Die Anwendungsdaten stehen in der Verordnung fest, während Veröffentlichung und Zitierung von Normen eigenen Zeitplänen folgen. Im Oktober 2026 haben sich beide Spuren zum ersten Mal berührt: Der Durchführungsbeschluss (EU) 2026/2274 der Kommission hat EN 18286:2026, die Qualitätsmanagementnorm zu Artikel 17, am 14. Oktober 2026 im Amtsblatt zitiert. Die übrigen Liefergegenstände liegen dahinter. Die Entwürfe zu Risikomanagement, Protokollierung und Cybersicherheit haben im Sommer die öffentliche Umfrage durchlaufen und befinden sich in Kommentarauflösung oder Genehmigung, und der Normungsauftrag, auf den sie antworten, läuft am 28. Februar 2027 aus. Die Verordnung (EU) 2026/1744, der Digital-Omnibus zur KI, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht, ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Termine auf den 2. Dezember 2027 und den 2. August 2028 gelegt. Anbieter, die Hochrisiko-KI in der EU planen, bauen daher die meisten Kontrollen auf, bevor die passenden Normen zitiert sind. Dieser Artikel stellt beide Kalender nebeneinander und zeigt, wie Sie ein belastbares Programm dagegen aufsetzen.
Das Datum ist der 2. Dezember 2027, mit wichtigen Ausnahmen
Die meisten Hochrisiko-Pflichten gelten ab dem 2. Dezember 2027 für eigenständige Systeme nach Anhang III und ab dem 2. August 2028 für Hochrisiko-KI in Produkten nach den Rechtsvorschriften in Anhang I. Die Verordnung (EU) 2026/1744 hat beide Termine im geänderten Artikel 113 festgelegt; sie wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten. Teams sollten diese Daten als operativen Anker nutzen und dabei die festgelegten Ausnahmen und früheren Anwendungszeitpunkte der Verordnung berücksichtigen. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026, mit einer Übergangsfrist bis 2. Dezember 2026 für die maschinenlesbare Kennzeichnung bei generativen Systemen, die bereits auf dem Markt waren.
Eine häufig übersehene Nuance: Bestimmte produktbezogene Elemente der Hochrisiko-Einstufung gelten erst später (einschließlich der Wirkungen von Artikel 6 Absatz 1 im gestaffelten Regime). Deshalb brauchen Compliance-Roadmaps eine genaue rechtliche Zuordnung der Daten.
Gleichen Sie Ihren Rechtskalender mit dem Text der KI-Verordnung und Ihrer rollenspezifischen Auslegung aus dem Leitfaden für Anbieter und Betreiber ab.
Wo die Normen im Oktober 2026 stehen
Die Normungsarbeit von CEN/CENELEC JTC 21 ist umfangreich, und die Teile hängen voneinander ab. QMS, Risikomanagement, Vertrauenswürdigkeit, Cybersicherheit, Konformitätsbewertung und Daten-Governance beeinflussen sich gegenseitig. Im Oktober 2025 hat CEN-CENELEC Q4 2026 als Ziel für die priorisierten Liefergegenstände gesetzt. Der Auftrag der Kommission, M/593 in der Fassung von M/613 (Beschluss C(2025)3871), läuft am 28. Februar 2027 aus.
Am 17. Oktober 2026 hat ein Liefergegenstand das Ziel erreicht. Die Stufen unten stammen aus dem CEN-CENELEC-Arbeitsprogramm und von der JTC-21-Website; die Umfrageergebnisse sind so angegeben, wie AI Standardisation Watch (Ausgabe 16) sie berichtet, weil CEN-CENELEC Abstimmungsergebnisse nicht auf seinen öffentlichen Seiten veröffentlicht. Der JTC-21-Tracker führt die vollständige Tabelle und das Änderungsprotokoll.
Länderübergreifende Konsensarbeit braucht Zeit, und drei der Entwürfe, die diesen Sommer in die Umfrage gingen, kamen mit so vielen Einwänden zurück, dass sie eine weitere Runde brauchen. Planen Sie mit der Annahme, dass die meisten Begleitnormen vor 2027 nicht zitiert werden.
| Liefergegenstand | Artikel der KI-Verordnung | Stufe |
|---|---|---|
| EN 18286:2026 | Artikel 17 | Veröffentlicht am 22. Juli 2026; im Amtsblatt zitiert am 14. Oktober 2026 |
| prEN 18228 | Artikel 9 | In der Genehmigung; Umfrage am 30. Juli 2026 beendet; Kommentarauflösung Anfang November, danach Schlussabstimmung |
| prEN 18229-1 | Artikel 12 | Kommentarauflösung nach einer Umfrage, die am 20. August 2026 endete |
| prEN 18229-3 | Artikel 14 | Öffentliche Umfrage, endet am 22. Oktober 2026 |
| prEN 18282 | Artikel 15 (Cybersicherheit) | Überarbeitung nach einer Umfrage, die am 30. Juli 2026 endete |
| prEN 18229-2, prEN 18283, prEN 18284, prEN 18285 | Artikel 10, 13, 43 | Prüfung durch die Kommission vor der Umfrage |
Die Compliance-Lücke, die Sie steuern müssen
Für Artikel 17 gibt es jetzt den einfachsten Weg zur Vermutung: die Übereinstimmung mit EN 18286:2026. Für die Artikel 9 bis 15 ist keine harmonisierte Norm zitiert; Anbieter stützen sich dort auf dokumentierte Alternativmaßnahmen, interne Konformitätslogik und nachweisstarke Begründungen.
