EU veröffentlicht EN 18286, ersten harmonisierten Standard unter dem KI-Gesetz

Die Europäische Kommission gab am 19. Oktober 2026 bekannt, dass die Referenz zum ersten harmonisierten Standard, der das EU-KI-Gesetz unterstützt, im Amtsblatt der Europäischen Union veröffentlicht wurde. Der Standard mit dem Titel „EN 18286:2026 - Künstliche Intelligenz - Qualitätsmanagementsystem für regulatorische Zwecke des EU-KI-Gesetzes“ wurde von den europäischen Normungsorganisationen CEN und CENELEC entwickelt.

Er richtet sich an Anbieter von KI-Systemen mit hohem Risiko und deckt die Pflichten zum Qualitätsmanagementsystem ab, die in Artikel 17 des KI-Gesetzes festgelegt sind. Da er über den Durchführungsbeschluss der Kommission (EU) 2026/2274 veröffentlicht wurde, genießen Anbieter, die den Standard anwenden, eine Konformitätsvermutung für die von ihm abgedeckten Anforderungen des Artikels 17.

Konzipiert für bestehende Rahmenwerke

Laut der Kommission überführt EN 18286 die rechtlichen Anforderungen in ein funktionierendes Qualitätsmanagementsystem und ist der einzige KI-Qualitätsmanagementstandard, der eine Konformitätsvermutung mit sich bringt. Statt die Organisation in den Mittelpunkt zu stellen, ist er um den Lebenszyklus des KI-Systems selbst herum aufgebaut.

Der Standard soll auf etablierte internationale Rahmenwerke wie ISO/IEC 42001, ISO 9001 oder branchenspezifische Systeme wie ISO 13485 für Medizinprodukte aufgesetzt werden, nicht an deren Stelle treten. Anbieter in regulierten Branchen können die Anforderungen daher in ihre bestehenden Strukturen integrieren, statt ein separates, paralleles System zu pflegen.

Unternehmen, die nicht über ISO/IEC 42001 verfügen, aber planen, KI-Systeme mit hohem Risiko auf dem EU-Markt bereitzustellen oder in Betrieb zu nehmen, können sich ebenfalls darauf stützen. Sie können EN 18286 entweder nutzen, um ein bereits bestehendes Qualitätsmanagementsystem zu erweitern, oder um ihr erstes aufzubauen.

Fristen für Hochrisiko-Systeme rücken näher

Die Kommission bezeichnete die Veröffentlichung als wichtigen Meilenstein bei der Umsetzung des Gesetzes. Die Anforderungen an KI-Systeme mit hohem Risiko sollen ab Dezember 2027 bzw. August 2028 gelten, und die Kommission erwartet, dass weitere harmonisierte Standards folgen.

Harmonisierte Standards sind wichtig, weil sie allgemeine rechtliche Pflichten in konkrete technische Schritte übersetzen, die Unternehmen prüfen und umsetzen können. Dieser erste Standard gibt einen frühen Hinweis darauf, wie die praktische Einhaltung des KI-Gesetzes für Entwickler aussehen dürfte, die auf den europäischen Markt verkaufen.