EN 18286:2026 und die KI-Verordnung: Was die Norm von Anbietern verlangt

Am 14. Oktober 2026 hat das Amtsblatt der Europäischen Union die erste harmonisierte Norm veröffentlicht, die die KI-Verordnung unterstützt. Es handelt sich um die EN 18286:2026, eine Norm für das Qualitätsmanagementsystem, die sich an Anbieter von Hochrisiko-KI-Systemen richtet. Erstmals haben Anbieter damit ein veröffentlichtes Dokument, auf das sie sich berufen können, wenn eine Behörde wissen will, wie sie die Konformität sicherstellen. Der heikle Punkt ist, dass die Norm deutlich weniger abdeckt, als die meisten Titel vermuten lassen. Dieser Artikel erklärt, was die Norm vom Anbieter verlangt, welche Teile der KI-Verordnung sie tatsächlich vermutungsweise abdeckt, welche Pflichten beim Anbieter bleiben und wie sie sich zum ISO/IEC-42001-Zertifikat verhält, das viele Organisationen bereits besitzen. Für den allgemeinen rechtlichen Rahmen lohnt sich ein Blick in unseren vollständigen Compliance-Leitfaden zur KI-Verordnung.

„Die richtige Frage lautet nicht, ob uns diese Norm konform macht. Sie lautet vielmehr, wobei sie uns hilft, etwas nachzuweisen, und was wir noch belegen müssen. Diese Unterscheidung sollte die Umsetzung leiten.“ Alexis Hirschhorn

Was ist die EN 18286:2026, und was deckt sie tatsächlich ab?

Die EN 18286:2026 ist eine Norm für das Qualitätsmanagementsystem (QMS), die sich an Anbieter von Hochrisiko-KI-Systemen richtet. Wenn Sie die Norm anwenden, vermutet die KI-Verordnung, dass Ihr QMS die Punkte (a) bis (m) des Artikels 17 Absatz 1 sowie den ersten Satz des Artikels 11 Absatz 1 erfüllt. Nicht abgedeckt sind Artikel 17 Absätze 2, 3 und 4 sowie die technischen Anforderungen aus Abschnitt 2 der Verordnung, vorbehaltlich der eng gefassten Ausnahme, die weiter unten beschrieben wird. Die Norm besitzt kein eigenes Zertifikat. Die Konformität weisen Sie im Rahmen des in der KI-Verordnung vorgesehenen Konformitätsbewertungsverfahrens nach, und die Norm liefert Ihnen das Managementsystem, das diese Bewertung überhaupt erst ermöglicht.

Wann tritt die EN 18286:2026 in Kraft, und wann gelten die Fristen für Hochrisiko-Systeme?

In einigen Artikeln taucht auch der 19. Oktober auf. Dies ist das Datum der Ankündigung durch die Kommission und nicht das Datum der Veröffentlichung im Amtsblatt. Das CEN-CENELEC hatte die Norm bereits am 12. Juli 2026 genehmigt und ihre Veröffentlichung Ende Juli angekündigt.

Bin ich als Anbieter, Betreiber oder Modellanbieter betroffen?

Die Norm richtet sich an Anbieter von Hochrisiko-KI-Systemen. Anbieter ist die Organisation, die ein System entwickelt oder entwickeln lässt und es unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt. Betreiber, also Organisationen, die ein von einem Dritten entwickeltes Hochrisiko-System einsetzen, sind nicht erfasst. Anbieter von KI-Modellen mit allgemeinem Verwendungszweck sind ebenfalls nicht erfasst, weil die Anbieterdefinition der Norm sie ausschließt. Wenn Sie ein Modell bereitstellen, auf dem andere Unternehmen Hochrisiko-Systeme aufbauen, betrifft Sie die Norm trotzdem mittelbar, denn Ihre nachgelagerten Kunden werden Informationen nach der Lieferkettenklausel (9.3) und nach den Vereinbarungen gemäß Artikel 25 Absatz 4 von Ihnen verlangen.

