CEN/CENELEC Normen: Harmonisierte Standards für den EU AI Act

Harmonisierte Normen sind europäische Normen (EN), die im Auftrag der EU-Kommission entwickelt wurden und im Amtsblatt der EU veröffentlicht werden. Ihre Besonderheit: Unternehmen, die diese Normen einhalten, profitieren von der gesetzlichen Konformitätsvermutung (Presumption of Conformity). Das bedeutet: Wenn Ihr KI-System eine harmonisierte Norm erfüllt, wird vermutet, dass es auch die entsprechenden EU AI Act-Anforderungen erfüllt. Das vereinfacht die Konformitätsbewertung erheblich.

Die EU-Kommission hat CEN und CENELEC (sowie ETSI für Telekommunikation) mit dem Standardisierungsauftrag M/619 beauftragt, harmonisierte Normen für den EU AI Act zu entwickeln. Der Auftrag umfasst: Technische Anforderungen für Hochrisiko-KI-Systeme (Art. 9–15), Konformitätsbewertungsverfahren, spezifische Sektoranforderungen. Die Entwicklung ist 2024/2025 angelaufen, erste Normen werden 2025/2026 erwartet.

Bis harmonisierte CEN/CENELEC-Normen vorliegen, können bestehende internationale Normen als Orientierung dienen: ISO/IEC 42001 (KI-Managementsystem), ISO/IEC 23053 (Framework für KI-Systeme in ML), ISO/IEC 23894 (Risikomanagement für KI), ISO/IEC 24028 (KI-Vertrauenswürdigkeit), ISO/IEC 24029 (Robustheit neuronaler Netze), ISO/IEC 5259-Reihe (Datenqualität für Analytik und ML), IEEE 7010 (Wellbeing Impact Assessment für KI).

CEN/CENELEC arbeitet an Normen in folgenden technischen Bereichen: Risikomanagement für KI-Systeme, Datensätze und Datenqualität, Transparenz und Erklärbarkeit, Robustheit und Genauigkeit, Cybersicherheit für KI-Systeme, Prüf- und Testmethoden, Datenschutz und Privacy-by-Design, Barrierefreiheit. Unternehmen sollten den Normierungsprozess aktiv verfolgen und können über Nationale Normierungsorganisationen (DIN, ASI, SNV) an der Entwicklung mitwirken.