Das blockiert die Marktaktivität nicht, erhöht aber die Beweislast für Anbieter und führt zu größeren Unterschieden darin, wie Behörden die Qualität der Umsetzung in den Mitgliedstaaten bewerten.
- Stärkerer Fokus auf die Qualität der technischen Dokumentation und auf Nachweise der Rückverfolgbarkeit
- Höherer Bedarf an ausdrücklicher Begründung bei nicht harmonisierten Kontrollen
- Größere Bedeutung reproduzierbarer interner Prüfungen und Entscheidungsaufzeichnungen
- Genauere Prüfung von Rollengrenzen und des Umgangs mit wesentlichen Änderungen
Beschleunigung hilft nur nach einer positiven Umfrage
CEN/CENELEC hat ein beschleunigtes Verfahren eingeführt, bei dem die Veröffentlichung ohne gesonderte Schlussabstimmung erfolgen kann, wenn die Umfrage positiv ausfällt. prEN 18228, prEN 18229-1 und prEN 18282 hatten keine positive Umfrage; sie durchlaufen daher Kommentarauflösung und Schlussabstimmung, den Weg, den auch EN 18286 genommen hat. Jede Schlussabstimmung dauert nach den CEN-CENELEC-Regeln acht Wochen, und die Kommission prüft eine veröffentlichte Norm, bevor sie sie zitiert.
Teams sollten Beschleunigungsmeldungen als Chance betrachten, Budget und Personal aber so planen, als müssten sie eine Phase mit unvollständiger Normenabdeckung durchlaufen.
Umsetzungsplan bis zum 2. Dezember 2027
Das praktische Modell hat zwei Spuren: Setzen Sie die gesetzlich vorgeschriebenen Kontrollen jetzt um und bereiten Sie sich darauf vor, harmonisierte Normen nach ihrer Zitierung zügig zu übernehmen. Die sechzehn zusätzlichen Monate verschieben die Frist. Der Aufwand für den Aufbau bleibt gleich.
- Spur A: Aufbau der gesetzlich vorgeschriebenen Kontrollen (Artikel 9–15) mit prüfbaren Nachweisen und Betrieb des QMS nach Artikel 17 gegen die zitierte EN 18286:2026
- Spur B: Pflege von Normen-Delta-Übersichten zur schnellen Übernahme, sobald Texte fertig sind
- Spur C: Beobachtungsliste nationaler Behörden für Konsultationen und geänderte Leitlinien
- Spur D: Monatliche Governance-Reviews, verknüpft mit Launch- und Release-Gates. In unseren eigenen Test-Mandanten brauchen Policy-Releases zwei Personen, und die Prüfenden sehen den Entwurf gegen die letzten 200 Durchläufe abgespielt, bevor sie zustimmen
Häufig gestellte Fragen
Sollten wir mit der Umsetzung warten, bis alle Normen fertig sind?
Nein. Bisher ist nur EN 18286:2026 zitiert, und der Auftrag für die übrigen Normen läuft am 28. Februar 2027 aus, während mehrere Entwürfe noch in der Kommentarauflösung sind. Bauen Sie jetzt auf den gesetzlichen Anforderungen auf und pflegen Sie einen Normen-Delta-Prozess, um harmonisierte Texte nach ihrer Zitierung zu übernehmen.
Können gemeinsame Spezifikationen harmonisierte Normen ersetzen?
In bestimmten Einzelfällen möglicherweise; Organisationen sollten aber nicht von einem breiten Ersatz ausgehen. Planen Sie in erster Linie auf Grundlage der direkten gesetzlichen Pflichten und belastbarer Umsetzungsnachweise.
Was sollten Führungsteams monatlich verfolgen?
Fortschritt der Kontrollen, offene Auslegungsfragen, Nachweisqualität, Ausnahmen an Release-Gates sowie Statusmeldungen zu Normen von CEN/CENELEC und nationalen Stellen.
Die wichtigsten Erkenntnisse
Bis 2027 trägt eine gestufte Umsetzung: Betreiben Sie das QMS nach Artikel 17 gegen EN 18286:2026, die jetzt zitiert ist, bauen Sie die Kontrollen für die Artikel 9 bis 15 auf dem Gesetzestext auf, übernehmen Sie die Begleitnormen nach ihrer Zitierung und halten Sie die Nachweisqualität so hoch, dass sie einer aufsichtlichen Prüfung standhält. Alle vom Digital-Omnibus verschobenen Termine finden Sie im Omnibus-Zeitplan, die aktuelle Stufe jeder Norm im JTC-21-Tracker.