DIN EN 18286:2026
Qualitätsmanagement für vertrauenswürdige KI.
Die neue harmonisierte europäische Norm konkretisiert das Qualitätsmanagement für KI-Systeme im regulatorischen Kontext des EU AI Act. Was bedeutet das für Anbieter – und welche Fragen sollten Krankenhäuser, Pflegeeinrichtungen, soziale Träger und Kommunen jetzt stellen?
Was ist DIN EN 18286?
Die DIN EN 18286:2026-09 behandelt ein Qualitätsmanagementsystem für KI im Zusammenhang mit regulatorischen Anforderungen des EU AI Act. Sie strukturiert unter anderem Verantwortlichkeiten, dokumentierte Verfahren, Entwicklung, Datenmanagement, Überwachung und Verbesserungen über den Lebenszyklus eines KI-Systems.
EU AI Act
Artikel 17 regelt Qualitätsmanagementpflichten für Anbieter von Hochrisiko-KI-Systemen. Artikel 40 regelt die Wirkung harmonisierter Normen.
DIN EN 18286
Beschreibt ein regulatorisch ausgerichtetes KI-Qualitätsmanagementsystem mit dokumentierbaren Prozessen und Verantwortlichkeiten.
Rollen zuerst klären
Wer KI nur als Betreiber einsetzt, unterliegt nicht automatisch den Anbieterpflichten nach Artikel 17. Maßgeblich sind die tatsächliche Rolle und der Anwendungsfall.
Veröffentlichung ist nicht gleich Anwendungspflicht
| Datum | Einordnung |
|---|---|
| September 2026 | Deutsche Ausgabe DIN EN 18286:2026-09. |
| 14. Oktober 2026 | Veröffentlichung der Referenz im EU-Amtsblatt durch den Durchführungsbeschluss (EU) 2026/2274; mögliche Konformitätsvermutung im abgedeckten Umfang. |
| 2. Dezember 2027 | In der herangezogenen geänderten Rechtslage genannter allgemeiner Anwendungstermin für bestimmte Hochrisiko-KI-Systeme nach Art. 6 Abs. 2 / Anhang III. |
| 2. August 2028 | Entsprechender Termin für bestimmte produktbezogene Hochrisiko-KI-Systeme nach Art. 6 Abs. 1 / Anhang I. |
Die konkrete Anwendbarkeit hängt von der geltenden konsolidierten Fassung des EU AI Act, Sonderregeln und Übergangsbestimmungen ab. Eine Normveröffentlichung löst für sich allein keine allgemeine Pflicht zur Zertifizierung aus.
Sieben zentrale Handlungsfelder
Die folgenden Themen sind eigenständig formulierte Praxiszusammenfassungen, keine Wiedergabe des urheberrechtlich geschützten Normtexts.
QM-System und Geltungsbereich
Regulatorische Anforderungen erfassen, Anwendungsbereich festlegen, dokumentierte Informationen und Compliance-Strategie steuern.
Führung und Verantwortung
Leitungszuständigkeit, Qualitätspolitik, klare Rollen, Entscheidungsbefugnisse und Eskalationswege sicherstellen.
Planung
Risiken des Qualitätsmanagementsystems bewerten und überprüfbare Qualitätsziele festlegen.
Ressourcen und Kompetenz
Personal, Fähigkeiten, Sensibilisierung, Kommunikation und geeignete Ressourcen organisieren.
KI-Lebenszyklus
Entwicklung, Datenqualität, Tests, Validierung, Dokumentation, Kennzeichnung, Änderungen und Außerbetriebnahme steuern.
Betrieb und Marktbeobachtung
Lieferkette, Änderungen, Unterstützung, Überwachung nach Inverkehrbringen und Vorfallprozesse berücksichtigen.
Bewertung und Verbesserung
Managementbewertung, Wirksamkeitsprüfung und systematische Weiterentwicklung des QM-Systems etablieren.
Welche Organisationen profitieren?
Krankenhäuser und Medizinprodukte
Besonders relevant bei eigener KI-Entwicklung, wesentlichen Änderungen oder KI-Funktionen in regulierten Produkten. Schnittstellen zu MDR, klinischer Bewertung, IT-Sicherheit und bestehenden QM-Systemen sind gesondert zu prüfen.
Pflege und soziale Träger
Bei eingekauften KI-Lösungen stehen zunächst Betreiberrolle, Beschaffung, Datenschutz, menschliche Aufsicht und Lieferantennachweise im Vordergrund. Die Anbieterpflicht nach Art. 17 gilt nicht automatisch.
Kommunen und ÖGD
KI-Anwendungen für Verwaltung, Prävention oder soziale Leistungen sind nach Einsatzzweck und möglicher Hochrisikoeinstufung zu prüfen. Transparente Zuständigkeiten und barrierearme Alternativen bleiben wesentlich.
Softwareanbieter und Plattformbetreiber
Wer ein KI-System unter eigenem Namen bereitstellt oder bestimmte wesentliche Änderungen vornimmt, muss seine mögliche Anbieterrolle und daraus folgende QM-Pflichten besonders sorgfältig prüfen.
Erste Prüfliste: Ist Ihre Organisation vorbereitet?
