EU: Beschluss 2026/2274 veröffentlicht EN 18286

Am 14. Oktober 2026 hat das Amtsblatt der Europäischen Union den Durchführungsbeschluss (EU) 2026/2274 der Kommission vom 12. Oktober 2026 veröffentlicht, der EN 18286:2026 als harmonisierte Norm für KI-Systeme mit hohem Risiko zitiert, ausgearbeitet als Unterstützung der Verordnung (EU) 2024/1689 (der KI-Verordnung). Artikel 2 legt fest, dass der Beschluss am Tag der Veröffentlichung in Kraft tritt. Weitere harmonisierte Normen unter dem Normungsauftrag aus Durchführungsbeschluss C(2025) 3871 sind in diesem Rechtsakt noch nicht vorgesehen. Für die Anpassung eines Qualitätsmanagementsystems an EN 18286:2026 wird kein separates Datum festgelegt: Die Konformitätsvermutung nach Artikel 40 gilt ab der Nennung im Amtsblatt selbst.

Anbieter von KI-Systemen mit hohem Risiko, die diese auf dem EU-Markt in Verkehr bringen, in der EU ansässige autorisierte Vertreter nicht in der EU ansässiger Anbieter von KI-Systemen mit hohem Risiko, EU-Einführer von KI-Systemen mit hohem Risiko und benannte Stellen, die KI-Systeme mit hohem Risiko nach der KI-Verordnung bewerten, müssen das Qualitätsmanagementsystem nach Artikel 17, einschließlich der Marktüberwachung nach dem Inverkehrbringen, an EN 18286:2026 anpassen, damit die Konformitätsvermutung nach Artikel 40 für die Anforderungen gilt, die diese Norm abdeckt. Ohne diese Anpassung müssen diese Anbieter das Qualitätsmanagementsystem nach Artikel 17 ohne die Konformitätsvermutung nachweisen, die die Nennung von EN 18286:2026 im Amtsblatt verleiht.

Was veröffentlicht der Durchführungsbeschluss (EU) 2026/2274?

Artikel 1 veröffentlicht im Amtsblatt die Referenz der einzigen im Anhang genannten harmonisierten Norm: EN 18286:2026 mit dem Titel "Künstliche Intelligenz: Qualitätsmanagementsystem für regulatorische Zwecke der KI-Verordnung der EU". Die Rechtsgrundlage des Beschlusses ist Artikel 10 Absatz 6 der Verordnung (EU) Nr. 1025/2012 über die europäische Normung. Der Text weist EWR-Bezug auf.

Der Anhang enthält eine Zeile ohne Einschränkung oder Zurückziehung. Erwägungsgrund 6 knüpft die Vermutung an die Veröffentlichung im Amtsblatt, daher legt Artikel 2 das Inkrafttreten auf den 14. Oktober 2026 fest und nicht auf einen späteren Zeitpunkt.

Welche Anforderungen der KI-Verordnung deckt EN 18286:2026 ab?

Erwägungsgrund 3 hält fest, dass CEN und CENELEC den Auftrag aus Nummer 9 des Anhangs I zum Durchführungsbeschluss C(2025) 3871 der Kommission vom 23. Juni 2025 abgeschlossen haben: harmonisierte Normen über Qualitätsmanagementsysteme für Anbieter von KI-Systemen, einschließlich der Prozesse der Marktüberwachung nach dem Inverkehrbringen. Aus dieser Arbeit ging EN 18286:2026 hervor.

Erwägungsgrund 5 stellt fest, dass EN 18286:2026 die Anforderungen erfüllt, die sie in der Verordnung (EU) 2024/1689 abdecken soll, und dass es daher angemessen ist, ihre Referenz zu veröffentlichen. Erwägungsgrund 1 nimmt Artikel 40 wieder auf: Ein KI-System mit hohem Risiko oder ein KI-Modell mit allgemeinem Verwendungszweck, das einer harmonisierten Norm entspricht, deren Referenz im Amtsblatt veröffentlicht ist, gilt hinsichtlich der Anforderungen, die diese Norm oder ein Teil von ihr abdeckt, als konform. Der Beschluss zitiert EN 18286:2026 nicht für Risikomanagement, Daten-Governance, Transparenz oder menschliche Aufsicht und veröffentlicht keine andere Norm.

