JTC-21-Normentracker: CEN-CENELEC-Normen zur KI-Verordnung

Was CEN-CENELEC JTC 21 ist¶

Das Gemeinsame Technische Komitee 21 „Künstliche Intelligenz“ von CEN-CENELEC (CEN/CLC/JTC 21) wurde am 1. Juni 2021 von CEN und CENELEC eingerichtet, im Anschluss an die Roadmap der CEN-CENELEC-Fokusgruppe zu KI. Das Sekretariat wird von DS (Danish Standards / Dansk Standard) geführt, und es vereint mehr als 300 Fachleute aus 20 europäischen Ländern. Identität und Mitgliedschaft des Komitees sind auf der JTC-21-Website und über CEN-CENELEC dokumentiert.

JTC 21 erarbeitet die europäischen und harmonisierten Normen, die hinter dem Konformitätsregime der EU-KI-Verordnung stehen. Sobald eine Norm fertiggestellt und ihre Fundstelle im Amtsblatt veröffentlicht ist, begründet die Übereinstimmung mit ihr eine rechtliche Konformitätsvermutung in Bezug auf die entsprechenden Anforderungen der KI-Verordnung, der in Artikel 40 festgelegte Mechanismus.

Das Komitee gliedert sich in fünf Arbeitsgruppen. Die Projektliste folgt der Arbeitsgruppen-Seite von JTC 21:

• WG1: Strategic Advisory Group (SAG): Programmkoordination und strategische Ausrichtung
• WG2: Operative Aspekte: Risikomanagement (prEN 18228), Qualitätsmanagement (EN 18286) und Konformitätsbewertung (prEN 18285)
• WG3: Technische Aspekte: Umgang mit Verzerrungen (prEN 18283), Qualität und Governance von Datensätzen (prEN 18284) sowie Genauigkeit von Computer-Vision-Systemen (prEN 18281), Verarbeitung natürlicher Sprache (prEN ISO/IEC 23282) und Protokollierung (prEN ISO/IEC 24970)
• WG4: Grundlegende und gesellschaftliche Aspekte: das Rahmenwerk für vertrauenswürdige KI in fünf Teilen: Protokollierung (prEN 18229-1), Transparenz (prEN 18229-2), menschliche Aufsicht (prEN 18229-3), Genauigkeit (prEN 18229-4) und Robustheit (prEN 18229-5)
• WG5: Cybersicherheit für KI-Systeme: Cybersicherheitsspezifikationen für KI-Systeme (prEN 18282)

Der Normungsauftrag: M/593 und Änderung M/613¶

Das Arbeitsprogramm zur KI-Verordnung beruht auf einem förmlichen Normungsauftrag der Europäischen Kommission. Der ursprüngliche Auftrag ist M/593, erteilt mit dem Durchführungsbeschluss der Kommission C(2023)3215 vom 22. Mai 2023. M/593 verpflichtete CEN und CENELEC, die harmonisierten Normen zur KI-Verordnung bis zum 30. April 2025 zu liefern. JTC 21 hat diese Frist nicht eingehalten.

M/613 ist die Änderung 1 dieses Auftrags, erteilt mit dem Durchführungsbeschluss der Kommission C(2025)3871 vom 23. Juni 2025. C(2025)3871 hat C(2023)3215 aufgehoben und ersetzt und führt denselben Umfang mit verlängerter Frist fort; der geänderte Auftrag läuft am 28. Februar 2027 aus, mit Fortschrittsberichten alle drei Monate. Der CEN-CENELEC-Datensatz zu EN 18286:2026 nennt M/613 als Mandat.

Die Seite der Kommission zur Normung nach der KI-Verordnung gliedert den Auftrag in zehn Bereiche: Risikomanagement, Governance und Qualität von Datensätzen, Aufzeichnungspflichten, Transparenz, menschliche Aufsicht, Genauigkeit, Robustheit, Cybersicherheit, Qualitätsmanagement und Konformitätsbewertung. Jeder Liefergegenstand des Arbeitsprogramms deckt einen oder mehrere dieser Bereiche ab.

Im Oktober 2025 haben CEN und CENELEC ein außerordentliches Maßnahmenpaket beschlossen, damit die priorisierten Liefergegenstände spätestens im Q4 2026 verfügbar sind. Die Mitteilung von CEN-CENELEC zur Beschleunigung sieht zwei Mechanismen vor. Nach einer positiven Umfrage kann ein Entwurf ohne gesonderte Schlussabstimmung veröffentlicht werden. Eine kleine Redaktionsgruppe bereits aktiver Fachleute sollte die am stärksten verzögerten Entwürfe fertigstellen. Am 15. Oktober 2026 ist EN 18286 der einzige veröffentlichte priorisierte Liefergegenstand. Ein Entwurf, der die Umfrage nicht besteht, durchläuft eine Kommentarauflösung und danach eine Schlussabstimmung. Auf diesem Weg befinden sich prEN 18228, prEN 18229-1 und prEN 18282, viereinhalb Monate vor dem Auslaufen des Auftrags.

