Regulierung · 20. Oktober 2026

Erste harmonisierte Norm zur KI-Verordnung: Was EN 18286 für Behörden bedeutet

Die EU-Kommission hat die erste harmonisierte Norm zur KI-Verordnung im Amtsblatt der Europäischen Union veröffentlicht. Mit dem Durchführungsbeschluss (EU) 2026/2274 vom 12. Oktober 2026 ist die Fundstelle der Norm EN 18286:2026 zum Qualitätsmanagementsystem für regulatorische Zwecke der KI-Verordnung gelistet; die Kommission hat die Veröffentlichung am 19. Oktober 2026 bekanntgegeben. Wer als Anbieter eines Hochrisiko-KI-Systems sein Qualitätsmanagementsystem nach dieser Norm aufbaut, kann sich für die abgedeckten Anforderungen aus Art. 17 KI-VO auf eine Konformitätsvermutung stützen.

Für die öffentliche Verwaltung ist das mehr als eine Normungsnachricht. Behörden sind nicht nur Betreiber eingekaufter KI-Systeme. Sie werden zum Anbieter, sobald sie ein Hochrisiko-KI-System selbst entwickeln oder entwickeln lassen und unter eigenem Namen in Betrieb nehmen, auch für den eigenen Gebrauch. Damit liegt ab sofort ein konkreter, prüffähiger Maßstab vor, an dem sich Eigenentwicklungen, IT-Dienstleister der Verwaltung und Ausschreibungen ausrichten können.

Was sich ändert

Nach Art. 40 KI-VO gilt: Hochrisiko-KI-Systeme, die harmonisierten Normen entsprechen, deren Fundstellen im Amtsblatt veröffentlicht sind, werden als konform mit den von diesen Normen abgedeckten Anforderungen vermutet. Die Vermutungswirkung knüpft also an die Veröffentlichung der Fundstelle an.

EN 18286 wurde von CEN und CENELEC im Auftrag der Kommission erarbeitet. Sie deckt Qualitätsmanagementsysteme für Anbieter von KI-Systemen ab. Die Kommission hebt drei Eigenschaften hervor:

• Die Norm ist auf Art. 17 KI-VO abgebildet und laut Kommission die einzige Norm für KI-Qualitätsmanagement mit Konformitätsvermutung.
• Sie ist am Lebenszyklus des KI-Systems ausgerichtet, nicht an der Organisation insgesamt.
• Sie ist so angelegt, dass sie auf bestehende Managementsysteme wie ISO/IEC 42001 oder ISO 9001 aufsetzt, statt diese zu ersetzen. Wer noch kein Managementsystem nach ISO/IEC 42001 betreibt, kann ein vorhandenes Qualitätsmanagement mit EN 18286 erweitern oder ein erstes aufbauen.

Wichtig für die Einordnung: Die Anwendung harmonisierter Normen bleibt freiwillig. Anbieter dürfen die Anforderungen der KI-Verordnung auch auf anderem Weg nachweisen, dann allerdings ohne die Vermutungswirkung und mit entsprechend höherem Begründungsaufwand gegenüber Aufsicht und Konformitätsbewertung. Weitere harmonisierte Normen zu anderen Anforderungen der KI-Verordnung hat die Kommission angekündigt.

Was Art. 17 KI-VO konkret verlangt

Das Qualitätsmanagementsystem nach Art. 17 Abs. 1 KI-VO ist in Form schriftlicher Regeln, Verfahren und Anweisungen zu dokumentieren. Es umfasst unter anderem:

• ein Konzept zur Einhaltung der Regulierungsvorschriften einschließlich der Verfahren zur Konformitätsbewertung und zum Änderungsmanagement,
• Techniken, Verfahren und systematische Maßnahmen für Entwurf, Entwurfskontrolle und Entwurfsprüfung sowie für Entwicklung, Qualitätskontrolle und Qualitätssicherung,
• Untersuchungs-, Test- und Validierungsverfahren vor, während und nach der Entwicklung sowie deren Häufigkeit,
• Systeme und Verfahren für das Datenmanagement,
• das Risikomanagementsystem nach Art. 9 und das System zur Beobachtung nach dem Inverkehrbringen nach Art. 72,
• Verfahren zur Meldung schwerwiegender Vorfälle nach Art. 73,
• die Kommunikation mit den zuständigen Behörden,
• Systeme und Verfahren für die Aufbewahrung aller einschlägigen Dokumentationen und Informationen,
• Ressourcenmanagement und einen Rahmen für die Rechenschaftspflicht der Leitung und des Personals.

