EN 18286 im KI-Einkauf: was Energieversorger von Anbietern verlangen sollten

Was am 14. Oktober 2026 passiert ist

Die KI-Verordnung hat seit dem 14. Oktober 2026 ihre erste harmonisierte Norm. An diesem Tag erschien im Amtsblatt der Durchführungsbeschluss (EU) 2026/2274 der Kommission, datiert auf den 12. Oktober. Sein Anhang hat genau eine Zeile: EN 18286:2026, "Künstliche Intelligenz, Qualitätsmanagementsystem zu Regulierungszwecken im Rahmen der KI-Verordnung der EU". Der Beschluss gilt ab Veröffentlichung.

Fertig war die Norm schon vorher. CEN-CENELEC hat sie am 30. Juli 2026 veröffentlicht. Rechtlich zählt aber erst die Zitierung, denn nach Art. 40 der KI-Verordnung wird Konformität nur bei Normen vermutet, deren Fundstelle im Amtsblatt steht. Das Normungsgremium CEN-CENELEC JTC 21 schreibt es am 14. Oktober ohne Umweg: "Only that citation gives the standard legal effect under Article 40 of the AI Act."

Was deckt sie ab? Weniger, als der Titel "erste harmonisierte Norm" vermuten lässt. Nach der Analyse von Nico Schmidt (Intertek, 29. September 2026) ordnet ihr Anhang ZA die Norm Art. 17 Abs. 1 Buchstaben a bis m zu, also den Bausteinen des Qualitätsmanagements, und dem ersten Satz von Art. 11 Abs. 1 zur technischen Dokumentation. Art. 17 Abs. 2 bis 4 sind ausdrücklich nicht abgedeckt.

Der Rest fehlt. Mehrere Kernentwürfe werden nach ihrer öffentlichen Umfrage überarbeitet, schreibt JTC 21 am 14. Oktober 2026, ohne sie einzeln zu nennen. Welche das sind, steht bisher nur im Newsletter AI Standardisation Watch (Ausgabe 16, Stand 8. September 2026): Risikomanagement (prEN 18228), Cybersicherheit (prEN 18282) und Protokollierung (prEN 18229-1) haben die Umfrage dort nicht bestanden, der Teil zur menschlichen Aufsicht, prEN 18229-3, ist bis zum 22. Oktober 2026 in der Umfrage gelistet. Öffentliche Abstimmungsergebnisse von CEN-CENELEC dazu haben wir nicht gefunden. Der Normungsauftrag der Kommission läuft laut JTC 21 bis zum 28. Februar 2027.

Eine Norm für Anbieter also, mit klarer Reichweite. Bei Energieversorgern wird sie trotzdem ankommen, nur an einer anderen Stelle: im Einkauf.

Anbieter und Betreiber: wer welche Pflicht trägt

Ein Energieversorger, der ein KI-System zukauft, ist nach der KI-Verordnung in aller Regel Betreiber. Anbieter ist, wer das System entwickelt oder entwickeln lässt und unter eigenem Namen in Verkehr bringt (Art. 3 Nr. 3). Die Pflichten aus Art. 16 und 17, darunter Qualitätsmanagement, technische Dokumentation, Konformitätsbewertung und EU-Konformitätserklärung, liegen beim Anbieter. Die EN 18286 ist deshalb seine Norm, nicht die des Stadtwerks.

Betreiber haben eigene Pflichten, sobald ein System hochriskant ist. Art. 26 verlangt, das System nach der Betriebsanleitung einzusetzen, die menschliche Aufsicht Personen mit Kompetenz und Befugnis zu übertragen, den Betrieb zu überwachen und Risiken oder schwerwiegende Vorfälle zu melden. Die automatisch erzeugten Protokolle sind, soweit sie der Betreiber kontrolliert, mindestens sechs Monate aufzubewahren (Art. 26 Abs. 6).