Ein kostenloser Orientierungscheck für die erste interne Diskussion. Die Punkte ersetzen weder den Normtext noch eine formelle Konformitätsbewertung.
0 von 8 Punkten markiert
Die Markierungen bleiben nur während des geöffneten Seitenaufrufs im Browser; es erfolgt keine Übermittlung an den Server.
Praxiswissen+ – vertiefende Veröffentlichung
Eine ausführliche Aufbereitung der DIN EN 18286 für das Gesundheits- und Sozialwesen mit praxisnahen Prüffragen und Umsetzungshilfen ist bei Praxiswissen+ in Vorbereitung.
Insights kostenfrei abonnieren: Erfahren Sie, sobald die detaillierte Veröffentlichung verfügbar ist, und erhalten Sie weitere Fachinformationen zu KI-Governance und Compliance.
Insights abonnierenDIN EN 18286 und ISO/IEC 42001: zwei unterschiedliche Perspektiven
DIN EN 18286
Stärker auf das regulatorische Qualitätsmanagement im Kontext des EU AI Act ausgerichtet. Für betroffene KI-Anbieter ist die Verbindung zu Artikel 17 besonders wichtig.
DIN EN ISO/IEC 42001
Organisationsweites Managementsystem für verantwortliche Entwicklung und Nutzung von KI. Auch unabhängig von einer spezifischen Anbieterpflicht als Governance-Rahmen nutzbar.
Bestehende Managementsysteme können Synergien bieten. Eine ISO/IEC-42001-Zertifizierung ersetzt jedoch nicht automatisch den Nachweis der spezifischen AI-Act-Anforderungen.
Zum ISO-42001-PraxisleitfadenEin pragmatischer Einstieg in fünf Schritten
KI-Inventar erstellen
Systeme, Einsatzzwecke, Hersteller, betroffene Personengruppen und Einsatzkontexte dokumentieren.
Rollen und Hochrisiko-Einstufung prüfen
Rechtsgrundlage, Verantwortlichkeiten und mögliche Produktregulierung je System bestimmen.
QM-Gap-Analyse durchführen
Bestehende Verfahren gegen relevante Anforderungen aus AI Act und DIN EN 18286 spiegeln.
Nachweise und Verantwortlichkeiten aufbauen
Prüfberichte, Freigaben, technische Dokumentation, Lieferantennachweise und Vorfallprozesse zuordnen.
Regelmäßig bewerten und verbessern
Änderungen der KI-Systeme, der Rechtslage und der eigenen Prozesse in die Managementbewertung aufnehmen.
DIN EN 18286: Fragen und Antworten
Ist die DIN EN 18286 verpflichtend?
Nein. Die Norm ist freiwillig anwendbar. Für die von ihr abgedeckten Anforderungen kann ihre Anwendung nach Veröffentlichung der Referenz im EU-Amtsblatt (14. Oktober 2026, Durchführungsbeschluss (EU) 2026/2274) eine Konformitätsvermutung nach Artikel 40 EU AI Act begründen. Sie löst keine allgemeine Zertifizierungspflicht aus.
Wer braucht ein Qualitätsmanagementsystem nach Artikel 17 EU AI Act?
Artikel 17 richtet sich an Anbieter von Hochrisiko-KI-Systemen. Wer KI nur als Betreiber einsetzt, unterliegt nicht automatisch den Anbieterpflichten. Maßgeblich sind die tatsächliche Rolle und der Anwendungsfall.
Ersetzt eine ISO/IEC-42001-Zertifizierung die DIN EN 18286?
Nein, nicht automatisch. ISO/IEC 42001 ist ein organisationsweites KI-Managementsystem, die DIN EN 18286 ist stärker auf das regulatorische Qualitätsmanagement im Kontext des EU AI Act ausgerichtet. Bestehende Managementsysteme können Synergien bieten, ersetzen aber nicht den Nachweis der AI-Act-Anforderungen.
Was bedeutet die Norm für Krankenhäuser, Pflege und Kommunen?
Zuerst ist die eigene Rolle (Anbieter oder Betreiber) je KI-Anwendungsfall zu klären. Bei eingekauften KI-Lösungen stehen Beschaffung, Datenschutz, menschliche Aufsicht und Lieferantennachweise im Vordergrund. Bei eigener KI-Entwicklung oder wesentlichen Änderungen kann eine Anbieterrolle mit QM-Pflichten entstehen.
Primärquellen und weiterführende Informationen
DIN EN 18286:2026-09: Offizielle deutsche Normausgabe bei DIN Media
EU AI Act: Verordnung (EU) 2024/1689 auf EUR-Lex (jeweils aktuelle konsolidierte Rechtslage prüfen).
Harmonisierungsbeschluss: Durchführungsbeschluss (EU) 2026/2274 vom 12. Oktober 2026, veröffentlicht am 14. Oktober 2026; auf EUR-Lex nach der Beschlussnummer suchen.
Vertiefung: DIN EN ISO/IEC 42001 – KI-Managementsystem · Hochrisiko-KI nach EU AI Act und MDR · Artikel 4 EU AI Act – KI-Kompetenzpflicht · BSI A5 – KI-Audit und Assurance · FMEA im Gesundheitswesen.
