Am 14. Oktober 2026 veröffentlichte das Amtsblatt den Durchführungsbeschluss (EU) 2026/2274 der Kommission vom 12. Oktober 2026 über die harmonisierten Normen für Hochrisiko-KI-Systeme, die zur Unterstützung der Verordnung (EU) 2024/1689 erarbeitet wurden. Die darin veröffentlichte Fundstelle ist EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes. CEN-CENELEC bezeichnet sie als erste europäische Norm zu KI, die im Amtsblatt zitiert wird. EN 18286 ist die Norm für Artikel 17, die Pflicht der KI-Verordnung, nach der Anbieter von Hochrisiko-KI-Systemen ein Qualitätsmanagementsystem (QMS) betreiben müssen. Dieser Beitrag zeigt, was die Zitierung für diese Pflicht ändert, was sie unverändert lässt und was ein Anbieter in diesem Quartal tun kann. Nur zur Orientierung; keine Rechtsberatung.
Die Meilensteine von der Abstimmung bis zur Zitierung
Eine Europäische Norm erreicht das Amtsblatt in Schritten, und jeder Schritt ist ein eigener Vorgang. Der Projekteintrag von CEN-CENELEC für EN 18286:2026 nennt die folgenden Daten und den Normungsauftrag, den sie erfüllt, M/613.
| Meilenstein | Datum | Bedeutung |
|---|---|---|
| Ratifizierung (DOR) | 12. Juli 2026 | CEN und CENELEC haben den Text nach der formellen Abstimmung ratifiziert |
| Verfügbarkeit (DAV) | 22. Juli 2026 | Der endgültige europäische Text ging an die nationalen Normungsorganisationen |
| Nationale Veröffentlichung, Vereinigtes Königreich | 24. Juli 2026 | BSI hat BS EN 18286:2026 veröffentlicht |
| Zitierung im Amtsblatt | 14. Oktober 2026 | ABl. L, 2026/2274: die Fundstelle, die Artikel 40 auslöst |
| Bekanntgabe (DOA) | 31. Oktober 2026 | Spätestes Datum, bis zu dem nationale Organisationen die Norm bekanntgeben |
| Frist für die nationale Veröffentlichung (DOP) | 31. Januar 2027 | Spätestes Datum, bis zu dem jede nationale Organisation ihre nationale Fassung veröffentlicht |
Was die Zitierung für Artikel 17 bewirkt
Artikel 17 verlangt vom Anbieter eines Hochrisiko-KI-Systems ein dokumentiertes QMS: ein Konzept zur Einhaltung der Regulierungsvorschriften, Kontrollen für Konzeption und Entwicklung, Tests und Validierung, Datenmanagement, das Risikomanagementsystem nach Artikel 9, die Beobachtung nach dem Inverkehrbringen, die Meldung schwerwiegender Vorfälle, die Aufbewahrung von Aufzeichnungen, das Ressourcenmanagement und einen Rahmen für die Rechenschaftspflicht. EN 18286 macht aus dieser Liste Anforderungen an ein Managementsystem, die ein Anbieter umsetzen und eine Bewertungsstelle prüfen kann.
Seit dem 14. Oktober 2026 ist EN 18286 eine im Amtsblatt zitierte harmonisierte Norm. Nach Artikel 40 wird vermutet, dass ein System, das einer im Amtsblatt veröffentlichten harmonisierten Norm entspricht, die von dieser Norm abgedeckten Anforderungen erfüllt. Ein Anbieter, der sich auf die Norm stützt, dokumentiert, wie sein QMS jede Anforderung erfüllt. Anbieter, die einen anderen Weg wählen, können die Anforderungen weiterhin erfüllen und tragen selbst die Last, nachzuweisen, dass ihr QMS Artikel 17 erfüllt.
Lesen Sie den Anwendungsbereich genau. In der konsolidierten Fassung nach dem Digital Omnibus nennt Artikel 40 Absatz 1 die Anforderungen aus Kapitel III Abschnitt 2 (Artikel 8 bis 15), und Artikel 17 steht in Abschnitt 3. Der Omnibus hat Artikel 40 Absatz 2 um Text ergänzt, der Normen zur Unterstützung der Anforderungen in den Abschnitten 2 und 3 verlangt. CEN-CENELEC beschreibt die Zitierung als Konformitätsvermutung für die entsprechenden Bestimmungen der KI-Verordnung. Ein Anbieter sollte die genaue Ausgabe der Norm, EN 18286:2026, angeben und von Rechtsberatern bestätigen lassen, wie weit die Vermutung für sein eigenes QMS reicht.
Was die Zitierung unverändert lässt
- Die Anwendungstermine. Artikel 17 gilt ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Artikel 6 Absatz 2 und Anhang III und ab dem 2. August 2028 für Produkte nach Anhang I, gemäß den in Artikel 113 durch die Verordnung (EU) 2026/1744 festgelegten Terminen.
