Qualitäts-, Compliance- und Risikomanagement unter der KI-Verordnung

Mit der Verordnung (EU) 2024/1689 (KI-VO) stehen Anbieter von Hochrisiko-KI-Systemen vor einem Berg organisatorischer Pflichten im Compliance-, Qualitäts- und Risikomanagement. Die harmonisierten Normen EN 18286 (Quality Management System for EU AI Act regulatory purposes) und EN 18228 (AI Risk Management) konkretisieren diese Pflichten in den beiden zentralen Bereichen organisationsweiter Compliance als Qualitätsziel und des systemischen Risikomanagements. Sobald die Normen im Amtsblatt der EU zitiert sind, entfalten sie eine Konformitätsvermutung nach Art. 40 KI-VO. Das Seminar vermittelt praxisnah, wie sich beide Normen in bestehende Compliance-Strukturen wie ISO 42001 integrieren lassen, wo die rechtlichen Fallstricke der neuen europäischen Standardisierung liegen und welche Beratungsleistungen Mandantinnen und Mandanten künftig erwarten können. Schwerpunkt ist das Legal Requirements Engineering, die Schnittstelle zwischen rechtlicher Auslegung und technisch-organisatorischer Umsetzung im Lichte der Ziele aus Art. 1 der KI-VO und der Ethikleitlinien der High Level Expert Group on Artificial Intelligence, auf die EG 27 explizit Bezug nimmt.