Erster KI-Standard zum EU AI Act geht in die öffentliche Konsultation

Die EU-Kommission treibt die technische Umsetzung des AI Act über harmonisierte Normen voran. Mit prEN 18286 ist seit dem 30. Oktober 2025 erstmals ein KI-Standard in der öffentlichen Konsultation, der Anbietern hochriskanter Systeme einen rechtssicheren Weg zur Compliance eröffnen soll.

Auf ihrer Seite zur Standardisierung des AI Act beschreibt die EU-Kommission harmonisierte Standards als Mittel für mehr Rechtssicherheit und niedrigere Compliance-Kosten. Am 30. Oktober 2025 trat dort mit prEN 18286: Artificial Intelligence - Quality Management System for EU AI Act Regulatory Purposes nach Angaben der Kommission der erste harmonisierte KI-Standard in die öffentliche Anhörung ein. Der Entwurf bezieht sich auf die Anforderungen aus Artikel 17 des AI Act und soll Anbietern hochriskanter KI-Systeme ein produktbezogenes Rahmenwerk für Governance über den gesamten Lebenszyklus liefern.

Die Ausarbeitung erfolgt bei CEN und CENELEC im gemeinsamen technischen Komitee JTC 21. Die Kommission hat die beiden europäischen Normungsorganisationen mit der Entwicklung von Standards in zehn Bereichen beauftragt: Risikomanagement, Governance und Datenqualität, Protokollierung, Transparenz, menschliche Aufsicht, Genauigkeit, Robustheit, Cybersicherheit, Qualitätsmanagement und Konformitätsbewertung.

Nach Darstellung der Kommission betrifft der AI Act hochriskante KI-Systeme, die Sicherheit, Gesundheit und Grundrechte berühren, etwa in kritischen Infrastrukturen oder der Strafverfolgung. Die entsprechenden Anforderungen müssen vor dem Inverkehrbringen erfüllt sein. Zudem ist eine Überwachung solcher Systeme über den gesamten Lebenszyklus vorgesehen.

Die Nutzung harmonisierter Standards bleibt freiwillig. Anbieter können laut Kommission auch andere Wege wählen, um die Einhaltung des AI Act nachzuweisen. Werden Standards nach Prüfung durch die Kommission im Amtsblatt der EU referenziert, entsteht jedoch eine Vermutung der Konformität. Unternehmen, die diese Standards anwenden, gelten dann in Bezug auf die abgedeckten Anforderungen als gesetzeskonform.

Bevor es zu einer Referenz im Amtsblatt kommt, prüft die Kommission, ob die von CEN und CENELEC veröffentlichten Standards die Ziele und rechtlichen Vorgaben des AI Act erfüllen. prEN 18286 befindet sich seit dem 30. Oktober 2025 zunächst in der Phase der öffentlichen Anhörung über die nationalen Normungsorganisationen.