{
  "bam_id": "AIACT-900-OMNIBUS-FRIST",
  "regulation": "EU AI Act",
  "article": "Art. 6-9 (geändert durch VO (EU) 2026/1744)",
  "status": "ausstehend",
  "tags": [
    "digital-omnibus",
    "fristverschiebung",
    "hochrisiko",
    "uebergangsfrist"
  ],
  "cross_refs": [
    "AIACT-002-KLASSIFIZIERUNG"
  ],
  "requirement": {
    "text": "Die Hochrisiko-Pflichten des EU AI Act wurden durch den AI-Omnibus (VO (EU) 2026/1744, in Kraft seit 27.07.2026) zeitlich gestaffelt: Anhang-III-Systeme (eigenständige Hochrisiko-KI) bis 02.12.2027, Anhang-I-Systeme (eingebettete Hochrisiko-KI) bis 02.08.2028. Die inhaltlichen Anforderungen selbst bleiben unverändert – nur der Zeitplan ändert sich.",
    "source": "Verordnung (EU) 2026/1744 (AI-Omnibus), Amtsblatt vom 24.07.2026",
    "priority": "mittel"
  },
  "gap_check": {
    "question": "Ist bekannt, welcher der beiden neuen Stichtage (02.12.2027 oder 02.08.2028) für die eigenen Hochrisiko-KI-Systeme gilt, und ist die interne Roadmap entsprechend angepasst?",
    "if_yes": "Roadmap regelmäßig gegen den offiziellen Digital-Omnibus-Status prüfen, da der breitere Digital-Omnibus (DSGVO, ePrivacy, Data Act, NIS-2, DORA, CER) zum Stand dieses Datensatzes weiterhin in Verhandlung ist.",
    "if_no": "Klassifizierung aus AIACT-002 heranziehen und der jeweiligen Anhangs-Kategorie zuordnen.",
    "if_partial": "Nur teilweise bekannt – Systeminventar gegen Anhang I/III abgleichen."
  },
  "remediation": {
    "summary": "Interne Compliance-Roadmap auf die gestaffelten Omnibus-Fristen abstimmen, ohne die inhaltliche Vorbereitung zu verlangsamen",
    "steps": [
      "Pro Hochrisiko-System pruefen: Anhang I (eingebettet) oder Anhang III (eigenstaendig)?",
      "Fuer Anhang-III-Systeme: 02.12.2027 als Zieldatum in die Roadmap uebernehmen",
      "Fuer Anhang-I-Systeme: 02.08.2028 als Zieldatum uebernehmen",
      "Vorbereitung NICHT verlangsamen: die inhaltlichen Pflichten (Risikomanagement, Dokumentation) bleiben identisch"
    ],
    "effort": "gering",
    "deadline": "kurzfristig",
    "tools": [
      "Digital-Omnibus-Statusuebersicht (siehe digital_omnibus_status)"
    ],
    "book_reference": {
      "book": "EU AI Act in der Praxis",
      "chapter": "Kap. 10.5 – Umgang mit regulatorischer Unsicherheit"
    },
    "cost_estimate": {
      "pt_min": 0.5,
      "pt_max": 1,
      "note": "Reine Roadmap-Anpassung, keine inhaltliche Zusatzarbeit"
    }
  },
  "risk": {
    "likelihood": 2,
    "impact": 2,
    "score": 4,
    "description": "Verwechslung der beiden neuen Stichtage fuehrt zu falscher interner Priorisierung, nicht zu Bussgeldrisiko direkt.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "7% Jahresumsatz",
      "basis": "Unveraendert Art. 99 EU AI Act - der Omnibus aendert nur den Zeitplan, nicht die Bussgeldrahmen"
    }
  },
  "control": {
    "measure": "Zieldatum pro Hochrisiko-System dokumentieren (02.12.2027 oder 02.08.2028) und mit AIACT-002-Klassifizierung verknuepfen",
    "priority": "mittel",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Roadmap-Dokument mit Zieldatum je System",
    "template": "Omnibus-Fristen-Uebersicht",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.5.1.1"
    ],
    "coverage": "teilweise",
    "note": "Reine Terminplanung, kein eigenstaendiger ISO-Control-Bezug."
  },
  "iso27001_2022_controls": [
    "5.1"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/AIACT-900-OMNIBUS-FRIST",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}