Status jedes Liefergegenstands am 15. Oktober 2026¶

Jede Zeile nennt die Stufe, die Quelle für diese Stufe und die Änderung seit der Prüfung vom 29. Juni 2026. Das CEN-CENELEC-Arbeitsprogramm ist die Primärquelle für die Stufenbezeichnungen. CEN-CENELEC veröffentlicht die Abstimmungsergebnisse der Umfragen nicht auf seinen öffentlichen Seiten; die Ergebnisse der Sommerumfragen stammen daher aus AI Standardisation Watch, einem Newsletter, der sich auf Mitteilungen von JTC 21 stützt. Behandeln Sie diese Zeilen als berichtet, bis das Arbeitsprogramm sie abbildet.

Veröffentlichungsschritte: europäisch, national und im Amtsblatt¶

Für jede Norm zählen drei getrennte Ereignisse. Die europäische Veröffentlichung ist das Datum, an dem CEN-CENELEC den endgültigen Text bereitstellt (DAV). Die nationale Veröffentlichung ist das Datum, an dem eine nationale Normungsorganisation ihre eigene Fassung herausgibt, etwa BS EN oder DIN EN. Die Zitierung im Amtsblatt ist der Beschluss der Kommission, der die Fundstelle veröffentlicht; erst dieser Schritt löst die Vermutung nach Artikel 40 aus. Die drei Ereignisse fallen auf unterschiedliche Daten, daher führt der Tracker sie in getrennten Spalten.

Wie man eine Stufe liest¶

Entwürfe von CEN-CENELEC durchlaufen eine nummerierte Stufenleiter. Je höher die Stufe, desto näher ist der Text an der Veröffentlichung. Nationale Spiegelgremien prägen die Entwürfe durchgehend, und die Debatte in ihnen kann substanziell sein, wie die Debatte um prEN 18286 in Frankreich zeigt.

Zuordnung von Artikeln zu Liefergegenständen¶

Die Zuordnung der Liefergegenstände zur Verordnung zeigt, welche Anforderung der KI-Verordnung jede Norm unterstützt. So finden Sie am schnellsten die Norm zu einer Pflicht, die Sie ohnehin erfüllen müssen.

Wie JTC 21 ISO/IEC-Normen nutzt¶

Die europäische Normung stützt sich vorrangig auf bestehende internationale Normen von ISO/IEC, wo sie dem Regelungsziel entsprechen. JTC 21 nutzt grundlegende ISO/IEC-Arbeiten als Grundlage für die gesamte prEN-Familie. Die Kommission erläutert diese Logik in ihren FAQ zur Normung nach der KI-Verordnung.

Wo ein internationales Rahmenwerk nicht zu einer Anforderung der KI-Verordnung passt, schreibt JTC 21 eine eigene europäische Norm. Das deutlichste Beispiel ist das Qualitätsmanagement. Die Kommission stellte fest, dass Ziele und Begriffe von ISO/IEC 42001:2023 nicht auf das von der KI-Verordnung verlangte Qualitätsmanagementsystem abgestimmt sind; deshalb wurde EN 18286 als eigene europäische Norm entwickelt. Einen ausführlicheren Vergleich bietet EN 18286 im Vergleich zu ISO 9001 und ISO 42001.

Begründet eine Übernahme als EN ISO/IEC heute eine Vermutung nach Artikel 40?

Noch nicht. JTC 21 kann einige internationale Normen als EN ISO/IEC übernehmen, und Teams, die bereits ein Managementsystem nach ISO/IEC 42001 betreiben, verfügen über übertragbare Strukturen. Am 15. Oktober 2026 ist EN 18286:2026 die einzige nach der KI-Verordnung zitierte Fundstelle. Eine Anwendbarkeitserklärung lässt sich mit dem ISO-42001-SoA-Tool aufbauen.

Artikel 40: vom Entwurf zur Konformitätsvermutung¶

Artikel 40 der EU-KI-Verordnung ist der rechtliche Ertrag des Normungsprogramms. Bei einem Hochrisiko-KI-System, das harmonisierten Normen entspricht, deren Fundstellen im Amtsblatt der Europäischen Union veröffentlicht sind, wird die Konformität mit den Anforderungen vermutet, die diese Normen abdecken. Artikel 40 Absatz 1 nennt die Anforderungen in Kapitel III Abschnitt 2 (Artikel 8 bis 15) und für KI-Modelle mit allgemeinem Verwendungszweck die Pflichten aus Kapitel V. Die Zusammenfassung von Artikel 40 im AI Act Service Desk zeigt den konsolidierten Text.

