ISO/IEC 27090, EN 18286 & IEEE 2863: Die 3 neuen KI-Governance-Standards 2026 im Überblick

Drei Standards in drei Tagen: Warum der Oktober 2026 für KI-Governance zählt

Zwischen dem 14. und 16. Oktober 2026 sind drei KI-Governance-Standards gleichzeitig scharf geworden: ISO/IEC 27090:2026 wurde am 14. Oktober veröffentlicht, EN 18286:2026 am selben Tag im Amtsblatt der EU als erste harmonisierte Norm zum EU AI Act zitiert, und IEEE 2863-2026 folgte am 16. Oktober. Drei Gremien, drei Perspektiven, ein Thema: Wie entwickeln und betreiben Organisationen KI sicher, konform und verantwortungsvoll?

Für Unternehmen, die KI entwickeln oder einsetzen, lohnt der Blick auf alle drei. Sie decken unterschiedliche Ebenen ab – Technik, Regulierung und Organisation – und ergänzen sich eher, als dass sie konkurrieren. Dieser Beitrag erklärt, was die Standards enthalten, für wen sie gelten und was jetzt zu tun ist.

Die drei Standards auf einen Blick

ISO/IEC 27090:2026 – Cybersecurity für KI-Systeme

ISO/IEC 27090:2026 ist der erste internationale Standard, der sich ausschließlich mit Sicherheitsbedrohungen gegen KI-Systeme befasst. Der volle Titel lautet Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems. Entwickelt wurde er vom ISO/IEC JTC 1/SC 27, dem Gremium hinter ISO/IEC 27001. ISO-Normeintrag

Der Fokus liegt auf dem Schutz von KI-Systemen, nicht auf dem Einsatz von KI zur Abwehr anderer Angriffe. Die Norm beschreibt, welche Angriffe spezifisch für Modelle, Trainingsdaten und KI-Workflows sind, wie man sie erkennt und wie man sie über den gesamten Lebenszyklus abwehrt. Dazu zählen:

• Data Poisoning: manipulierte Trainingsdaten, die das Modellverhalten verändern
• Model Exfiltration: Extraktion eines Modells über scheinbar legitime Abfragen
• Evasion Attacks, Membership Inference, Model Inversion und direktes Model Poisoning
• Prompt Injection sowie sensible oder schädliche Modellausgaben

Daneben behandelt ISO/IEC 27090 Querschnittsthemen wie Threat Modelling, Red Teaming, Zero Trust, Supply-Chain-Security, Logging und Monitoring sowie die Alterung von Modellen und Schutzmaßnahmen über die Zeit. Grundprinzip ist Defense in Depth: mehrere Schutzschichten, weil sich manche KI-Angriffe nur schwer erkennen lassen. ISO-Erläuterung zu ISO 27090

Wichtig für die Einordnung: ISO/IEC 27090 ist ein Leitfaden, keine zertifizierbare Anforderungsnorm. Er ergänzt ein bestehendes ISMS nach ISO/IEC 27001 und ein KI-Managementsystem nach ISO/IEC 42001 um KI-spezifische Sicherheitsaspekte. Für Security-Teams ist er damit der natürliche Einstiegspunkt, um KI-Risiken in bestehende Prozesse zu integrieren. Mehr dazu lesen Sie in ISO 27090 erklärt für KI-Sicherheitsteams und ISO 27090 und ISO 42001 im Vergleich.

EN 18286:2026 – Das Qualitätsmanagementsystem für den EU AI Act

EN 18286:2026 ist die erste harmonisierte Norm zum EU AI Act – und damit der Standard mit der größten rechtlichen Tragweite der drei. CEN und CENELEC haben die Norm Artificial intelligence – Quality management system for EU AI Act regulatory purposes im Juli 2026 veröffentlicht. Am 14. Oktober 2026 hat die Europäische Kommission sie mit dem Durchführungsbeschluss (EU) 2026/2274 im Amtsblatt der EU zitiert.