- Die anderen Anforderungen. EN 18286 deckt das QMS ab. Risikomanagement (Artikel 9), Daten-Governance (Artikel 10), Protokollierung (Artikel 12), menschliche Aufsicht (Artikel 14) und Cybersicherheit (Artikel 15) warten auf eigene Normen. prEN 18228 zum Risikomanagement steht im Arbeitsprogramm von CEN-CENELEC auf Under Approval, und die Teile von prEN 18229 zu Protokollierung und menschlicher Aufsicht befinden sich noch in der Umfrage oder in der Kommentarbearbeitung. Der JTC-21-Tracker führt die aktuellen Stadien.
- Die Konformitätsbewertung. Der Anbieter führt weiterhin das Konformitätsbewertungsverfahren nach Artikel 43 durch, stellt die EU-Konformitätserklärung aus und führt darin die angewandten harmonisierten Normen auf.
- Bestehende Zertifikate. Ein Zertifikat nach ISO 9001 oder ISO/IEC 42001 begründet keine Vermutung nach der KI-Verordnung. Beide bleiben nützliche Grundlagen. Der Vergleich von EN 18286 mit den ISO-Normen zeigt, welche Teile sich übertragen lassen.
Was ein Anbieter in diesem Quartal tun kann
Synthetisches Beispiel: drei Zeilen aus einer Gap-Analyse für einen fiktiven Anbieter eines Kredit-Scoring-Systems. Anbieter, System und Befunde sind zur Veranschaulichung erfunden.
- Kaufen Sie EN 18286:2026 bei Ihrer nationalen Normungsorganisation. Ist Ihre nationale Fassung noch nicht erschienen, muss die nationale Organisation sie bis zum 31. Januar 2027 veröffentlichen; der europäische Text ist seit dem 22. Juli 2026 verfügbar.
- Halten Sie die Entscheidung für die Fundstelle fest, auf die Sie sich stützen: EN 18286:2026, zitiert durch den Durchführungsbeschluss (EU) 2026/2274, ABl. L vom 14. Oktober 2026. Lesen Sie den Anhang des Beschlusses auf Einschränkungen zu dieser Fundstelle.
- Führen Sie eine Gap-Analyse Abschnitt für Abschnitt zwischen Ihrem aktuellen QMS und EN 18286 durch, ausgehend von den Prozessen nach ISO 9001 oder ISO/IEC 42001, die Sie bereits betreiben.
- Benennen Sie für jedes Element von Artikel 17 Absatz 1 eine verantwortliche Person und verknüpfen Sie jedes mit den Nachweisen, die eine Bewertungsstelle verlangen wird: Verfahren, Aufzeichnungen, Protokolle von Reviews, Testergebnisse und Vorfallprotokolle.
- Behalten Sie die Normen für die Artikel 9 bis 15 auf einer Beobachtungsliste. Ihre Zitierungstermine entscheiden, wie viel Ihrer technischen Dokumentation sich 2027 auf eine Vermutung stützen kann.
| Element von Artikel 17 Absatz 1 | Aktueller Stand | Lücke | Verantwortung und Nachweis |
|---|---|---|---|
| (g) Risikomanagementsystem nach Artikel 9 | Modellrisikorichtlinie nach ISO/IEC 42001 | Keine Verknüpfung der QMS-Verfahren mit dem Risikoregister nach Artikel 9 | Leitung Modellrisiko; Risikoregister mit Querverweisen auf das QMS |
| (h) Beobachtung nach dem Inverkehrbringen | Quartalsweiser Leistungsbericht | Kein festgelegter Auslöser für Korrekturmaßnahmen oder die Benachrichtigung des Betreibers | Product Owner; Beobachtungsplan, Protokoll der Auslöser, Aufzeichnungen zu Korrekturmaßnahmen |
| (k) Aufbewahrung von Aufzeichnungen | Anwendungsprotokolle werden 90 Tage aufbewahrt | Aufbewahrung kürzer als von der technischen Dokumentation verlangt; Entscheidungsdatensätzen fehlt die Modellversion | Leitung Plattform; Aufbewahrungsrichtlinie, Beispiel-Entscheidungsdatensätze mit Versionsfeldern |
Wo Laufzeitnachweise hingehören
Ein QMS ist eine Sammlung von Verfahren, und eine Bewertungsstelle prüft, ob sie angewendet werden. Bei einem Anbieter, dessen Hochrisiko-System KI-Agenten verwendet, hängen mehrere Elemente von Artikel 17 von Datensätzen ab, die das laufende System erzeugt: Aufbewahrung von Aufzeichnungen, Beobachtung nach dem Inverkehrbringen, Umgang mit schwerwiegenden Vorfällen und die Verbindung zu den Risikokontrollen nach Artikel 9.