Welche Punkte aus Artikel 17 sind vermutungsweise konform, und unter welchen Bedingungen?

Die Vermutung erstreckt sich auf das Qualitätsmanagementsystem nach Artikel 17, Punkt für Punkt, für die Buchstaben (a) bis (m). Sie erfasst außerdem den ersten Satz des Artikels 11 Absatz 1, der die technische Dokumentation verlangt. Nicht abgedeckt ist Artikel 17 Absatz 2, die Verhältnismäßigkeitsregel, mit der Sie das QMS an Ihre Größe und Ihre Risiken anpassen dürfen. Ebenfalls nicht abgedeckt ist Artikel 17 Absatz 3, der die Integration in ein bestehendes sektorales QMS erlaubt. Auch Artikel 17 Absatz 4, der für Finanzinstitute eine vermutete Konformität vorsieht, ist nicht vollständig erfasst. Nur die Buchstaben (g), (h) und (i) bleiben in diesem Zusammenhang relevant.

Vier Zeilen der Tabelle sind an Bedingungen geknüpft, und diese Bedingungen zählen in der Praxis. Der Buchstabe (g) zum Risikomanagement vermutet die Konformität nur, wenn Ihr Risikomanagement den Artikel 9 tatsächlich erfüllt, und dafür gibt es bisher keine harmonisierte Norm. Die Zeile zu Artikel 11 Absatz 1 gilt nur, wenn Ihre technische Dokumentation jedes Element des Anhangs IV enthält. Nach unserer Lesart behält die vereinfachte Dokumentation, die der Omnibus für KMU eingeführt hat, diese Vermutung nicht, daher sollte eine KMU, die die vereinfachte Akte nutzt, nicht davon ausgehen, dass sie die Vermutung behält. Eine vierte Bedingung ergibt sich daraus, dass die Norm laut Anhang ZA die Einhaltung aller Anforderungen nicht selbst garantiert. Schließlich gilt die Vermutung nur, solange die Norm im Amtsblatt als harmonisierte Norm referenziert ist, daher lohnt es sich, diesen Verweis regelmäßig zu prüfen.

Kurz gesagt bietet Ihnen die Norm eine starke Vermutung für das Managementsystem rund um Ihre KI und eine deutlich schwächere Vermutung für den technischen Inhalt, den es umschließt.

„Eine Richtlinie sagt mir, was passieren sollte. Für ein bestimmtes KI-System möchte ich sehen, was tatsächlich passiert ist: welche Risiken identifiziert wurden, was getestet wurde, wer das Restrisiko akzeptiert hat und was sich vor der Inbetriebnahme geändert hat.“ Alexis Hirschhorn

Was verlangt die EN 18286:2026 von Anbietern, Klausel für Klausel?

Der größte Teil der Arbeit verteilt sich auf wenige Bereiche. Der erste ist eine dokumentierte Strategie zur Einhaltung regulatorischer Vorgaben (Klausel 4.4), die pro System oder pro Systemfamilie erstellt wird. Sie muss erklären, wie Sie jede wesentliche Anforderung erfüllen und welches Konformitätsbewertungsverfahren gilt. Für die meisten Organisationen ist dies die größte Lücke, weil sie für jedes System eigens geschrieben werden muss und sich nicht aus einer generischen Richtlinie übernehmen lässt.

Zweitens führen Sie ein regulatorisches Register (4.2), das die für jedes System geltenden Anforderungen über den gesamten Lebenszyklus festhält und Auslöser für die Überprüfung bestimmt. Drittens braucht jedes Hochrisiko-System eine eigene Risikoakte (8.2), die Artikel 9 entspricht. Ein unternehmensweites Risikoregister reicht dafür allein nicht aus. Viertens regelt die Norm, wie das System entworfen, verifiziert und validiert wird (8.3 und 8.4), wie Daten verwaltet werden (8.5), wie der Lebenszyklus gesteuert wird (8.1) und wie die Rückverfolgbarkeit der Versionen sichergestellt wird (8.7). Für die Risikomethode hinter Klausel 8.2 lohnt sich unser ISO-31000-Praxisleitfaden für die Schweiz.

