EU-Fahnen wehen vor dem Gebäude des Europäischen Parlaments in Brüssel

Grecaud Paul / stock.adobe.com

13.08.2025 Fachinformation

AI-Act-Roadmap für KI-Systeme

Bei der Entwicklung von KI-Systemen ist frühzeitig zu ermitteln, welche regulatorischen Anforderungen für den Marktzugang in der EU zu erfüllen sind. Maßgeblich müssen hier die EU-Verordnung 2024/1689 (Artificial Intelligence Act, AI Act), weitere nationale und EU-Gesetzgebung sowie Normen und Richtlinien berücksichtigt werden.

AI Projects & Services

Downloads

Flyer AI-Act-Roadmap PDF 127 KB

Welche Anforderungen muss ein Produkt im Detail erfüllen?
Was kostet die Umsetzung dieser Anforderungen?
Wie lange dauert es, die entsprechenden Anforderungen umzusetzen?

Um diese Fragen beantworten zu können, müssen die spezifischen Anforderungen eines KI-Systems sowie die Umstände in der jeweiligen Organisation bekannt sein. Nicht zuletzt entscheiden regulatorische Erfahrungen und Kompetenzen über den internen und externen Ressourcenbedarf.

Die in diesem Blog-Beitrag vorgestellte AI-Act-Roadmap setzt genau hier an. Basierend auf der Zweckbestimmung des KI-Systems werden die spezifischen regulatorischen Anforderungen identifiziert und die internen sowie externen Ressourcen geplant. Weiterhin enthält die AI-Act-Roadmap praktische Empfehlungen zur Umsetzung der Anforderungen auf dem Weg bis zum Inverkehrbringen oder Bereitstellen des KI-Systems auf dem EU-Markt.

In 10 Schritten zur AI-Act-Roadmap

Die AI-Act-Roadmap ermittelt die einschlägigen regulatorischen Anforderungen sowie die einzusetzenden Ressourcen für ein KI-System in der EU anhand der folgenden Schritte:

01. Zweckbestimmung: Für welche Verwendung ist das KI-System vorgesehen?

Die Zweckbestimmung definiert die vom Anbieter vorgesehene Verwendung eines KI-Systems und bildet die wesentliche Grundlage für die Einstufung eines Produkts als KI-System sowie für die Ermittlung der einschlägigen regulatorischen Anforderungen. Gemeinsam mit dem Anbieter entwerfen wir eine Zweckbestimmung, die bei den weiteren Schritten der AI-Act-Roadmap verwendet wird.

02. Qualifizierung: Ist das Produkt ein KI-System gemäß der Definition im AI Act?

Auf Basis der Definition im AI Act und der Zweckbestimmung des betreffenden Produkts erörtern wir mit Ihnen, ob es sich um ein KI-System im Anwendungsbereich des AI Acts handelt. Zudem unterscheiden wir zwischen einem eigenständigen KI-System und einem KI-System als Sicherheitskomponente eines Produktes.

03. Risikoeinstufung: Welcher AI-Act-Risikokategorie wird das KI-System zugeordnet?

Der AI Act unterscheidet zwischen KI-Systemen mit verbotenen Praktiken, hohem Risiko, Transparenzrisiken oder minimalem bzw. keinem Risiko sowie solchen mit allgemeinem Verwendungszweck. Wir helfen Ihnen bei der Einstufung Ihres KI-Systems.

04. Gesetze, Normen und Richtlinien: Was gilt für das jeweilige KI-System?

Für KI-Systeme in der EU gelten neben dem AI Act weitere EU-Gesetze sowie Gesetze der jeweiligen Mitgliedstaaten. Hinzu kommen einschlägige Normen und Richtlinien. Auf Basis der Zweckbestimmung, Qualifizierung und Risikoeinstufung Ihres KI-Systems ermitteln wir die jeweils gültigen Anforderungen. Hierbei kommt Ihnen zugute, dass der VDE-Bereich Deutsche Kommission Elektrotechnik Elektronik Informationstechnik (DKE) aktiv die nationale, regionale und internationale Normung für KI-Systeme mitgestaltet.

05. Übergangsfristen: Ab wann müssen die Anforderungen eingehalten werden?

Seit dem 1. August 2024 ist der AI Act in der EU in Kraft getreten. Die verschiedenen Teile treten schrittweise in Kraft. Wir identifizieren den individuellen Zeitrahmen für Ihr KI-System.

06. Akteure: Welche Aufgaben werden von wem übernommen?

Der AI Act richtet sich an verschiedene Akteure mit unterschiedlichen Rollen. Gemeinsam mit Ihnen erörtern wir, welche Akteurskonstellation für Ihr KI-System relevant ist und welche Aspekte Sie dabei beachten müssen.

07. Anbieterpflichten: Welche Anforderungen sind im Einzelnen durch den Anbieter zu erfüllen?

Der Anbieter trägt die volle Verantwortung für sein KI-System. Er muss die Übereinstimmung mit den Anforderungen des AI Acts sowie, falls zutreffend, mit weiteren nationalen und EU-Gesetzen nachweisen. Wir analysieren mit Ihnen, welche Pflichten in Bezug auf Ihr KI-System für Sie gelten und wie diese zu erfüllen sind.

