Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) trat am 1. August 2024 in Kraft, und ihre Bestimmungen gelten stufenweise gemäss Artikel 113, geändert durch den Digital Omnibus zur KI (Verordnung (EU) 2026/1744). Wichtige Meilensteine: Verbote am 2. Februar 2025, Pflichten für KI-Modelle mit allgemeinem Verwendungszweck am 2. August 2025, allgemeine Geltung am 2. August 2026, Hochrisikosysteme nach Anhang III am 2. Dezember 2027 und nach Anhang I am 2. August 2028.
Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) trat am 1. August 2024 in Kraft, zwanzig Tage nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union. Artikel 113 der Verordnung legt eine stufenweise Anwendung über mehrere Meilensteine fest.
Zwei Meilensteine sind bereits verstrichen. Am 2. Februar 2025 begannen die Verbote nach Kapitel II (Artikel 5) für KI-Praktiken mit unannehmbarem Risiko zu gelten. Am 2. August 2025 begannen die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V) sowie mehrere weitere in Artikel 113 Buchstabe b genannte Kapitel zu gelten.
Am 2. August 2026 folgte die allgemeine Geltung der Verordnung nach Artikel 113, einschliesslich der Transparenzpflichten nach Artikel 50. Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III (Personalgewinnung, Kreditwürdigkeitsprüfung, Zugang zu wesentlichen Diensten, Strafverfolgung und weitere), also die Artikel 9 bis 15 und die damit verbundenen Pflichten für Anbieter und Betreiber, wurden durch den Digital Omnibus zur KI (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) verschoben und gelten nun ab dem 2. Dezember 2027.
Am 2. August 2028 folgt die Anwendung von Artikel 6 Absatz 1 und den damit verbundenen Pflichten, das heisst für Hochrisiko-KI-Systeme, die in Produkte eingebettet sind, die unter die EU-Harmonisierungsrechtsvorschriften (Anhang I) fallen. Vor dem Digital Omnibus zur KI war dafür der 2. August 2027 vorgesehen. Für Schweizer Unternehmen gilt die EU-KI-Verordnung, sobald sie ein KI-System auf dem EU-Markt in Verkehr bringen oder wenn die Ausgabe des Systems in der EU verwendet wird.
Richten Sie Ihren Fahrplan auf den 2. Dezember 2027 aus: Dann greifen die Hochrisikopflichten nach Anhang III, die die meisten Organisationen betreffen werden, nachdem der Digital Omnibus zur KI sie vom 2. August 2026 verschoben hat. Die Arbeit an Inventar und Einstufung sollte bis dahin abgeschlossen sein, nicht erst beginnen.
Die Schulung ISO/IEC 42001 Lead Auditor bereitet Audit-, Risiko- und Konformitätsfachleute darauf vor, KI-Managementsysteme (AIMS) strukturiert und belastbar zu beurteilen. Der Kurs konzentriert sich auf Planung, Durchführung und Abschluss von ISO/IEC-42001-Audits in realen organisatorischen Umgebungen und behandelt Governance, den ethischen Einsatz von KI, Risikomanagement und die regulatorischen Erwartungen der Jahre 2024 und 2025.
View courseDieser Kurs bereitet die Teilnehmenden darauf vor, KI-Initiativen im Einklang mit den Geschäftszielen zu managen, zu steuern und zu skalieren. Er adressiert den wachsenden Druck, KI-Risiken zu kontrollieren, Transparenz sicherzustellen und messbaren Wert aus KI-Investitionen zu erzielen. Die Teilnehmenden bewerten KI-Chancen, strukturieren Governance, gestalten Dashboards und automatisieren Workflows mit No-Code-Werkzeugen. Abilene Academy vermittelt anhand realer Fallbearbeitung, Power-BI- und n8n-Labs sowie prüfungsorientiertem Coaching durch aktive Beratende.
View courseEine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View courseDie Pflichten aus der EU-KI-Verordnung hängen von zwei Grössen ab: Ihrer Rolle (Anbieter, Betreiber, Einführer, Händler) und der Einstufung Ihres Systems (unannehmbares Risiko ist verboten, danach folgen hohes, begrenztes und minimales Risiko). Die meisten Unternehmen sind Betreiber, sie nutzen KI-Systeme von Dritten.
Die Schulung läuft über zwei Tage, in Präsenz, Live-Online oder im Selbststudium. Tag 1 behandelt die Änderungen bei Kontext und Führung; Tag 2 geht durch Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung, gefolgt von der PECB-Zertifizierungsprüfung.
Sie bieten anerkannte Strukturen, um KI-Risiko zu steuern, Kontrollen zu definieren und Konformität sowie ethischen KI-Einsatz in der Organisation nachzuweisen.
Der AIMS-Anwendungsbereich legt fest, welche KI-Aktivitäten, -Systeme und Organisationseinheiten abgedeckt sind. Die Kontextanalyse untersucht interne und externe Faktoren, Anspruchsgruppen und rechtliche Anforderungen, damit das AIMS seinen Zweck erfüllt.
Die Schulung richtet sich an Fachleute, die KI-Governance verantworten oder umsetzen: Chief AI Officers, KI-Risikomanager, Umsetzungsberatende, Compliance-Verantwortliche sowie Mitglieder von AIMS-Umsetzungsteams.
Die Pflichten aus der EU-KI-Verordnung hängen von zwei Grössen ab: Ihrer Rolle (Anbieter, Betreiber, Einführer, Händler) und der Einstufung Ihres Systems (unannehmbares Risiko ist verboten, danach folgen hohes, begrenztes und minimales Risiko). Die meisten Unternehmen sind Betreiber, sie nutzen KI-Systeme von Dritten.
Typische Lücken sind unvollständige Risikobeurteilungen, generische und nicht auf die KI-Risiken zugeschnittene Richtlinien, unzureichende Schulung und schwache Überwachung. Beheben Sie sie durch die Einbindung der Anspruchsgruppen, evidenzbasierte Massnahmen und kontinuierliche Überprüfung.
Die ISO/IEC 27090:2026 ist jetzt veröffentlicht. Sie ist ein Leitfaden und kein Zertifikat, liefert Sicherheitsteams aber die KI-spezifische Bedrohungs- und Maßnahmenebene, die Ihre 27001- und 42001-Programme brauchen.
ISO/IEC 42006 änderte, wer zertifizieren darf, ISO 19011:2026 den Ablauf des Audits, und der Omnibus verschob die Fristen der KI-Verordnung. Was ein AIMS-Audit verlangt, Nachweis für Nachweis.
Browse all FAQs →
Full knowledge base