Artikel 17 steht in Kapitel III Abschnitt 3. Die Verordnung (EU) 2026/1744 hat Artikel 40 Absatz 2 um einen Text ergänzt, der sich auf die Anforderungen der Abschnitte 2 und 3 bezieht, und CEN-CENELEC beschreibt die Zitierung von EN 18286 als Grundlage für die Konformitätsvermutung in Bezug auf die entsprechenden Bestimmungen der KI-Verordnung. Lassen Sie die genaue Reichweite dieser Vermutung für Ihr QMS rechtlich bestätigen. Die Zuordnung zu Artikel 17 behandelt die Einzelheiten.

Für jede andere Zeile der Statustabelle ist die Lage seit Juni unverändert: Ein Entwurf (prEN oder Arbeitsentwurf) begründet keine Vermutung. Die Ausrichtung an einem Entwurf schafft Vorbereitung und Prüfnachweise.

Wie Sie diesen Tracker jetzt nutzen¶

Die Verordnung (EU) 2026/1744, der Digital-Omnibus zur KI, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist am 27. Juli 2026 in Kraft getreten. Nach dem geänderten Artikel 113 gilt Kapitel III ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Artikel 6 Absatz 2 und Anhang III und ab dem 2. August 2028 für Systeme nach Artikel 6 Absatz 1 und Anhang I. Bauen Sie die gesetzlich vorgeschriebenen Kontrollen auf dieser Grundlage auf und übernehmen Sie die harmonisierten Normen, sobald sie zitiert werden.

• Arbeiten Sie für Artikel 17 jetzt mit EN 18286:2026. Die Norm ist zitiert, und die nationale Fassung liegt vor oder muss bis 31. Januar 2027 erscheinen.
• Führen Sie eine Normen-Delta-Übersicht: Verfolgen Sie jede prEN im Abgleich mit Ihren bestehenden Kontrollen, damit Sie den harmonisierten Text nach der Zitierung schnell übernehmen können.
• Bauen Sie die Kontrollen für die Artikel 9 bis 15 auf dem Gesetzestext mit prüfbaren Nachweisen auf; für den richtigen Zuschnitt helfen der Leitfaden zu den Anforderungen der KI-Verordnung und der Leitfaden zur Hochrisiko-Einstufung.
• Beobachten Sie prEN 18228 (Risikomanagement) bis zur Schlussabstimmung nach der Kommentarauflösung im November sowie das Umfrageergebnis zu prEN 18229-3. Das sind die nächsten Kandidaten für eine Zitierung.
• Legen Sie Ihre Protokollfelder fest, bevor prEN 18229-1 fertig ist. Bereits versiegelte Datensätze lassen sich später um kein Feld ergänzen: Als wir im September 2026 unseren eigenen Nachweispfad nachverfolgt haben, fehlte in einigen Entscheidungsbelegen die Identität des handelnden Agenten. Wir haben den Pfad so geändert, dass jeder Beleg eines Policy-Gates sie enthält.
• Behandeln Sie Ihr Normeninventar als kontrolliertes Artefakt mit benannter verantwortlicher Person und festem Prüfrhythmus, geführt neben Ihrer Kontrollbibliothek auf der Normen-Übersicht.

Änderungsprotokoll¶

Jede Prüfung hält fest, was sich bewegt hat, mit den Daten, wie die Quelle sie berichtet.

• 15. Oktober 2026. EN 18286:2026 veröffentlicht (DAV 22. Juli 2026) und am 14. Oktober 2026 durch den Durchführungsbeschluss (EU) 2026/2274 im Amtsblatt zitiert. prEN 18228 nach einer laut Bericht negativen Umfrage in der Genehmigung. prEN 18229-1 und prEN 18282 laut Bericht in der Umfrage negativ. Umfrage zu prEN 18229-3 eröffnet, Ende am 22. Oktober 2026. prEN 18229-2, prEN 18283, prEN 18284 und prEN 18285 in der Prüfung durch die Kommission. Titel der Teile von prEN 18229 an die Nummerierung von JTC 21 angepasst. Daten des Omnibus an die veröffentlichte Verordnung (EU) 2026/1744 angepasst.
• 29. Juni 2026. Erste Momentaufnahme. EN 18286 in der Genehmigung (Schlussabstimmung); prEN 18228, prEN 18229-1 und prEN 18282 in der Umfrage; die übrigen Entwürfe in Bearbeitung; nichts im Amtsblatt zitiert.