08. Konformitätsbewertung: Wie wird die Konformität mit dem AI Act nachgewiesen?

Anbieter von Hoch-Risiko KI-Systemen müssen ein Konformitätsbewertungsverfahren durchführen. Der AI Act beschreibt hierfür mehrere mögliche Verfahren. Unter Umständen muss der Anbieter in diesen Prozess auch eine Benannte Stelle einbinden. Gemeinsam mit Ihnen identifizieren wir das anzuwendende Konformitätsbewertungsverfahren. Daraus leiten wir für Sie die sich daraus ergebenden Pflichten ab. In diesem Zusammenhang erläutern wir Ihnen auch, ob und wie sich das Konformitätsbewertungsverfahren nach dem AI Act in das Verfahren einer für Ihr Produkt ebenfalls einschlägigen Harmonisierungsgesetzgebung integrieren lässt.

09. Überwachung nach dem Inverkehrbringen: Wie wird das KI-System im Markt überwacht?

Anbieter von Hoch-Risiko KI-Systemen müssen ein System zur Beobachtung nach dem Inverkehrbringen einrichten. In Abhängigkeit von den Risiken und der eingesetzten Technik Ihres KI-Systems analysieren wir, welche Vorgehensweise sich anbietet und welcher Aufwand damit verbunden ist.

10. Zusammenarbeit Anbieter und Betreiber: Wie gelingt eine erfolgreiche Zusammenarbeit?

Neben den Pflichten für Anbieter von Hochrisiko-KI-Systemen enthält der AI Act auch Anforderungen für deren Betreiber. Die Sicherheit und Leistungsfähigkeit dieser Systeme ist eine gemeinschaftliche Aufgabe von Anbietern und Betreibern. Wir unterstützen Sie bei der Ermittlung gemeinsamer Prozesse und der Betrachtung des damit verbundenen Aufwands.

Ablauf zur Erstellung der AI-Act-Roadmap

Um die AI-Act-Roadmap zu erstellen, gehen wir folgendermaßen vor:

Halbtägiger Auftakt-Workshop: In einem gemeinsamen (Online-)Workshop lernen wir Ihr Produkt und Ihre Organisation kennen. Wir erarbeiten mit Ihnen einen ersten Entwurf einer Zweckbestimmung.
Identifizierung produktbezogener Anforderungen: Ausgehend von der Zweckbestimmung führen wir eine Qualifizierung Ihres Produktes als KI-System sowie eine Risikoeinschätzung nach dem AI Act durch. Die hauptsächliche Aktivität in diesem Schritt bezieht sich auf die Ermittlung der einschlägigen gesetzlichen und regulatorischen Anforderungen für das KI-System.
Ressourcen-Identifikation für die AI-Act-Konformität: Wir führen eine Abschätzung von Arbeitsaufwänden, Kosten, Zeiten und erforderlichen Kompetenzen für Ihr KI-System durch.
Erstellung der AI-Act-Roadmap: Die Erkenntnisse der Schritte 1 bis 3 werden in der AI-Act-Roadmap schriftlich für Sie zusammengefasst und Ihnen als Entwurf zur Verfügung gestellt.
Halbtägiger Ergebnis-Workshop: In einem gemeinsamen (Online-)Workshop erläutern wir Ihnen die Inhalte der AI-Act-Roadmap und beantworten Ihre Fragen. Im Anschluss erhalten Sie die finale Version Ihrer AI-Act-Roadmap.

Was ist der Nutzen der AI-Act-Roadmap?

Der AI Act stellt Anbieter von KI-Systemen vor signifikante organisatorische und finanzielle Herausforderungen. Im Sinne eine Compliance-by-Design-Ansatzes ist es deshalb wichtig, dass sich Anbieter frühzeitig und gründlich mit regulatorischen Anforderungen für Ihr System auseinandersetzen.

Die AI-Act-Roadmap enthält sowohl die Anforderungen als auch eine Aufwandseinschätzung unter Berücksichtigung der internen und externen Ressourcen. Sie kann damit als Grundlage für die interne Projekt- und Produktentwicklung eingesetzt werden. Auch in Hinblick auf Finanzierungsrunden für kleine und mittlere Technologieunternehmen kann die AI-Act-Roadmap eine wichtige Hilfestellung sein.

Nehmen Sie Kontakt mit uns auf!

Briefumschlaege als Icons, Netzwerkkonzept

thodonal / stock.adobe.com

Mit unserer AI-Act-Roadmap bieten wir Ihnen eine praxisorientierte Vorgehensweise zur Umsetzung der regulatorischen Anforderungen für KI-Systeme in der EU zum Festpreis an. Gerne informieren wir Sie in einem kostenfreien 30-minütigen Informationsgespräch über die Einzelheiten unseres Angebots und beantworten Ihre Fragen.

AI Projects & Services: aips@vde.com