Erwägungsgrund 4 hält fest, dass die Kommission zusammen mit CEN und CENELEC EN 18286:2026 anhand des Durchführungsbeschlusses C(2025) 3871 bewertet hat. Die Konformität mit der zitierten Norm ist freiwillig: Die Vermutung ist die Rechtsfolge der Nennung, nicht die Pflicht, die Norm zu erwerben.

Wer kann sich auf die Konformitätsvermutung nach Artikel 40 aus dieser Nennung berufen?

Ein Anbieter, der ein KI-System mit hohem Risiko auf dem EU-Markt in Verkehr bringt, kann die Vermutung nur dann in Anspruch nehmen, wenn sein Qualitätsmanagementsystem nach Artikel 17, einschließlich der Marktüberwachung nach dem Inverkehrbringen, für die Anforderungen, die diese Norm abdeckt, mit EN 18286:2026 konform ist. Ein in der EU ansässiger autorisierter Vertreter eines nicht in der EU ansässigen Anbieters und ein EU-Einführer dieser Systeme hängen von ebendiesem System ab. Eine benannte Stelle, die ein KI-System mit hohem Risiko bewertet, zieht die zitierte Referenz heran, wenn sie prüft, ob die Vermutung greift.

Artikel 40, wie in Erwägungsgrund 1 wieder aufgeführt, nennt auch KI-Modelle mit allgemeinem Verwendungszweck, die einer veröffentlichten harmonisierten Norm entsprechen. Dieser Beschluss veröffentlicht nur die Norm über das Qualitätsmanagementsystem, die für Anbieter von KI-Systemen angefordert wurde. Er setzt kein späteres Kalenderdatum: Der 14. Oktober 2026 ist der erste Tag, an dem die Nennung im Amtsblatt steht. Ein Anbieter, der EN 18286:2026 nicht folgt, weist das System nach Artikel 17 direkt nach, ohne diese Vermutung.

Worauf sollten sich Anbieter vorbereiten, solange kein weiterer Termin festgelegt ist?

Der Beschluss (EU) 2026/2274 setzt kein Datum für die Erfüllung über die Veröffentlichung im Amtsblatt hinaus fest. Gleichen Sie das System nach Artikel 17, einschließlich der Marktüberwachung nach dem Inverkehrbringen, gegen EN 18286:2026 ab und halten Sie fest, welche Anforderungen sie abdeckt. Die technische Dokumentation sollte angeben, ob die Vermutung in Anspruch genommen wird und für welche Anforderungen.

• EN 18286:2026 beschaffen und die Klauseln ermitteln, die Artikel 17, einschließlich der Marktüberwachung nach dem Inverkehrbringen, zugeordnet sind.
• Lücken zwischen dem aktuellen Qualitätsmanagementsystem und diesen Klauseln erfassen, mit einem Verantwortlichen für jede Lücke.
• Der benannten Stelle, sofern eine eingebunden ist, mitteilen, ob die Konformitätsvermutung nach Artikel 40 in Anspruch genommen wird und für welche Anforderungen.
• Einen direkten Nachweis für jede Anforderung nach Artikel 17 bereithalten, die EN 18286:2026 nicht abdeckt. Dieser Rechtsakt zitiert eine Norm.

Eine nach Jurisdiktionen gegliederte, kontinuierliche Überwachung macht die nächste Nennung einer harmonisierten Norm der KI-Verordnung im Amtsblatt bereits an ihrem Veröffentlichungstag sichtbar.

Prüfen Sie, ob jedes auf dem EU-Markt in Verkehr gebrachte KI-System mit hohem Risiko die Konformitätsvermutung nach Artikel 40 in Anspruch nehmen wird, beschränken Sie diesen Anspruch auf das, was EN 18286:2026 abdeckt, und informieren Sie Ihre Kontakte im Qualitätsmanagement und bei benannten Stellen über die Nennung vom 14. Oktober 2026. Obsidian verfolgt spätere Nennungen harmonisierter Normen der KI-Verordnung im Amtsblatt.