Fünftens führen Sie die vollständige technische Dokumentation nach Anhang IV (8.9.2). Sechstens überwachen Sie das System nach dem Inverkehrbringen (9.5) im Zusammenhang mit Artikel 72 und richten ein Verfahren für schwerwiegende Vorfälle (9.6) ein, das die Fristen des Artikels 73 einhält. Viele Zusammenfassungen verbinden die Zwei-Tages-Frist mit dem Tod einer Person, ein Fehler, den man beim Lesen des Textes leicht vermeiden kann.

Siebtens steuern Sie Änderungen (9.4) und entscheiden anhand eines dokumentierten Tests, ob eine Änderung so wesentlich ist, dass sie eine neue Konformitätsbewertung auslöst. Achtens verwalten Sie Ihre Lieferanten (9.3), einschließlich der Modell- und Datenanbieter, von denen Sie abhängen. Neuntens behandeln Sie Nichtkonformitäten (9.7) mit Korrekturmaßnahmen, Rücknahme und Rückruf sowie einem Weg zur Meldung an die Behörden. Schließlich muss die Leitung das QMS in geplanten Abständen überprüfen (10.1) und darüber berichten (5.3). Die Klauselnummern haben sich seit dem Entwurf in der öffentlichen Konsultation verändert, prüfen Sie daher jede Vorlage am endgültigen Text, bevor Sie sich darauf verlassen.

Was wird ein Auditor in der EN 18286:2026 sehen wollen?

Reicht ISO/IEC 42001 für die EN 18286:2026, oder braucht man beides?

Wenn Sie ein ISO/IEC-42001-Zertifikat besitzen, steht ein Teil der Struktur bereits. Beide Normen teilen sich ein Grundgerüst aus den Klauseln 4 bis 10, was hilfreich ist. Die Unterschiede liegen dort, wo die eigentliche Arbeit steckt.

ISO/IEC 42001 ist die bessere Grundlage für die Governance auf Organisationsebene. Die EN 18286 ist der bessere Test dafür, ob ein bestimmtes System eine regulatorisch belastbare Akte besitzt. Die meisten Anbieter brauchen beides. Nutzen Sie das Managementsystem nach 42001 als Rückgrat und ergänzen Sie dann eine Akte pro Hochrisiko-System. Ein 42001-Zertifikat verschafft Ihnen keine Konformitätsvermutung, und es erzeugt auch nicht die systemspezifischen Akten, die die EN 18286 verlangt. Für den 42001-Teil lohnt sich unser Implementierungsleitfaden zur ISO 42001 und unser Leitfaden, wie Sie ein ISMS nach ISO 27001 zu einem KI-Managementsystem erweitern.

Wenn Sie bereits ein QMS nach ISO 13485 für Medizinprodukte betreiben, erlaubt Ihnen Artikel 17 Absatz 3, das QMS der KI-Verordnung darin zu integrieren. Diese Integration ist rechtlich zulässig, doch Anhang ZA nimmt Artikel 17 Absatz 3 von der Vermutung aus. Sie müssen dann mit eigenen Nachweisen belegen, dass das integrierte System Artikel 17 Absatz 1 erfüllt. KI in Medizinprodukten fällt unter Anhang I, der ab dem 2. August 2028 gilt.

Welche nationalen Behörden setzen die KI-Verordnung durch, und wo stehen sie?

„Zu wissen, welche Behörde Sie kontaktieren kann, ist nur die halbe Vorbereitung. Die andere Hälfte besteht darin zu wissen, wer in Ihrer Organisation antwortet, welche Nachweise diese Person liefern wird und wie schnell sie sie finden kann.“ Alexis Hirschhorn

Gilt die KI-Verordnung für Schweizer Unternehmen, und was tut die Schweiz bei KI-Regeln?

