DIN EN 18228:2026-10 - Entwurf

Dieses Dokument legt Anforderungen fest und gibt Leitlinien für das Risikomanagement von KI-Systemen. Es definiert Terminologie, Grundsätze und ein Verfahren für das Risikomanagement. Das in diesem Dokument beschriebene Verfahren soll Anbietern von KI-Systemen dabei unterstützen, die mit KI-Systemen verbundenen Gefährdungen zu identifizieren, die damit verbundenen Risiken zu schätzen und zu bewerten, diese Risiken zu beherrschen und die Wirksamkeit der getroffenen Maßnahmen zu überwachen. Das in diesem Dokument beschriebene Verfahren bezieht sich auf Risiken für Gesundheit, Sicherheit und Grundrechte, die mit einem KI-System verbunden sind. Es wird über den gesamten Lebenszyklus des KI-Systems hinweg angewendet. Dieses Dokument verpflichtet Anbieter dazu, objektive Kriterien für die Akzeptanz von Risiken festzulegen, legt jedoch keine akzeptablen Risikoniveaus fest. Dieses Dokument ist für Organisationen bestimmt, die KI-Systeme bereitstellen, unabhängig von ihrer Größe, Art oder ihrem Standort. Es ist nicht für das Management von Risiken vorgesehen, denen Organisationen selbst ausgesetzt sind. Dieses Dokument soll die Organisation bei der Erfüllung der geltenden regulatorischen Anforderungen unterstützen. Das zuständige nationale Normungsgremium ist der Arbeitskreis NA 043-01-42-02 AK "Grundnormen und Konformität" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).