 bis 15, die Anbieter- und Betreiberpflichten der Artikel 16 bis 27. Der ursprüngliche Text sagte 2. August 2026. |
| 2. August 2028 | Kapitel III Abschnitte 1 bis 3 für Systeme, die nach Artikel 6 Absatz 1 und Anhang I Hochrisiko-Systeme sind, die Sicherheitsbauteile regulierter Produkte. Der ursprüngliche Text sagte 2. August 2027. |
| 2. August 2030 | Artikel 111 Absatz 2: Hochrisiko-Systeme, die zur Verwendung durch Behörden bestimmt sind, erfüllen die Anforderungen bis zu diesem Datum, unabhängig vom Tag ihres Inverkehrbringens. |
6 Artikel, aus den Primärquellen
Die KI-Verordnung für ein Softwareunternehmen: welche Rolle Sie haben, was für alle gilt, was nur für einen Hochrisiko-Anbieter gilt, die KMU-Regeln und die geänderten Daten
Ein Softwareunternehmen begegnet der KI-Verordnung in einer von sechs Rollen, und der größte Teil der Verordnung gilt nur für zwei davon. Was überhaupt als KI-System zählt, warum das Ausliefern eines fremden Modells unter eigenem Namen Sie zum Anbieter macht, die drei Pflichten, die jedes Unternehmen seit 2025 und 2026 hat (KI-Kompetenz, die Verbote, Transparenz), die zwei Wege zum Hochrisiko-System und was jede Rolle dann ab dem 2. Dezember 2027 schuldet, die Linie zum Modell mit allgemeinem Verwendungszweck, die vom Digital Omnibus erweiterten Regeln für KMU und kleine Unternehmen mittlerer Kapitalisierung, und eine Tabelle, wer was ab wann schuldet. Gelesen aus den beiden Verordnungen auf CELLAR am 12. September 2026.
Die KI-Verordnung nach dem Digital Omnibus: die Termine, die sich am 27. Juli 2026 geändert haben, und welche ISO-42001-Maßnahmen die Nachweise für die dreizehn Aspekte des Artikels 17 und die Artikel 9 bis 15 erzeugen
Die Verordnung (EU) 2026/1744, unterzeichnet am 8. Juli 2026, veröffentlicht am 24. Juli, in Kraft seit dem 27. Juli, hat die Hochrisiko-Termine der KI-Verordnung auf den 2. Dezember 2027 für Systeme nach Anhang III und den 2. August 2028 für Systeme nach Anhang I verschoben, die KI-Kompetenz als Pflicht zu Maßnahmen neu gefasst und den Plan für die Beobachtung nach dem Inverkehrbringen zum Teil der technischen Dokumentation gemacht. Das meiste, was rankt, nennt noch die alten Termine. Die Termine in der geänderten Fassung, was sich sonst für einen Anbieter geändert hat, und unsere Zuordnung der dreizehn Aspekte des Qualitätsmanagementsystems nach Artikel 17, der Artikel 9 bis 15, 72 und 73 und der Betreiberpflichten der Artikel 4 und 26 zu den Anhang-A-Maßnahmen der ISO/IEC 42001, mit dem, was die Verordnung verlangt und die Norm nicht hervorbringt.
KI-Kompetenz nach Artikel 4 der KI-Verordnung in der Fassung vom 27. Juli 2026: was „Maßnahmen ergreifen" heißt, wen es erfasst, was es nicht verlangt, und der Nachweis, den es zu führen gilt
Artikel 4 gilt seit dem 2. Februar 2025 für jeden Anbieter und Betreiber eines KI-Systems. Der Digital Omnibus hat ihn neu gefasst: Maßnahmen zur Unterstützung der Entwicklung von KI-Kompetenz, unter Berücksichtigung der Kenntnisse der Personen und des Kontexts, und, in den Worten, die die Verordnung jetzt verwendet, keine Pflicht, für irgendeine Person ein bestimmtes Niveau zu garantieren. Die Kommission veröffentlicht praktische Beispiele, das KI-Gremium gemeinsame Ziele. Was der Artikel verlangt, warum er in Artikel 99 keine eigene Geldbuße hat, wie die Kompetenz- und Bewusstseinsklauseln der ISO 42001 den Nachweis erzeugen, und ein Programm auf einer Seite.