Keine dieser Betreiberpflichten lässt sich ohne den Anbieter erfüllen. Ohne Betriebsanleitung kein Einsatz nach Anleitung, ohne Zugriff auf die Protokolle keine Aufbewahrung. Läuft das System als Cloud-Dienst, liegen die Protokolle beim Anbieter, und ob der Betreiber sie "kontrolliert", entscheidet der Vertrag.

Wie viele Systeme in einem Versorger überhaupt hochriskant sind? Nach dem Leitlinienentwurf der Kommission vom 19. Mai 2026 fällt KI unter Anhang III Nummer 2 nur, wenn sie als Sicherheitsbauteil die physische Integrität einer Anlage direkt schützt und ihr Betreiber als kritische Einrichtung eingestuft ist. Die Einzelheiten stehen in unserem Beitrag welche KI im Stadtwerk wirklich Hochrisiko ist. Lastprognosen und Chatbots im Kundenservice liegen nach dem Entwurf außerhalb, ebenso Systeme, die nur informieren oder optimieren. Es dürften also wenige sein.

Ein Detail für den Einkauf: Für Hochrisiko-Systeme nach Anhang III Nummer 2 bis 8 führt der Anbieter die Konformitätsbewertung nach Art. 43 Abs. 2 in interner Kontrolle durch, ohne notifizierte Stelle. Ein "Zertifikat nach EN 18286" verlangt die Verordnung nicht. Der Nachweis ist die EU-Konformitätserklärung nach Art. 47, die der Anbieter zehn Jahre lang bereithalten muss.

Wann der Versorger selbst Anbieter wird

Art. 25 Abs. 1 nennt drei Fälle, in denen ein Betreiber die Anbieterpflichten übernimmt. Er versieht ein Hochrisiko-System mit eigenem Namen oder eigener Marke. Er verändert es wesentlich. Oder er ändert die Zweckbestimmung eines Systems so, dass es zum Hochrisiko-System wird. Ab dann ist die EN 18286 seine Norm.

Der dritte Fall passiert leichter, als es klingt. Ein Netzbetreiber kauft eine Anomalieerkennung für Auswertungen im Nachgang. Zwei Jahre später hängt die Netzführung sie an die Leitstelle, als Grundlage für Umschaltungen. Der Code ist derselbe. Der Zweck nicht, und mit ihm kann die Rolle kippen.

Der Digital Omnibus hat genau diese Stelle nachgeschärft. Seit der Verordnung (EU) 2026/1744 muss der Erstanbieter dem neuen Anbieter ausdrücklich technische Unterlagen liefern, die zur Bewertung nach Art. 16 reichen, ihn über bekannte Einschränkungen und Fehlerarten unterrichten und gezielten technischen Zugang geben, auch für Tests. Verstöße gegen Art. 25 Abs. 2 und 4 stehen jetzt im Bußgeldkatalog von Art. 99 Abs. 4, mit einem Rahmen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.

Es gibt einen Haken. Die Mitwirkungspflicht entfällt, wenn der Erstanbieter eindeutig festgelegt hat, dass sein System nicht zu einem Hochrisiko-System gemacht werden darf. Steht so ein Satz in den Produktunterlagen und das Stadtwerk nutzt das System trotzdem als Schutzfunktion, trägt es die Anbieterpflichten allein. Diesen Satz sollte der Einkauf finden, bevor er unterschreibt.

Wer einen Freigabeweg für KI hat, fängt den Zweckwechsel dort ab. Wie so ein Weg aussieht, beschreiben unsere KI-Governance-Bausteine.

Neun Anforderungen für Ausschreibung und Vertrag

Was der Anbieter liefern muss, gehört in Leistungsbeschreibung und Vertrag, nicht in die Nachverhandlung. Die Tabelle fasst zusammen, was ein Betreiber für seine eigenen Pflichten braucht und woran er es erkennt. Sie ist eine allgemeine Einordnung für die Rolle, keine Prüfung Ihres Einzelfalls.

Nicht jede Zeile passt auf jedes System. Für einen Chatbot im Kundenservice ist die Hochrisiko-Zeile meist leer, dafür kommt die Kennzeichnung nach Art. 50 dazu, die seit dem 2. August 2026 gilt. Für eine Anomalieerkennung an der Leitstelle zählt jede Zeile.

