EU AI Act · Art. 6-9 (geändert durch VO (EU) 2026/1744)
AIACT-900-OMNIBUS-FRIST
Interne Compliance-Roadmap auf die gestaffelten Omnibus-Fristen abstimmen, ohne die inhaltliche Vorbereitung zu verlangsamen
Anforderung
Die Hochrisiko-Pflichten des EU AI Act wurden durch den AI-Omnibus (VO (EU) 2026/1744, in Kraft seit 27.07.2026) zeitlich gestaffelt: Anhang-III-Systeme (eigenständige Hochrisiko-KI) bis 02.12.2027, Anhang-I-Systeme (eingebettete Hochrisiko-KI) bis 02.08.2028. Die inhaltlichen Anforderungen selbst bleiben unverändert – nur der Zeitplan ändert sich.
Fundstelle
Verordnung (EU) 2026/1744 (AI-Omnibus), Amtsblatt vom 24.07.2026
Gap-Check
Ist bekannt, welcher der beiden neuen Stichtage (02.12.2027 oder 02.08.2028) für die eigenen Hochrisiko-KI-Systeme gilt, und ist die interne Roadmap entsprechend angepasst?
Wenn ja
Roadmap regelmäßig gegen den offiziellen Digital-Omnibus-Status prüfen, da der breitere Digital-Omnibus (DSGVO, ePrivacy, Data Act, NIS-2, DORA, CER) zum Stand dieses Datensatzes weiterhin in Verhandlung ist.
Teilweise
Nur teilweise bekannt – Systeminventar gegen Anhang I/III abgleichen.
Wenn nein
Klassifizierung aus AIACT-002 heranziehen und der jeweiligen Anhangs-Kategorie zuordnen.
Maßnahme
- Pro Hochrisiko-System pruefen: Anhang I (eingebettet) oder Anhang III (eigenstaendig)?
- Fuer Anhang-III-Systeme: 02.12.2027 als Zieldatum in die Roadmap uebernehmen
- Fuer Anhang-I-Systeme: 02.08.2028 als Zieldatum uebernehmen
- Vorbereitung NICHT verlangsamen: die inhaltlichen Pflichten (Risikomanagement, Dokumentation) bleiben identisch
Aufwand
gering
Schätzung
0.5 bis 1 Personentage (Reine Roadmap-Anpassung, keine inhaltliche Zusatzarbeit)
Zeithorizont
kurzfristig
Hilfsmittel
Digital-Omnibus-Statusuebersicht (siehe digital_omnibus_status)
Vertiefung
EU AI Act in der Praxis, Kap. 10.5 – Umgang mit regulatorischer Unsicherheit
Risiko
Verwechslung der beiden neuen Stichtage fuehrt zu falscher interner Priorisierung, nicht zu Bussgeldrisiko direkt.
Eintritt
2 von 5
Auswirkung
2 von 5
Bußgeldrahmen
35.000.000 EUR oder 7% Jahresumsatz
Unveraendert Art. 99 EU AI Act - der Omnibus aendert nur den Zeitplan, nicht die Bussgeldrahmen
Control und Nachweis
Control
Zieldatum pro Hochrisiko-System dokumentieren (02.12.2027 oder 02.08.2028) und mit AIACT-002-Klassifizierung verknuepfen
Art
organisatorisch
Dringlichkeit
mittel
Nachweis
Roadmap-Dokument mit Zieldatum je System
Vorlage
Omnibus-Fristen-Uebersicht
Verknüpfungen
Querverweise
AIACT-002-KLASSIFIZIERUNG
ISO 27001:2022
A.5.1.1 (teilweise)
Diesen Bezeichner zitieren
Stabilitätszusage
BAM-IDs sind stabil und werden nicht wiederverwendet. Regulierungskürzel, Nummer und Slug sind Lesehilfen, keine Aussage über den aktuellen Inhalt. Die vollständigen Zusagen stehen in docs/IDENTIFIERS.md.
Maschinenlesbar: index.json