Die KI-Verordnung: Daten, Werkzeug und Artikel
EN 18286: Qualitätsmanagement nach KI-Verordnung aufbauen
Beschluss (EU) 2026/2274, im Amtsblatt gelesen am 17. Oktober 2026
EN 18286:2026 ist die europäische Norm zu Qualitätsmanagementsystemen für Anbieter von KI-Systemen, einschließlich Verfahren zur Beobachtung nach dem Inverkehrbringen. Am 14. Oktober 2026 hat die Kommission ihre Fundstelle im Amtsblatt veröffentlicht. Damit ist sie die erste harmonisierte Norm unter der KI-Verordnung und bisher die einzige; ISO 42001 gehört nicht dazu.
- Für wen es gilt
- Anbieter von Hochrisiko-KI-Systemen, die das Qualitätsmanagementsystem nach Artikel 17 führen müssen, und alle, die gefragt werden, ob ISO 42001 genügt.
- Die Termine
- Das Qualitätsmanagementsystem ist ab dem 2. Dezember 2027 für Systeme nach Anhang III geschuldet und ab dem 2. August 2028 für Produkte nach Anhang I.
- Das eine, was zu tun ist
- Haken Sie unten die 13 Punkte ab, die Sie schon umsetzen, sehen Sie, was fehlt, und lesen Sie die Tabelle, bevor Sie sich auf die Norm verlassen.
Die 13 Aspekte nach Artikel 17 Absatz 1
Artikel 17 Absatz 1 verlangt ein dokumentiertes Qualitätsmanagementsystem mit mindestens diesen Aspekten, hier im Wortlaut des Amtsblatts. Haken Sie ab, was Ihr System schon leistet. Nichts davon verlässt diese Seite.
Anbieter von Hochrisiko-KI-Systemen richten ein Qualitätsmanagementsystem ein, das die Einhaltung dieser Verordnung gewährleistet. Dieses System wird systematisch und ordnungsgemäß in Form schriftlicher Regeln, Verfahren und Anweisungen dokumentiert und umfasst mindestens folgende Aspekte:
Unsere Lesart von ISO/IEC 42001:2023: die Abschnitte und Maßnahmen aus Anhang A, deren Aufzeichnungen der Prozess hinter jedem Punkt sind, an beiden Texten überprüfbar. In unserer Lesart leistet ein ISO-42001-System 7 der 13 Punkte ganz und 6 teilweise.
ISO 42001 leistet einen Teil, die Verordnung verlangt mehr4.2A.2.2A.2.3A.6.2.5
ISO 42001 leistet dasA.6.1.3A.6.2.2A.6.2.3A.6.2.4
ISO 42001 leistet dasA.6.1.3A.6.2.3A.6.2.4
ISO 42001 leistet einen Teil, die Verordnung verlangt mehrA.6.2.4A.6.2.6
ISO 42001 leistet einen Teil, die Verordnung verlangt mehrA.6.2.2
ISO 42001 leistet dasA.7.2A.7.3A.7.4A.7.5A.7.6
ISO 42001 leistet einen Teil, die Verordnung verlangt mehr6.1.26.1.3A.5.2A.5.3A.5.4A.5.5
ISO 42001 leistet einen Teil, die Verordnung verlangt mehrA.6.2.6A.8.3
ISO 42001 leistet einen Teil, die Verordnung verlangt mehrA.8.4A.3.3
ISO 42001 leistet dasA.8.2A.8.5A.10.4
ISO 42001 leistet das7.5A.6.2.7A.6.2.8
ISO 42001 leistet dasA.4.2A.4.3A.4.4A.4.5A.4.6A.10.3
ISO 42001 leistet das5.3A.3.2A.10.2
von 13Aspekten umgesetzt
Noch offen
- (a) Konzept zur Einhaltung der Regulierungsvorschriften
- (b) Entwurf, Entwurfskontrolle und Entwurfsprüfung
- (c) Entwicklung, Qualitätskontrolle und Qualitätssicherung
- (d) Untersuchung, Test und Validierung
- (e) Technische Spezifikationen und Normen
- (f) Datenmanagement
- (g) Risikomanagementsystem
- (h) Beobachtung nach dem Inverkehrbringen
- (i) Meldung schwerwiegender Vorfälle
- (j) Kommunikation mit Behörden und anderen
- (k) Aufzeichnung der Dokumentation
- (l) Ressourcenmanagement und Versorgungssicherheit
- (m) Rechenschaftsrahmen
Alle 13 sind umgesetzt. Bleibt, die Nachweise aktuell zu halten.
System für die KI-Verordnung startenKeine Karte nötig · jederzeit in der App kündbar
Die Pflichten der KI-Verordnung als Katalog und die ISO-42001-Aufzeichnungen, die sie belegen, in einem Arbeitsbereich.
Verordnung (EU) 2024/1689, Artikel 17 Absatz 1, gelesen am 17. Oktober 2026.