Die Schweiz hat noch kein eigenes KI-Gesetz. Die Bundeskanzlei erklärt, dass die Regierung an einem KI-Gesetz arbeitet und bis Ende 2026 einen Entwurf zur Vernehmlassung erwartet. Andere Quellen nennen eher das erste Halbjahr 2027, daher sollten Sie den aktuellen Zeitplan beim Bundesamt für Justiz prüfen, bevor Sie etwas planen. Die KI-Verordnung erfasst Schweizer Unternehmen dennoch. Wenn Sie ein Hochrisiko-System in den EU-Markt bringen oder das Ergebnis Ihres Systems in der EU genutzt wird, sind Sie Anbieter im Sinne des Gesetzes, unabhängig davon, wo Sie ansässig sind. Nach Artikel 22 müssen Sie dann vor dem Inverkehrbringen schriftlich einen in der EU niedergelassenen Bevollmächtigten benennen. Das revidierte Datenschutzgesetz (DSG) gilt daneben für alle personenbezogenen Daten in der Schweiz, die Sie verarbeiten.

„Für ein Schweizer Unternehmen würde ich dort beginnen, wo das System vermarktet wird und wo seine Ergebnisse genutzt werden, nicht nur beim Sitz der Gesellschaft. Definieren Sie zuerst den Geltungsbereich und prüfen Sie danach die Pflichten einzeln.“ Alexis Hirschhorn

Schweizer Finanzinstitute sollten besonders aufmerksam sein. Die Konformitätsvermutung in Artikel 17 Absatz 4 verweist auf das Finanzdienstleistungsrecht der Union, daher wird eine von der FINMA beaufsichtigte Bank, die als Anbieter auftritt, vermutlich das vollständige QMS nach Artikel 17 brauchen. Das ist unsere Lesart, und eine rechtliche Beratung sollte sie bestätigen. Das FINMA-Rundschreiben 08/2024 erwartet bereits ein Inventar, klare Verantwortlichkeiten, Tests und eine unabhängige Prüfung, und diese Erwartungen lassen sich gut den Klauseln 4.3, 5.3, 8.4 und 10.1 zuordnen. Für die Perspektive des Finanzsektors lohnt sich unser ISO-27001-Leitfaden für Schweizer FinTechs und unser DORA-Leitfaden.

Ist mein EN-18286:2026-Managementsystem bereit für ein Audit?

Die meisten Organisationen stehen heute zwischen den ersten beiden Stufen. Die Frage ist, wie schnell sie die dritte erreichen können. Was Auditoren tatsächlich prüfen, steht in unserem Playbook zu Auditnachweisen für ISO 42001 und in unserem Leitfaden zur ISO 19011:2026 für Auditoren.

Wie würde ein Schweizer Anbieter für Kreditscoring die EN 18286:2026 Schritt für Schritt umsetzen?

Um das konkret zu machen, nehmen wir ein fiktives Unternehmen, die HelvetiScore AG in Zürich. Sie liefert ein Modell zur Bonitätsbewertung, das eine Konsumkreditgeberin in Lyon einsetzt. Nach Anhang III Nummer 5 Buchstabe b ist das ein Hochrisiko-System, dessen Pflichten ab dem 2. Dezember 2027 gelten. Das Unternehmen besitzt bereits Zertifikate nach ISO/IEC 42001 und ISO/IEC 27001 und wird nicht von der FINMA beaufsichtigt. Der erste Schritt ist der Geltungsbereich. Das Ergebnis wird in der EU genutzt, daher ist HelvetiScore Anbieter im Sinne der KI-Verordnung und muss nach Artikel 22 einen in der EU niedergelassenen Bevollmächtigten benennen. Der zweite Schritt betrifft das Konformitätsbewertungsverfahren. Für Anhang III Nummer 5 ist das die interne Kontrolle nach Anhang VI, ohne benannte Stelle (Artikel 43 Absatz 2).