Diese Zitierung ist der entscheidende Schritt. Nach Artikel 40 AI Act gilt für Anbieter, die eine im Amtsblatt veröffentlichte harmonisierte Norm anwenden, die Konformitätsvermutung für die abgedeckten Anforderungen. Konkret betrifft das Artikel 17: Anbieter von Hochrisiko-KI-Systemen müssen ein dokumentiertes Qualitätsmanagementsystem betreiben. Nach dem aktualisierten Zeitplan gilt diese Pflicht ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Anhang III und ab dem 2. August 2028 für Hochrisiko-Systeme in regulierten Produkten nach Anhang I. Zeitleiste der Europäischen Kommission zur KI-Verordnung EN 18286 übersetzt diese Pflicht in auditierbare Anforderungen, unter anderem zu:

• Design- und Entwicklungskontrollen
• Risikomanagement und Datenmanagement
• Dokumentation und Aufzeichnungen
• Post-Market-Monitoring und Umgang mit Vorfällen

Drei Dinge sollten Unternehmen dabei im Blick behalten. Erstens: Die Anwendung bleibt freiwillig; Konformität lässt sich auch auf anderem Weg nachweisen – nur ohne Vermutungswirkung. Zweitens: Die Vermutung gilt nur für die Anforderungen, die die Norm tatsächlich abdeckt, nicht für den gesamten AI Act. Drittens: ISO/IEC 42001 ist kein Ersatz. Die internationale Norm für KI-Managementsysteme ist zertifizierbar, aber keine harmonisierte Norm und erzeugt keine Konformitätsvermutung. Wer bereits ein 42001-System betreibt, hat eine gute Basis, muss die Prozesse aber gegen EN 18286 abgleichen. Nemko Digital zu EN 18286

Weitere harmonisierte Normen zu Risikomanagement, Datenqualität, Transparenz, menschlicher Aufsicht und Cybersecurity sind in Arbeit, aber noch nicht zitiert. EN 18286 ist derzeit die einzige AI-Act-Referenz im Amtsblatt. Wie Sie Ihre KI-Anwendungsfälle nach dem AI Act einstufen, lesen Sie in EU AI Act: Anwendungsfälle einstufen und Nachweise planen.

IEEE 2863-2026 – Organisationale KI-Governance

IEEE 2863-2026 setzt eine Ebene höher an: bei der Frage, wie eine Organisation als Ganzes KI verantwortungsvoll steuert. Die IEEE Recommended Practice for Organizational Governance of Artificial Intelligence wurde am 16. Oktober 2026 von der IEEE Standards Association veröffentlicht – nach gut sechs Jahren Entwicklung (Projektstart Februar 2020, Board-Freigabe Juni 2026). IEEE-SA-Standardseite

Die Norm richtet sich an das Governance-Gremium einer Organisation – also Geschäftsführung, Vorstand oder Aufsichtsrat – und besteht aus drei Bausteinen:

1. Governance-Prinzipien, die das Gremium priorisieren sollte
2. Prozesse, mit denen diese Prinzipien umgesetzt werden
3. Fallstudien mit konkreten KI-Anwendungen, die zeigen, wie die Prozesse die Prinzipien umsetzen – inklusive der Auflösung von Zielkonflikten zwischen Prinzipien

Die von IEEE genannten Schlüsselthemen reichen von Accountability, Transparenz, Erklärbarkeit und menschlicher Aufsicht über Datenschutz, Sicherheit und Nicht-Diskriminierung bis zu Nachhaltigkeit und Wohlergehen. Auf der Prozessseite tauchen Auditing, Red Teaming, Incident Response, Lebenszyklus-Aufsicht, Value-Chain-Management, Kompetenzaufbau und Stakeholder-Einbindung auf.