Die Umsetzung muss nach Art. 17 Abs. 2 in einem angemessenen Verhältnis zur Größe der Organisation des Anbieters stehen. Das Schutzniveau, das ein Hochrisiko-System erfordert, wird dadurch nicht abgesenkt.

Folgen für Behörden

Zeitplan. Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III gelten nach der Verschiebung durch den Digital Omnibus ab dem 2. Dezember 2027. Ein Qualitätsmanagementsystem lässt sich nicht in wenigen Wochen nachweisfähig einführen. Die gut 13 verbleibenden Monate sind eher knapp als komfortabel, insbesondere wenn Vergaben, Personalgewinnung und Haushaltsplanung dazwischenliegen.

Rollenklärung. Anhang III nennt Bereiche, in denen die Verwaltung unmittelbar tätig ist: Zugang zu grundlegenden öffentlichen Leistungen und Diensten, Migration, Asyl und Grenzkontrolle, Strafverfolgung, Rechtspflege, Bildung sowie Beschäftigung und Personalmanagement. Wer dort ein KI-System selbst entwickelt oder über einen IT-Dienstleister entwickeln lässt und unter eigenem Namen einsetzt, ist Anbieter im Sinne von Art. 3 Nr. 3 KI-VO. Auch ein Betreiber kann nach Art. 25 KI-VO in die Anbieterrolle wechseln, etwa durch eine wesentliche Veränderung oder eine Änderung der Zweckbestimmung.

Betreiberpflichten bleiben daneben bestehen. Behörden, die Hochrisiko-Systeme nur einsetzen, tragen die Pflichten nach Art. 26 KI-VO; Einrichtungen des öffentlichen Rechts müssen zusätzlich vor der Inbetriebnahme eine Grundrechte-Folgenabschätzung nach Art. 27 durchführen. Für sie wird EN 18286 vor allem als Prüfmaßstab gegenüber Lieferanten relevant.

Beschaffung. In Vergabeunterlagen können Auftraggeber gezielt Nachweise zum Qualitätsmanagement des Anbieters nach Art. 17 KI-VO verlangen. Wird dabei auf EN 18286 verwiesen, ist vergaberechtlich der Zusatz „oder gleichwertig“ zu beachten (§ 31 VgV). Die Norm schafft damit eine gemeinsame Sprache zwischen Fachbereich, Vergabestelle und Anbieter.

Was jetzt zu tun ist

1. Bestand und Rolle klären: Alle KI-Vorhaben und -Systeme erfassen, die Einstufung nach Anhang III prüfen und für jedes System festhalten, ob die Behörde Betreiber oder Anbieter ist.
2. Lückenanalyse gegen Art. 17: Bestehende Managementsysteme (Informationssicherheit nach IT-Grundschutz, ISO 9001, ISO/IEC 42001, Projektmethodik) mit den Elementen aus Art. 17 Abs. 1 abgleichen. Die Norm selbst ist über die Normungsorganisationen zu beziehen, in Deutschland über DIN.
3. Test- und Validierungsverfahren festschreiben: Verbindlich festlegen, welche Prüfungen vor, während und nach der Entwicklung stattfinden, wie oft sie wiederholt werden und wer die Ergebnisse abnimmt, einschließlich Regressionsprüfungen nach Modell- oder Datenänderungen.
4. Nachweisführung organisieren: Sicherstellen, dass Anforderungen, Risiken, Tests, Ergebnisse und Änderungen nachvollziehbar verknüpft und revisionssicher dokumentiert sind. Genau diese Unterlagen fragen Konformitätsbewertung und Marktüberwachung ab.
5. Vergabeunterlagen anpassen: Leistungsbeschreibungen und Verträge (EVB-IT) um Anforderungen an das Qualitätsmanagement des Anbieters, an Mitwirkungspflichten bei der Beobachtung nach dem Inverkehrbringen und an die Übergabe der technischen Dokumentation ergänzen.
6. Weitere Normen beobachten: Das eigene System so planen, dass die angekündigten weiteren harmonisierten Normen später andocken können.

Testen wird zur Rechtspflicht

Art. 17 KI-VO macht aus Testmanagement und Dokumentation eine Rechtspflicht mit Prüfmaßstab. Gefragt wird nicht nur, ob ein System getestet wurde, sondern nach welchem Verfahren, wie oft, mit welchem Ergebnis und was nach einer Modell- oder Datenänderung erneut geprüft wurde.

Behörden und ihre IT-Dienstleister, die Anforderungen, Testfälle, Testergebnisse und Abnahmen schon heute durchgängig verknüpft führen, können diese Nachweise aus dem laufenden Betrieb erzeugen, statt sie vor einer Konformitätsbewertung mühsam zusammenzutragen.