Der dritte Schritt ist eine Lückenanalyse auf Grundlage der Zeilen des Anhangs ZA und nicht des bloßen Abgleichs der Klauseln aus Anhang C der Norm. HelvetiScore erwartet Lücken bei der Strategie nach 4.4, bei der technischen Dokumentation nach Anhang IV sowie bei den Klauseln zu Überwachung, Vorfällen und Nichtkonformität (9.4 bis 9.7). Der vierte Schritt ist eine Matrix, die zeigt, wie jede wesentliche Anforderung erfüllt wird. Artikel 17 wird von der Norm abgedeckt, die Artikel 9, 10 sowie 12 bis 15 stützen sich dagegen auf andere Mittel, etwa den KI-Risikoprozess nach 42001, die Sicherheitsmaßnahmen der Normen 27001 und 27090 sowie Bias-Tests. Für den Sicherheitsaspekt lohnt sich unser Leitfaden zur ISO/IEC 27090.

Den Datenschutzaspekt übernimmt der Anbieter als Verantwortlicher, der seine eigene Datenschutz-Folgenabschätzung durchführen muss. HelvetiScore liefert die Datendokumentation nach Nummer 8.5. Eine Datenschutz-Folgenabschätzung nach dem DSG ist nur erforderlich, wenn das Unternehmen personenbezogene Daten aus der Schweiz verarbeitet. Der fünfte Schritt ist eine eigene, unterzeichnete Verhältnismäßigkeitsbegründung nach Artikel 17 Absatz 2, weil die Norm diesen Punkt nicht abdeckt. Der letzte Schritt ist das vollständige Dokumentenpaket: die Strategie, die Akte nach Anhang IV, der Plan zur Überwachung nach dem Inverkehrbringen, ein Playbook für Vorfälle mit den Fristen von 15, 10 und 2 Tagen, eine Vereinbarung nach Artikel 25 Absatz 4 mit jedem Anbieter eines Basismodells und die EU-Konformitätserklärung.

Welche Fehler führen bei einem Audit zur EN 18286:2026 zu Feststellungen, und wie vermeidet man sie?

Der häufigste Fehler besteht darin, die Norm wie ein Zertifikat zu behandeln. Ein Zertifikat nach EN 18286 gibt es nicht, und wer ein solches verkauft, verkauft etwas anderes. Der zweite Fehler ist die Annahme, die Vermutung decke den gesamten Artikel 17 ab. Sie erfasst die aufgeführten Punkte, einige davon aber nur unter Bedingungen. Der dritte besteht darin, das unternehmensweite Risikoregister anstelle einer Risikoakte nach Artikel 9 pro System zu verwenden. Der vierte liegt darin, die Vermutung zu beanspruchen und gleichzeitig die vereinfachte KMU-Version des Anhangs IV zu nutzen. Der fünfte besteht darin, die Klauselnummern aus einem älteren Entwurf zu übernehmen.

Häufige Fragen zur EN 18286:2026 und zur KI-Verordnung

Seit wann gilt die Konformitätsvermutung?

Seit dem 14. Oktober 2026, dem Datum der Veröffentlichung im Amtsblatt. Der 19. Oktober, der in einigen Artikeln genannt wird, ist das Datum der Ankündigung durch die Kommission.

Ist die EN 18286 verpflichtend?

Nein. Harmonisierte Normen sind freiwillig. Wenn Sie sie nicht anwenden, können Sie die Konformität nach Artikel 17 weiterhin auf anderem Weg nachweisen, tragen dann aber die volle Beweislast allein.

Macht die Einhaltung der EN 18286 mein KI-System konform?

Nein. Die Vermutung erstreckt sich auf die Regeln des Qualitätsmanagementsystems nach Artikel 17 und einige verwandte Punkte, nicht auf das Produkt selbst. Die technischen Anforderungen aus Abschnitt 2 müssen weiterhin mit eigenen Nachweisen belegt werden.

Gibt es ein Zertifikat nach EN 18286?