Was die Fundstelle Ihnen bringt und was nicht
| Frage | Antwort | Quelle |
|---|---|---|
| Im Amtsblatt veröffentlicht? | Ja. EN 18286:2026 ist die einzige harmonisierte Norm, deren Fundstelle unter der KI-Verordnung veröffentlicht ist. | Beschluss (EU) 2026/2274, Anhang |
| Seit wann? | Seit dem 14. Oktober 2026, dem Tag der Veröffentlichung. | Artikel 2 des Beschlusses |
| Geschrieben für | „Qualitätsmanagementsysteme für Anbieter von KI-Systemen, einschließlich Verfahren zur Beobachtung nach dem Inverkehrbringen“ | Erwägungsgrund 3; Normungsauftrag C(2025) 3871 |
| Wie weit die Konformitätsvermutung reicht | Artikel 8 bis 15, für KI-Modelle mit allgemeinem Verwendungszweck Artikel 53 bis 55, soweit eine Norm sie abdeckt. | KI-Verordnung, Artikel 40 Absatz 1 |
| Wie weit EN 18286 in die Artikel 8 bis 15 reicht | Das sagt der Beschluss nicht, und wir haben die kostenpflichtige Norm nicht gelesen, also sagen wir es auch nicht. | Beschluss, Artikel 1 und 2 |
| Ihr Qualitätsmanagementsystem | Geprüft wird es an Artikel 17 selbst: von Ihnen bei der internen Kontrolle oder von einer notifizierten Stelle. | KI-Verordnung, Anhang VI Nummer 2 und Anhang VII Nummer 3.2 |
| ISO/IEC 42001 | Nicht zitiert, ein Zertifikat trägt also keine Konformitätsvermutung nach der KI-Verordnung. | Beschluss (EU) 2026/2274, Anhang |
StandardOS hat EN 18286 nicht gelesen und zertifiziert nicht. Die Norm verkaufen die nationalen Normungsorganisationen, die Konformität bewerten Sie selbst oder eine notifizierte Stelle.
Fragen zu EN 18286
Ist EN 18286 eine harmonisierte Norm nach der KI-Verordnung?
Ja. Der Durchführungsbeschluss (EU) 2026/2274 der Kommission hat ihre Fundstelle am 14. Oktober 2026 im Amtsblatt veröffentlicht, in Kraft am selben Tag. Sie ist die erste harmonisierte Norm unter der KI-Verordnung und, Stand 17. Oktober 2026, die einzige.
Was bringt die Anwendung von EN 18286 nach Artikel 40?
Artikel 40 Absatz 1 vermutet die Konformität mit den Artikeln 8 bis 15, für KI-Modelle mit allgemeinem Verwendungszweck mit den Artikeln 53 bis 55, soweit eine zitierte Norm sie abdeckt. Ein Qualitätsmanagementsystem enthält einen Teil davon, etwa das Risikomanagementsystem nach Artikel 9 und das Datenmanagement. Wie weit EN 18286 das abdeckt, sagt der Beschluss nicht.
Ist ISO 42001 eine harmonisierte Norm nach der KI-Verordnung?
Nein. EN ISO/IEC 42001 steht nicht im Anhang des Beschlusses, ein Zertifikat trägt also keine Konformitätsvermutung nach der KI-Verordnung. Es belegt ein geführtes Managementsystem. In unserer Lesart leistet dieses System vieles von dem, was Artikel 17 Absatz 1 aufzählt, und das Werkzeug oben zeigt, wo.
Was muss ein Qualitätsmanagementsystem nach der KI-Verordnung enthalten?
Mindestens die Aspekte des Artikels 17 Absatz 1, Buchstaben a bis m, schriftlich als Regeln, Verfahren und Anweisungen. Artikel 17 Absatz 2 bemisst den Aufwand an der Größe des Anbieters und nennt KMU, Start-ups und kleine Midcap-Unternehmen.
Was ist der Unterschied zwischen prEN 18286 und EN 18286:2026?
prEN ist die Bezeichnung von CEN und Cenelec für einen Entwurf. EN 18286:2026 ist die angenommene Europäische Norm, und diese Ausgabe zitiert der Beschluss. Was über den Entwurf geschrieben wurde, ist älter als die Fundstelle.
Wo bekomme ich EN 18286?
Bei einer nationalen Normungsorganisation, die sie unter eigener Kennung verkauft, in Deutschland als DIN EN. Wir stellen sie nicht bereit und haben sie nicht gelesen. Der Beschluss und die KI-Verordnung sind auf EUR-Lex frei lesbar.
Ist EN 18286 verpflichtend?
Nein. Eine harmonisierte Norm ist freiwillig. Die Pflicht ist Artikel 17, und ein Anbieter kann sie auf anderem Weg erfüllen, wenn er die angewandten Spezifikationen nennt, wie Artikel 17 Absatz 1 Buchstabe e es verlangt.
Alle 13 Punkte aus Artikel 17 in einem System
Die Pflichten der KI-Verordnung als Katalog und die ISO-42001-Aufzeichnungen, die sie belegen, in einem Arbeitsbereich.
System für die KI-Verordnung startenWo Sie anfangen
Wenn Sie ISO 42001 betreiben, schalten Sie oben die Lesart ein und sehen Sie sich die Punkte an, die es nur teilweise leistet. Diese schreiben Sie für die Verordnung, denn Anhang A enthält sie nicht. Wenn Sie noch nichts betreiben, sind die 13 Punkte der Plan, und EN 18286 ist ein Weg, sie aufzubauen.
Ob Ihr System überhaupt ein Hochrisiko-System ist, entscheidet, ob Artikel 17 gilt. Die Einstufung ist kostenlos und endet schriftlich. Ist Ihr System ein Hochrisiko-System?
Die Anbieter-Checkliste nach Artikel 16Die verbotenen Praktiken und die zwei neuen VerboteISO 42001, die Managementsystemnorm für KIDie KI-Verordnung: Daten, Werkzeug und Artikel
Quellen, gelesen am 17. Oktober 2026: Beschluss (EU) 2026/2274 auf EUR-Lex, Verordnung (EU) 2024/1689 auf EUR-Lex. Diese Seite liest den Beschluss und die Verordnung. Sie ist keine Rechtsberatung.