EN 18286: Erste harmonisierte Norm zum EU AI Act – was Unternehmen jetzt wissen müssen
Consult
Mit der Veröffentlichung der EN 18286:2026 im Amtsblatt der Europäischen Union am 14. Oktober 2026 erreicht die praktische Umsetzung der KI-Verordnung einen wichtigen Meilenstein. Erstmals steht eine harmonisierte europäische Norm zur Verfügung, die konkrete Anforderungen des EU AI Act an das Qualitätsmanagement von Anbietern von Hochrisiko-KI-Systemen unterstützt. Für Unternehmen stellt sich damit zunehmend die Frage, wie bestehende KI-Governance-Strukturen, Managementsysteme und Compliance-Prozesse ineinandergreifen.
Das Wichtigste auf einen Blick
- Neue harmonisierte Norm: Die EN 18286:2026 bietet einen strukturierten Umsetzungsrahmen für das Qualitätsmanagement von Anbietern von Hochrisiko-KI-Systemen nach Artikel 17 des EU AI Act.
- Konformitätsvermutung: Die Anwendung einschlägiger harmonisierter Normen kann nach Artikel 40 eine Konformitätsvermutung für die von ihnen abgedeckten Anforderungen der KI-Verordnung begründen.
- Bestehende Strukturen nutzen: KI-Managementsysteme nach ISO/IEC 42001 können eine organisatorische Grundlage bilden. Unternehmen sollten vorhandene Prozesse mit den Anforderungen der EN 18286 abgleichen und mögliche Lücken durch geeignete Maßnahmen schließen.
Was regelt die EN 18286?
Die EN 18286:2026 „Artificial intelligence – Quality management system for EU AI Act regulatory purposes“ konkretisiert die Anforderungen an Qualitätsmanagementsysteme im regulatorischen Kontext der europäischen KI-Verordnung.
Nach Artikel 17 der Verordnung (EU) 2024/1689 müssen Anbieter von Hochrisiko-KI-Systemen ein Qualitätsmanagementsystem einrichten, dokumentieren, umsetzen und aufrechterhalten.
Welche Bereiche muss das Qualitätsmanagement abdecken?
Zu den Anforderungen nach Artikel 17 gehören unter anderem Verfahren für:
- Regulatorische Compliance
- Risikomanagement
- Technische Dokumentation
- Datenverwaltung
- Überwachung nach dem Inverkehrbringen
Die neue Norm bietet hierfür einen strukturierten Umsetzungsrahmen.
Dies erleichtert die Darlegung regulatorischer Konformität, ersetzt jedoch weder die Erfüllung anderer gesetzlicher Pflichten noch eine gegebenenfalls erforderliche Konformitätsbewertung.
EN 18286 und ISO/IEC 42001: Konkurrenz oder Ergänzung?
Unternehmen, die sich bereits mit der ISO/IEC 42001 beschäftigen, müssen ihre bisherigen Anstrengungen nicht grundsätzlich neu ausrichten. Die beiden Standards verfolgen unterschiedliche, aber miteinander vereinbare Zielsetzungen.
INTERNATIONALER MANAGEMENTSYSTEMSTANDARD
ISO/IEC 42001
Die ISO/IEC 42001 schafft einen international anerkannten Rahmen für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines KI-Managementsystems.
EUROPÄISCHE HARMONISIERTE NORM
EN 18286
Die EN 18286 adressiert spezifisch die Qualitätsmanagementanforderungen der europäischen KI-Verordnung für Anbieter von Hochrisiko-KI-Systemen.
Ein nach ISO/IEC 42001 aufgebautes KI-Managementsystem kann damit eine wesentliche organisatorische Grundlage für die Umsetzung regulatorischer Anforderungen bilden.
Entscheidend ist vielmehr, welche regulatorischen Anforderungen durch vorhandene Prozesse bereits abgedeckt werden und wo zusätzliche Maßnahmen erforderlich sind.
Welche Rolle spielen KI-Compliance-Beauftragte und interne Audits?