Bei Systemen mit möglicher Schutzfunktion hilft eine Stelle im Leitlinienentwurf. Betreiber müssen ihren Status als kritische Einrichtung dem Anbieter nicht offenlegen; sie können Hochrisiko-Konformität stattdessen über die Vergabeunterlagen verlangen, so fasst die Kanzlei McCann FitzGerald den Entwurf am 2. Juni 2026 zusammen. Für den Einkauf ist das bequem. Die Frage steht einfach in der Ausschreibung, ohne Begründung.

Die Bundesnetzagentur ist seit dem 29. Juli 2026 Marktüberwachungsbehörde für KI. Was sie darf, steht im Beitrag zum KI-MIG und der Bundesnetzagentur. Fragt sie bei einem Betreiber nach, braucht der die Unterlagen des Anbieters schnell. Eine Mitwirkungsklausel kostet in der Ausschreibung einen Satz.

Vergaberecht: wie Sektorenauftraggeber Normen verlangen

Viele Stadtwerke und Netzgesellschaften sind Sektorenauftraggeber nach § 100 GWB, weil sie eine Sektorentätigkeit in der Energieversorgung ausüben und von Kommunen beherrscht werden. Ab 432.000 Euro für Liefer- und Dienstleistungen, dem EU-Schwellenwert für 2026 und 2027, gilt für sie die Sektorenverordnung.

§ 28 Abs. 2 SektVO lässt zwei Wege zu: Funktionsanforderungen beschreiben oder auf technische Anforderungen verweisen, in einer Rangfolge, an deren Spitze nationale Normen stehen, mit denen europäische Normen umgesetzt werden. Jeder Verweis braucht den Zusatz "oder gleichwertig". Eine Anforderung "Qualitätsmanagement nach EN 18286 oder gleichwertig" passt in dieses Raster.

§ 31 SektVO regelt die Nachweise. Der Auftraggeber kann Bescheinigungen einer akkreditierten Konformitätsbewertungsstelle verlangen, muss aber gleichwertige Bescheinigungen anderer Stellen akzeptieren. Hat ein Bieter ohne eigenes Verschulden keinen Zugang zu solchen Bescheinigungen, zählt auch ein technisches Dossier des Herstellers.

Unsere Lesart für die Praxis: Eine Zertifikatspflicht nach EN 18286 ist im Moment eine schlechte Idee. Die KI-Verordnung sieht für Anhang III Nummer 2 keine Drittprüfung vor, der Markt für solche Zertifikate ist jung, und ein Ausschluss guter Anbieter ist teurer als eine Eigenerklärung mit Unterlagen. Ob Ihr Haus Sektorenauftraggeber ist und welche Verfahrensart gilt, klärt die Vergabestelle. Private Versorger ohne diesen Status sind frei, die Logik "Funktion beschreiben, Norm als ein Weg" trägt dort trotzdem.

Die EU-Musterklauseln: brauchbar, aber von 2025

Für die Vertragsklauseln gibt es eine Vorlage. Die Community of Practice on Public Procurement of AI hat am 5. März 2025 die überarbeiteten EU-Musterklauseln für die Beschaffung von KI (MCC-AI) veröffentlicht: eine Vollversion für Hochrisiko-Systeme, eine leichte Fassung für alle anderen und einen Kommentar, inzwischen in 24 Sprachen.

Drei Einschränkungen. Die Klauseln sind für öffentliche Organisationen geschrieben, und der Kommentar hält es selbst für unpassend, dass andere sie als Ganzes übernehmen. Einzelne Klauseln dürfen aber verwendet werden. Sie stammen aus der Zeit vor dem Digital Omnibus, die verschobenen Hochrisiko-Termine und die Konkretisierung von Art. 25 fehlen. Und eine Lücke benennt Tom Joseph (Crux Digits) am 1. Oktober 2026 deutlich: Eine Klausel, die den Käufer davor bewahrt, selbst als Anbieter eingestuft zu werden, gibt es nicht. "The MCC-AI have no equivalent."

