Die Europäische Union hat erstmals eine harmonisierte Norm für die Umsetzung ihres Gesetzes über künstliche Intelligenz im Amtsblatt referenziert. EN 18286:2026 betrifft Qualitätsmanagementsysteme für Anbieter von Hochrisiko-KI. Die zentrale Grenze: Die Norm erleichtert den Nachweis zu bestimmten Anforderungen aus Artikel 17. Sie bestätigt nicht automatisch die Einhaltung des gesamten Gesetzes.

Harmonisierte Normen übersetzen rechtliche Anforderungen in technische und organisatorische Verfahren. Wendet ein Anbieter die im Amtsblatt genannte Norm korrekt an, greift für die erfassten Anforderungen eine Konformitätsvermutung. Behörden können dann grundsätzlich davon ausgehen, dass dieser Teil erfüllt ist. Die Vermutung reicht aber nur so weit wie Norm und Amtsblattreferenz.

Für die Praxis hilft ein dreistufiges Prüfraster. Erstens muss ein Unternehmen klären, ob sein System als Hochrisiko-System unter das EU-Gesetz fällt. Zweitens muss es dokumentieren, welche Anforderungen des Qualitätsmanagements aus Artikel 17 durch EN 18286:2026 abgedeckt werden. Drittens braucht es getrennte Nachweise für alle übrigen Pflichten und nicht erfassten Teile.

Zu diesen weiteren Aufgaben können je nach System Risikomanagement, Datenanforderungen, technische Dokumentation, Protokollierung, Transparenz, menschliche Aufsicht, Genauigkeit, Robustheit, Cybersicherheit und Beobachtung nach dem Inverkehrbringen gehören. Die neue Norm ist daher ein Baustein in einer größeren Konformitätsakte, nicht deren Ersatz.

Die Anwendung bleibt freiwillig. Anbieter dürfen anders nachweisen, dass sie die gesetzlichen Anforderungen erfüllen. EN 18286 kann nach Angaben der Kommission auf vorhandenen Systemen wie ISO/IEC 42001 oder ISO 9001 aufsetzen, statt diese zwangsläufig zu ersetzen.

Entwickelt wurde die Norm von den europäischen Normungsorganisationen CEN und CENELEC. Weitere harmonisierte Normen etwa zu Risikomanagement, Datenqualität, Transparenz, menschlicher Aufsicht und Cybersicherheit sind angekündigt. Bis sie im Amtsblatt referenziert sind, sollte aus einem Entwurf keine Konformitätsvermutung abgeleitet werden.

Für Anbieter in Deutschland, Österreich und der übrigen Europäischen Union wird damit vor allem die Dokumentationsgrenze klarer. Eine belastbare Akte sollte für jede Pflicht zeigen, ob die Norm sie abdeckt, welche Fassung angewandt wurde und welcher zusätzliche Nachweis für den Rest vorliegt. So wird aus einem erleichterten Teilnachweis kein vermeintlicher Freibrief.