Mit zunehmender regulatorischer Konkretisierung gewinnt die organisatorische Steuerung von KI-Systemen an Bedeutung.
Unternehmen benötigen klare Verantwortlichkeiten für die Identifikation und Bewertung von KI-Anwendungen, die Überwachung regulatorischer Anforderungen und die regelmäßige Überprüfung ihrer Governance-Strukturen.
ORGANISATORISCHE VERANTWORTUNG
KI-Compliance-Beauftragte
Ein KI-Compliance-Beauftragter kann eine zentrale Koordinierungsfunktion übernehmen. Zu seinen möglichen Aufgaben gehören:
- Begleitung von Risikobewertungen
- Abstimmung mit Datenschutz und Informationssicherheit
- Überwachung interner Richtlinien und Kontrollprozesse
REGELMÄSSIGE WIRKSAMKEITSPRÜFUNG
Interne Audits
Interne Audits nach ISO/IEC 42001 können aufzeigen, ob das KI-Managementsystem angemessen ausgestaltet ist, dokumentierte Verfahren tatsächlich eingehalten werden und erkannte Schwachstellen systematisch behandelt werden.
Ein Audit kann darüber hinaus gezielt untersuchen, inwieweit die Anforderungen der EN 18286 bereits durch bestehende Managementprozesse erfüllt werden.
Was sollten Unternehmen jetzt konkret tun?
Für Anbieter von Hochrisiko-KI-Systemen empfiehlt sich eine strukturierte Bestandsaufnahme.
Fünf Schritte für die Umsetzung
- Bestandsaufnahme: Bestehende Qualitätsmanagement- und KI-Governance-Prozesse erfassen.
- Anforderungen abgleichen: Die EN 18286 mit den vorhandenen Strukturen vergleichen.
- Gap-Analyse durchführen: Überschneidungen und Lücken gegenüber ISO/IEC 42001 identifizieren.
- Verantwortlichkeiten festlegen: Klare Zuständigkeiten und Kontrollmechanismen schaffen.
- Wirksamkeit überprüfen: Die Umsetzung durch regelmäßige interne Audits kontrollieren.
Auch für Unternehmen, die KI-Systeme ausschließlich einsetzen, kann die Entwicklung Anlass sein, ihre KI-Governance zu überprüfen. Die unmittelbaren Pflichten des Artikels 17 treffen jedoch grundsätzlich die Anbieter von Hochrisiko-KI-Systemen.
Wie Bitkom Consult unterstützt
Bitkom Consult begleitet Unternehmen bei der Einführung und Weiterentwicklung von KI-Governance- und KI-Managementsystemen sowie bei der regulatorischen Einordnung ihrer KI-Anwendungen.
Unser Beratungsansatz verbindet die rechtlichen Anforderungen des EU AI Act mit etablierten Managementsystemstandards.
Unsere Leistungen im Überblick
- KI-Governance und Managementsysteme: Einführung und Weiterentwicklung geeigneter organisatorischer Strukturen.
- Regulatorische Einordnung: Bewertung von KI-Anwendungen im Kontext des EU AI Act.
- Gap-Analysen: Identifikation bestehender Anforderungen, Überschneidungen und Handlungsbedarfe.
- KI-Richtlinien: Entwicklung und Anpassung interner Vorgaben und Prozesse.
- Audits nach ISO/IEC 42001: Vorbereitung und Durchführung interner Audits sowie Bewertung bestehender Compliance-Strukturen.
- Schulungen und Qualifizierung: Weiterbildung zum KI-Compliance-Beauftragten und praxisorientierte Kenntnisse zur Auditierung von KI-Managementsystemen.
Ergänzend qualifizieren wir Mitarbeitende und Verantwortliche im Rahmen unserer Weiterbildungsangebote zum KI-Compliance-Beauftragten und vermitteln praxisorientierte Kenntnisse zur Umsetzung der KI-Verordnung und zur Auditierung von KI-Managementsystemen.
