© KI

Mit der europäischen Norm EN 18286 „Artificial Intelligence – Quality Management System for EU AI Act Regulatory Purposes“ steht erstmals ein speziell für die Anforderungen der europäischen KI-Verordnung entwickelter Qualitätsmanagementstandard kurz vor der Veröffentlichung. Für Anbieter von Hochrisiko-KI-Systemen kann die Norm zu einem wichtigen Baustein werden, um regulatorische Anforderungen des AI Act nachvollziehbar, dokumentiert und prüfbar umzusetzen.

Ein erster Entwurf war im Herbst 2025 in der europäischen Länderumfrage, der sogenannten Enquiry, zunächst abgelehnt worden. Nach Überarbeitung der Fassung wurde EN 18286 im anschließenden Formal Vote angenommen. Der DIN-Verbraucherrat und die europäische Verbrauchervertretung in der Normung ANEC haben an der Erstellung mitgewirkt und sich am Ende für die Veröffentlichung ausgesprochen.

Warum EN 18286 für Hochrisiko-KI-Systeme wichtig ist

Der AI Act verpflichtet Anbieter von Hochrisiko-KI-Systemen dazu, ein dokumentiertes Qualitätsmanagementsystem einzuführen und aufrechtzuerhalten. Artikel 17 der KI-Verordnung beschreibt dabei nicht nur organisatorische Anforderungen. Im Mittelpunkt steht auch die Frage, wie Entwicklung, Kontrolle und Weiterentwicklung eines konkreten KI-Systems über den gesamten Lebenszyklus hinweg sicher, rechtskonform und nachvollziehbar gestaltet werden.

Genau hier setzt EN 18286 an. Die Norm übersetzt regulatorische Anforderungen in Anforderungen an ein Qualitätsmanagementsystem KI, das auf Hochrisiko-KI-Systeme zugeschnitten ist. Damit schafft sie eine Grundlage, um Prozesse, Zuständigkeiten, Dokumentation und Kontrollen so zu strukturieren, dass sie für den Konformitätsnachweis im europäischen Binnenmarkt nutzbar werden können.

Warum bestehende Managementsystemnormen allein nicht ausreichen

Bestehende Managementsystemnormen wie ISO/IEC 9001 oder ISO/IEC 42001 bieten wichtige Grundlagen für Organisationen, die Qualitäts- oder KI-Management systematisch aufbauen wollen. Für die spezifischen regulatorischen Anforderungen des AI Act reichen sie jedoch nur teilweise aus. Der AI Act verlangt nicht allein ein allgemeines Managementsystem, sondern konkrete Verfahren, mit denen Anbieter die Anforderungen an Hochrisiko-KI-Systeme erfüllen und dokumentieren.

Deshalb beauftragte die Europäische Kommission CEN und CENELEC im Rahmen des Normungsauftrags M/593, später geändert durch M/613, mit der Entwicklung harmonisierter europäischer Normen zur Hochrisiko-KI. EN 18286 ist in diesem Zusammenhang die erste Norm aus der Reihe der beauftragten Normungsprojekte, die kurz vor der Veröffentlichung steht. Weitere Projekte, etwa zum Risikomanagement oder zu speziellen Cybersicherheitsanforderungen, befinden sich derzeit in der europäischen Länderumfrage.

Orientierung für Anbieter, Verbrauchervertretung und Marktaufsicht

Für Hersteller und Anbieter von Hochrisiko-KI-Systemen kann EN 18286 künftig eine zentrale Rolle spielen. Die Norm hilft dabei, Anforderungen des AI Act in ein strukturiertes Qualitätsmanagement zu übersetzen. Dadurch wird klarer, welche Prozesse dokumentiert, überprüft und fortlaufend gesteuert werden müssen.

Auch aus Verbrauchersicht ist das relevant. Ein belastbares Qualitätsmanagementsystem kann dazu beitragen, Risiken im Umgang mit Hochrisiko-KI frühzeitig zu erkennen, Verantwortlichkeiten festzulegen und Kontrollmechanismen nachvollziehbar zu machen. Dass Verbrauchervertretungen wie der DIN-Verbraucherrat und ANEC an der Erarbeitung beteiligt waren, stärkt die Perspektive derjenigen, die von KI-Systemen mittelbar oder unmittelbar betroffen sein können.

Weitere Informationen zum regulatorischen Kontext bietet unsere Themenseite zum AI Act.

Normung macht regulatorische Anforderungen handhabbar. Wer sich mit KI, Qualitätsmanagement und Konformitätsbewertung beschäftigt, sollte die Entwicklung der harmonisierten europäischen Normen zum AI Act frühzeitig verfolgen.