Für ein Stadtwerk, das als Sektorenauftraggeber ohnehin nach Vergaberecht beschafft, sind die MCC-AI ein Steinbruch. Die Zeilen zu Betriebsanleitung, Protokollen und menschlicher Aufsicht lassen sich übernehmen, der Rest gehört an den Stand nach dem Omnibus angepasst.

Was ein Normverweis im Vertrag wert ist

Was der Normverweis dem Einkäufer bringt, beantworten die Stimmen seit der Veröffentlichung unterschiedlich. Wir entscheiden das hier nicht. Die Zitate sind englisch, die deutschen Wiedergaben sind unsere eigene Übersetzung.

Nico Schmidt von Intertek schrieb am 29. September 2026, mit der Zitierung ändere sich die Beweislage: "Once cited, a harmonised standard changes the evidential posture." Wer eine Behörde vom Gegenteil überzeugen will, muss dann mehr vorlegen.

Derselbe Text schränkt ein, die Anwendung der Norm stelle "not by itself" sicher, dass jede regulatorische Anforderung erfüllt ist. Die Plattform Reglog wurde am 2. September 2026 schärfer: "Do not describe yourself as "AI Act compliant" on the strength of a standard." Gemeint sind Anbieter, die mit der Norm werben.

Tom Joseph (Crux Digits) zielt am 1. Oktober 2026 auf die Verträge selbst. Eine Vorlage sei eine Momentaufnahme des Rechts am Tag ihrer Entstehung: "It is a snapshot, and it says so." JTC 21 dagegen kündigt weitere Normen an und nennt den 28. Februar 2027 als Ende des Normungsauftrags.

Was Energieversorger jetzt tun sollten

Die Hochrisiko-Pflichten gelten ab dem 2. Dezember 2027, und genau deshalb ist jetzt der richtige Moment. Wer heute einen Vertrag über mehrere Jahre schließt, ist im Dezember 2027 mittendrin. Den Überblick über Fristen und Rollen bietet unsere KI-Regulatorik-Matrix.

Die nächsten Schritte im Einkauf

1. Laufende Beschaffungen sichten

   Listen Sie alle offenen Ausschreibungen und Verträge, in denen KI steckt, auch eingebettet in Netzleit-, Prognose- oder Kundenservice-Software. Markieren Sie die, die über den 2. Dezember 2027 hinaus laufen.

2. Einen Anforderungskatalog festlegen

   Einkauf, IT, Datenschutz und Recht einigen sich einmal auf die Zeilen der Tabelle oben. Der Katalog wird Anlage jeder Ausschreibung mit KI-Anteil.

3. Die Hochrisiko-Frage stellen

   Fragen Sie bei Systemen mit möglicher Schutzfunktion nach Hochrisiko-Konformität und nach einem Ausschluss der Hochrisiko-Nutzung in den Produktunterlagen.

4. Zweckänderungen an die Freigabe koppeln

   Neuer Zweck, neue Datenquelle, neue Modellversion: Der Fall geht zurück in die Prüfung. Hier entsteht der Rollenwechsel nach Art. 25, und hier lässt er sich verhindern oder bewusst entscheiden.

5. Den Normstand verfolgen

   Einmal im Quartal.

Wie wir Energieversorger beim Aufbau von KI-Register, Freigabeweg und Einkaufsregeln begleiten, beschreibt die Seite KI-Governance für Energieversorger. Weitere Beiträge zum Thema sammelt das Themenfeld KI in der Energiewirtschaft.

Dieser Beitrag ordnet die Norm und die Rechtslage allgemein für typische Rollen bei Energieversorgern ein. Er ist keine Rechtsberatung und keine Prüfung Ihres Einzelfalls; ob ein System Ihres Hauses Hochrisiko ist und welche Vergabeverfahren gelten, klären Sie mit Ihrer Rechtsabteilung oder Vergabestelle. Stand: 17. Oktober 2026.

Weiterführende Informationen

Häufig gestellte Fragen