Als Recommended Practice formuliert IEEE 2863 Empfehlungen, keine zertifizierbaren Anforderungen. Der Mehrwert liegt in der Brücke zwischen abstrakten Ethik-Prinzipien und konkreten Entscheidungsprozessen auf Führungsebene. Die Norm beschreibt zudem, wie Organisationen mit externen Governance-Instrumenten umgehen: Regulierung, Berufsstandards, Verhaltenskodizes und öffentliche Erwartungen an verantwortungsvolle KI.

Wie die drei Standards zusammenspielen

Die drei Normen adressieren drei Ebenen, die sich in der Praxis überlagern:

Als gemeinsamer Unterbau bietet sich ISO/IEC 42001 an. Das KI-Managementsystem liefert die Struktur, in die sich Governance-Prinzipien (IEEE 2863), regulatorische QMS-Anforderungen (EN 18286) und Sicherheitsmaßnahmen (ISO/IEC 27090) einhängen lassen. EN 18286 lehnt sich strukturell an ISO/IEC 42001 an, ohne sie zu ersetzen; ISO/IEC 27090 verweist auf 42001 als Managementrahmen; IEEE 2863 beschreibt die Governance-Ebene darüber. Wer die drei Normen getrennt behandelt, baut dreimal dieselben Prozesse – wer sie als Schichten eines Systems versteht, spart Aufwand und Widersprüche.

Was Unternehmen jetzt tun sollten

Die Prioritäten hängen von der Rolle im KI-Wertschöpfungsnetz ab:

• Anbieter von Hochrisiko-KI in der EU: EN 18286 beschaffen und ein Gap-Assessment gegen das bestehende QMS durchführen. Wer bereits nach ISO 9001, ISO 13485 oder ISO/IEC 42001 arbeitet, kann die AI-Act-Elemente integrieren, muss den Abgleich aber dokumentieren.
• Security-Teams: KI-Systeme inventarisieren – auch die von Dritten bezogenen. Herkunft von Daten und Modellen klären, Threat Modelling um KI-spezifische Angriffe erweitern und prüfen, wie verdächtiges Modellverhalten erkannt und bearbeitet würde. ISO/IEC 27090 liefert dafür die Checkliste.
• Geschäftsführung und Aufsichtsgremien: IEEE 2863 als Rahmen für ein KI-Governance-Mandat nutzen – Prinzipien festlegen, Verantwortlichkeiten klären, Berichtswege definieren und Zielkonflikte explizit entscheiden.
• Alle: Die Veröffentlichung weiterer harmonisierter Normen beobachten. Mit EN 18286 ist der Anfang gemacht; Normen zu Risikomanagement, Cybersecurity und Logging folgen.

ISO/IEC 27090 und EN 18286 sind kostenpflichtig – ISO/IEC 27090 über den ISO-Store, EN 18286 über die nationalen Normungsorganisationen (in Deutschland DIN Media). IEEE 2863 ist über das IEEE GET Program kostenlos abrufbar und lässt sich alternativ über die IEEE SA kaufen oder per Abonnement beziehen.

Fazit

Der Oktober 2026 markiert den Übergang der KI-Governance von Prinzipien zu prüfbaren Standards. ISO/IEC 27090 macht KI-Sicherheit konkret, EN 18286 gibt dem EU AI Act zum ersten Mal eine harmonisierte Norm mit Konformitätsvermutung, und IEEE 2863 verankert KI-Governance auf Führungsebene. Wer alle drei kennt, kann Sicherheit, Compliance und Verantwortung als ein System denken – statt als drei getrennte Projekte.

Quellen

• ISO/IEC 27090:2026 – Katalogeintrag und ISO/IEC 27090 explained (ISO)
• Durchführungsbeschluss (EU) 2026/2274 (EUR-Lex)
• EN 18286: EU AI Act Cites New Harmonized QMS Standard (Nemko Digital, 16.10.2026)
• IEEE 2863-2026 – Standardseite (IEEE SA)