Was ein Betreiber eines Hochrisiko-KI-Systems nach Artikel 26 der KI-Verordnung schuldet: die zwölf Absätze der Reihe nach, die Folgenabschätzung nach Artikel 27, wann Sie zum Anbieter werden, und die Nachweise, die ein ISO-42001-System führt
Die meisten Unternehmen begegnen der KI-Verordnung als Betreiber: Sie kaufen oder lizenzieren ein System, das ein anderer gebaut hat, und nutzen es in eigener Verantwortung. Für ein Hochrisiko-System stehen die Pflichten in Artikel 26, zwölf Absätze, vom Digital Omnibus unverändert, anwendbar ab dem 2. Dezember 2027 für Systeme des Anhangs III. Jeder Absatz der Reihe nach gelesen, die Grundrechte-Folgenabschätzung nach Artikel 27 und wer sie trägt, die drei Wege, auf denen ein Betreiber nach Artikel 25 zum Anbieter wird, das Recht auf Erläuterung nach Artikel 86, die Obergrenze des Artikels 99 und die ISO-42001-Maßnahme, die jeden Nachweis erzeugt.
Artikel 50 der KI-Verordnung für ein Unternehmen, das generative KI ausliefert oder nutzt: die vier Transparenzpflichten seit dem 2. August 2026, der Übergang zum 2. Dezember 2026, der Praxisleitfaden und das EU-Symbol
Artikel 50 ist die Pflicht der KI-Verordnung, die ein Unternehmen erreicht, ob sein System ein Hochrisiko-System ist oder nicht: den Menschen sagen, dass sie mit einer KI sprechen, erzeugte Inhalte so kennzeichnen, dass Maschinen sie erkennen, Deepfakes und KI-geschriebene Texte zu Angelegenheiten von öffentlichem Interesse offenlegen, Personen informieren, die einer Emotionserkennung ausgesetzt sind. Er gilt seit dem 2. August 2026, der Digital Omnibus hat ihn unverändert gelassen und Anbietern generativer Systeme, die bereits in Verkehr sind, für die Kennzeichnungspflicht bis zum 2. Dezember 2026 Zeit gegeben. Die vier Absätze der Reihe nach, wer bei jedem Anbieter und wer Betreiber ist, der Praxisleitfaden der Kommission vom 10. Juni 2026 mit seiner zweischichtigen Kennzeichnung und seinem KI-Symbol, die Geldbuße und der Nachweis, den ein ISO-42001-System führt.
ISO 42001 Zertifizierung: was sie ist und ob sie zu früh kommt
ISO/IEC 42001 ist die Norm für KI-Managementsysteme. Hier steht, was sie verlangt, wie sie zu einer bestehenden ISO 27001 passt, und eine ehrliche Einschätzung der aktuellen Nachfrage.
Zehn der dreizehn Aspekte des Artikels 17 sind ein ISO-42001-System; die anderen drei werden für die Verordnung geschrieben
StandardOS betreibt das Managementsystem nach ISO/IEC 42001, dessen Nachweise der Prozess hinter 24 der Pflichten eines Anbieters von Hochrisiko-Systemen sind, und benennt, was die Norm nicht erzeugt, damit es für die Verordnung selbst geschrieben wird. Die Hochrisiko-Einstufung geht als erster Nachweis hinein, in sechs Sprachen.
Die Daten sind aus Artikel 113 der Verordnung in der geänderten Fassung gelesen und auf dieser Seite nie getippt. Dies ist keine Rechtsberatung, und die beiden Texte sind die, die zu lesen sind: Verordnung (EU) 2024/1689, Verordnung (EU) 2026/1744.