EUROPÄISCHE KI- UND CLOUD-GOVERNANCE
Der AI Act legt Pflichten fest. EN 18286 unterstützt das Qualitätsmanagement für Anbieter von Hochrisiko-KI; ISO/IEC 42001 befasst sich mit dem umfassenderen KI-Managementsystem. ISO/IEC 27090:2026 gibt Orientierung zur Erkennung und Minderung KI-spezifischer Sicherheitsbedrohungen. Der vorgeschlagene Cloud and AI Development Act fließt in Souveränitätsentscheidungen ein. Wir verknüpfen diese Instrumente mit praktischen Entscheidungen und einer Umsetzung mit klarer Verantwortung.
Über Ihre Umgebung sprechenSTAND / 19. OKTOBER 2026
01 / WAS GILT UND WAS ENTSTEHT
Wir unterscheiden Rechtsvorschriften, harmonisierte Normen,
Leitlinien zu Management und Sicherheit sowie politische Vorschläge.
Verordnung (EU) 2024/1689
Beginnen Sie beim KI-System, dem Anwendungsfall und Ihrer Rolle in der Wertschöpfungskette. Daraus ergeben sich anwendbare Pflichten, Risikokontrollen, Nachweise und Verantwortliche. Die Verordnung wird schrittweise anwendbar, mit Ausnahmen vom allgemeinen Anwendungsdatum.
KI-Qualitätsmanagement · Artikel 17
Anforderungen und Leitlinien für ein KI-Qualitätsmanagementsystem, vor allem für Anbieter, die hochriskante KI-Systeme in Verkehr bringen oder in Betrieb nehmen. Die Normreferenz wurde am 14. Oktober 2026 im Amtsblatt der EU veröffentlicht.
Die Einhaltung der Norm stützt eine Konformitätsvermutung für die von ihr abgedeckten Anforderungen des EU AI Act; sie belegt nicht die Erfüllung aller Pflichten.
KI-Managementsystem · 2023
Ein strukturierter Ansatz zum Aufbau, Betrieb und zur Verbesserung eines KI-Managementsystems. Er verbindet Richtlinien, Risiken, Rollen und Überprüfungszyklen in einer Organisation. Es handelt sich um eine Norm, weder um EU-Recht noch um einen Ersatz für die Analyse des EU AI Act.
Cybersicherheit von KI-Systemen · 2026
Leitlinien zu Sicherheitsbedrohungen und Kompromittierungen von KI-Systemen über ihren gesamten Lebenszyklus. Sie helfen Teams zu verstehen, wie Daten, Modelle und Arbeitsabläufe angegriffen werden können und wie sich diese Bedrohungen ergänzend zu bewährten Informationssicherheitspraktiken erkennen und mindern lassen.
CADA · COM(2026) 502 · 3. Juni 2026
Der Vorschlag der Kommission behandelt Cloud- und KI-Kapazitäten in der EU, Autonomie und einen gemeinsamen Rahmen zur Bewertung der Souveränität. Die Bestimmungen können sich im Gesetzgebungsverfahren ändern; sie sind derzeit keine geltenden rechtlichen Pflichten.
02 / SICHERUNG DER SOUVERÄNITÄT
Vom Datenstandort in der EU bis zur stärkeren
Kontrolle über Anbieter und Lieferketten.
CADA schlägt vier Sicherungsstufen für Cloud- und KI-Souveränität vor. Sie sollen im öffentlichen Sektor anhand einer Risikobewertung genutzt werden. Diese Darstellung erklärt den Vorschlag; die Stufen sind keine Zertifizierungssiegel oder Qualifikationen von Luxora.
Verarbeitung und Speicherung auf Infrastruktur innerhalb der Union.
Nachgewiesene Unabhängigkeit von Drittländern und Transparenz der Softwarelieferkette.
Eigentum und Kontrolle in der EU, mit zusätzlichen im Vorschlag beschriebenen Kriterien.
Vollständige Transparenz und Kontrolle der Softwarelieferkette ohne Eingriffe aus Drittländern.
Zusammenfassung der CADA-Erläuterung der Europäischen Kommission . Die endgültige Formulierung und Umsetzung können sich ändern.
03 / VOM RAHMEN ZUR UMSETZUNG
Wir verbinden Regulierungs- und Normensicht mit der tatsächlichen Bereitstellung: KI-Anwendungsfälle, Datenflüsse, Cloudverträge, Sicherheitskontrollen und verantwortliche Teams.
Gespräch vereinbarenSysteme, Modelle, Anbieter, Daten und Anwendungsfälle identifizieren.
Verbindliche Anforderungen von politischen Vorschlägen und freiwilligen Normen unterscheiden.
Souveränitätsoptionen vergleichen, Kontrollverantwortliche benennen und den Fahrplan umsetzen.