Wie wenig Spielraum das lässt, haben wir in unserer eigenen Plattform erfahren. Im September 2026 haben wir die Agentenidentität durch unseren Nachweispfad verfolgt und festgestellt, dass Entscheidungsbelege ohne die Identität des handelnden Agenten versiegelt wurden. Ein versiegelter Datensatz lässt sich nicht ändern, daher konnte die Lücke nur für die Zukunft geschlossen werden. Wir haben den Pfad so geändert, dass Belege des Policy-Gates die Agentenidentität enthalten, und ein Bundle mit ungeklärter Identität wird jetzt als nicht maßgeblich gekennzeichnet. Prüfen Sie für ein QMS nach Artikel 17 Ihre Felder für die Aufbewahrung von Aufzeichnungen, bevor sich die Datensätze ansammeln.
KLA arbeitet auf dieser Ebene. Die KLA Policy Engine bewertet einen Decision Request, bevor eine gesteuerte Agentenaktion ausgeführt wird, und gibt allow, warn, require_approval oder block zurück. Decision Desk hält Ergebnisse mit require_approval für eine benannte prüfende Person bereit. Evidence Room erzeugt Sealed Evidence Bundles, die ein Dritter offline verifizieren kann. Control Mapping ordnet diese Datensätze den Artikeln 9, 10, 11, 12, 14, 15, 17 und 72 der KI-Verordnung zu. KLA zertifiziert kein QMS und bewertet keine Konformität mit EN 18286. Diese Entscheidungen bleiben beim Anbieter und seiner Bewertungsstelle.
Häufig gestellte Fragen
Ist EN 18286 jetzt eine harmonisierte Norm nach der KI-Verordnung?
Ja. Der Durchführungsbeschluss (EU) 2026/2274 der Kommission vom 12. Oktober 2026, veröffentlicht im Amtsblatt am 14. Oktober 2026, zitiert EN 18286:2026. CEN-CENELEC bezeichnet sie als erste KI-Norm, die im Amtsblatt zitiert wird.
Macht die Zitierung EN 18286 verpflichtend?
Nein. Die Anwendung einer harmonisierten Norm ist freiwillig. Anbieter von Hochrisiko-KI-Systemen müssen Artikel 17 in jedem Fall erfüllen. Die Konformität mit der zitierten Norm begründet eine Konformitätsvermutung für die Anforderungen, die sie abdeckt; ein anderer Weg braucht eine eigene Begründung.
Ändert die Zitierung, ab wann Artikel 17 gilt?
Nein. Artikel 17 gilt ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Anhang III und ab dem 2. August 2028 für Hochrisiko-KI in Produkten nach Anhang I, gemäß den durch die Verordnung (EU) 2026/1744 festgelegten Terminen.
Begründet EN 18286 eine Vermutung für Risikomanagement oder Protokollierung?
Nein. EN 18286 deckt das Qualitätsmanagementsystem ab. Risikomanagement, Protokollierung, menschliche Aufsicht, Genauigkeit, Robustheit und Cybersicherheit haben eigene Arbeitsergebnisse des JTC 21, und keines davon ist bisher zitiert.
Zählt ein Zertifikat nach ISO/IEC 42001?
Nicht für die Vermutung nach der KI-Verordnung. ISO/IEC 42001 ist nach der KI-Verordnung nicht zitiert. Ein Anbieter kann seine Prozesse nach ISO/IEC 42001 oder ISO 9001 weiterverwenden und die Lücken gegenüber EN 18286 schließen.
Die wichtigsten Erkenntnisse
Die Zitierung von EN 18286:2026 gibt Anbietern von Hochrisiko-KI-Systemen den ersten Weg zur Konformitätsvermutung nach der KI-Verordnung, für das Qualitätsmanagementsystem nach Artikel 17. Die Termine bleiben dort, wo die Verordnung (EU) 2026/1744 sie festgelegt hat, und die Normen für die Artikel 9 bis 15 sind noch in Arbeit. Beschaffen Sie den Text, führen Sie die Gap-Analyse gegen die zitierte Ausgabe durch und halten Sie die Fundstelle in Ihrer technischen Dokumentation fest. Der Erklärartikel zu EN 18286 behandelt den Inhalt der Norm, und der JTC-21-Tracker verfolgt das übrige Arbeitsprogramm.
Quellen: Durchführungsbeschluss (EU) 2026/2274 der Kommission, ABl. L vom 14. Oktober 2026; Projekteintrag von CEN-CENELEC für EN 18286:2026 und Meldung vom 15. Oktober 2026; BSI, 24. Juli 2026; Verordnung (EU) 2024/1689 in der durch die Verordnung (EU) 2026/1744 geänderten Fassung, konsolidiert im AI Act Service Desk. Dieser Artikel dient der allgemeinen Information und ist keine Rechtsberatung.