Nein. Die Konformität wird im Rahmen des Konformitätsbewertungsverfahrens der KI-Verordnung nachgewiesen. Die ISO/IEC 42001 ist zertifizierbar, gibt aber keine Konformitätsvermutung.

Deckt die EN 18286 Anbieter von KI-Modellen mit allgemeinem Verwendungszweck ab?

Nein. Diese Anbieter sind von der Anbieterdefinition der Norm ausgeschlossen. Nachgelagerte Anbieter erreichen das Modell über Lieferkettenkontrollen und Vereinbarungen nach Artikel 25 Absatz 4.

Gilt das auch für Schweizer Unternehmen?

Ja, wenn das System im EU-Markt in Verkehr gebracht wird oder sein Ergebnis dort genutzt wird. Schweizer Anbieter müssen dann nach Artikel 22 einen in der EU niedergelassenen Bevollmächtigten benennen.

Kann ein Anbieter biometrischer Systeme dank der EN 18286 eine benannte Stelle umgehen?

Nicht allein. Die interne Kontrolle nach Artikel 43 Absatz 1 stützt sich auf harmonisierte Normen, die die Anforderungen des Abschnitts 2 abdecken, und davon ist noch keine zitiert. Biometrische Anbieter sollten daher eine Bewertung durch eine benannte Stelle einplanen.

Kann die Vermutung verloren gehen?

Ja. Sie gilt nur, solange die Norm im Amtsblatt als harmonisierte Norm referenziert ist. Wird dieser Verweis eingeschränkt oder zurückgezogen, entfällt die Vermutung, daher sollten Sie das Amtsblatt im Blick behalten.

Wo können Sie sich zu ISO/IEC 42001, zur KI-Verordnung und zur ISO/IEC 27090 weiterbilden, um dieses System aufzubauen?

Wenn Sie das QMS selbst aufbauen möchten, ist die Schulung ISO 42001 Lead Implementer der naheliegende Einstieg, die Schulung ISO 42001 Lead Auditor bereitet Sie darauf vor, es zu prüfen, und die Schulung Certified EU AI Governance Professional behandelt den regulatorischen Teil vertiefter.

Über den Autor: Alexis Hirschhorn ist Management Systems Certified Lead Auditor und Experte für Informationssicherheit und Cybersicherheit, Cloud-Sicherheit, Risikomanagement und Governance. Alexis berät große multinationale Unternehmen, öffentliche Stellen und internationale Organisationen.

Wo sollten die Nachweise zur EN 18286 liegen, damit ein Auditor sie in wenigen Minuten findet?

Die meisten Nachweise aus der obigen Tabelle existieren bereits irgendwo in Ihrer Organisation. Das Problem liegt meist in ihrer Verteilung: Sie sind auf fünf Orte, fünf Verantwortliche und fünf Versionshistorien verteilt, und Auditoren merken das schnell. Die praktische Antwort ist ein einziges Register pro KI-System, in dem Strategie, Risikoakte, Lieferantennachweise, Vorfälle und Korrekturmaßnahmen mit dem Datensatz verknüpft sind, statt nebeneinander abgelegt zu werden. Das KI-Governance-Modul von Acuna GRC arbeitet nach diesem Modell: Jedes KI-System hat einen einzigen Datensatz, und seine Folgenabschätzung, seine Verantwortlichen, seine Vorfälle und die zugehörigen Probleme hängen daran.

Das Register schreibt Ihnen die Akte nach Anhang IV nicht, und es bestätigt die Konformität mit keinem Gesetz und keiner Norm. Es hilft aber, Lücken zu erkennen, solange sie noch zu schließen sind. Ein System ohne genehmigte Folgenabschätzung, ein Lieferant mit abgelaufenen Nachweisen oder ein Vorfall, der noch nicht gemeldet wurde, bleibt markiert, bis jemand die Situation korrigiert. Wenn Sie diese Tabelle mit Ihrem eigenen Register abgleichen möchten, zeigt die Plattform Acuna GRC dasselbe Modell in der Praxis.