Wie weit ist die KI-Normung?

Die zweite Ausgabe der Deutschen Normungsroadmap KI hat den Bedarf an Normen und Standards für KI ermittelt und bildete den Auftakt für die Umsetzung.
Die zweite Ausgabe der Deutschen Normungsroadmap KI hat den Bedarf an Normen und Standards für KI ermittelt und bildete den Auftakt für die Umsetzung. – Bild: DIN Deutsches Institut für Normung e.V.

Der Artificial Intelligence Act – kurz AI Act – ist die erste umfassende Verordnung der EU zur Regulierung künstlicher Intelligenz. Er soll sicherstellen, dass KI-Systeme innerhalb Europas verantwortungsvoll, sicher und im Einklang mit europäischen Werten eingesetzt werden. Die Verordnung zur KI-Regulierung weist Normen im Bereich der Hochrisiko-KI-Anwendungen eine zentrale Rolle zu. Anforderungen an KI-Systeme, u.a. an Transparenz, Robustheit und Genauigkeit, sollen durch harmonisierte Europäische Normen technisch konkretisiert werden. Eine zentrale Rolle spielt hierbei die Normungsroadmap KI: Sie formuliert Bedarfe für Normen und Standards, die in Umsetzung des AI Acts zu erarbeiten sind. Mehr als 570 Expertinnen und Experten waren bis Ende November 2024 an der Ausarbeitung des Gemeinschaftswerkes beteiligt. Das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) hat das Projekt finanziert. Die Umsetzung der Empfehlungen aus der Roadmap ist nun in vollem Gange.

Neun Schwerpunkte

Die derzeit in Arbeit befindlichen oder bereits abgeschlossenen KI-Normungsprojekte sind neun Schwerpunktthemen zugeordnet, entsprechend der Unterteilung in der Normungsroadmap KI:

  • Grundlagen
  • Prüfung und Zertifizierung
  • Sicherheit
  • Soziotechnische Systeme
  • Industrielle Automation
  • Mobilität
  • Medizin
  • Finanzdienstleistungen
  • Energie und Umwelt

Insbesondere in der industriellen Automation sind Normen und Standards essenziell: Sie fördern die unternehmensübergreifende Interoperabilität und helfen dabei, regulatorische Rahmenbedingungen umzusetzen. Beim Schwerpunktthema Industrielle Automation steht die digitale Transformation des produzierenden Gewerbes mittels KI im Fokus. Eine wichtige Funktion wird dabei der digitalen Abbildung der physischen Realität zugeschrieben, dem digitalen Zwilling. Die Normungsroadmap stellt Herausforderungen im Zusammenhang mit Datenmodellen für den Einsatz von KI in der industriellen Automation dar. Thema ist außerdem, wie Mensch und Maschine interagieren und wie sich KI-Systeme integrieren lassen.

Umsetzungsstand der Normungsbedarfe aus der zweiten Ausgabe der Deutschen Normungsroadmap KI (Stand: Dezember 2024, www.din.de/go/umsetzung-roadmap-ki).
Umsetzungsstand der Normungsbedarfe aus der zweiten Ausgabe der Deutschen Normungsroadmap KI (Stand: Dezember 2024, www.din.de/go/umsetzung-roadmap-ki). – Bild: DIN Deutsches Institut für Normung e.V.

Übergeordnete Empfehlungen

Zudem haben die Autorinnen und Autoren im Dokument sechs übergreifende Handlungsempfehlungen formuliert. Diese richten sich an Normung, Forschung und Gesetzgebung und verfolgen eine übergeordnete und langfristige Zielstellung:

  • Horizontales Konformitätsbewertungs- und Zertifizierungsprogramm für vertrauenswürdige KI aufsetzen
  • Dateninfrastrukturen und -qualitätsstandards zur Entwicklung und Validierung von KI-Systemen aufsetzen
  • Den Menschen in allen Phasen des KI-Lebenszyklus als Teil des Systems begreifen
  • Vorgaben für die Konformitätsbewertung lernender Systeme im Bereich der Medizin erarbeiten
  • Über Best Practices sichere und vertrauenswürdige KI-Anwendungen in der Mobilität entwickeln
  • Übergreifende Datenstandards und dynamische Modellierungsverfahren erarbeiten

Großteil erledigt oder in Arbeit

Welchen Status quo haben nun aktuell die Projekte? Von den 122 in der Normungsroadmap gelisteten Handlungsbedarfen richten sich 88 an die Normung, 14 an die Forschung und neun an die Gesetzgebung. Die Umsetzung der 88 Bedarfe im Bereich Normung ist auf einem guten Weg: Ein Großteil der zugehörigen Normungsprojekte ist erledigt oder in den entsprechenden Gremien in Arbeit. So wurden Stand Dezember 2024 bereits 54 Prozent umgesetzt bzw. teilweise umgesetzt. Weitere 29 sind derzeit in Umsetzung, elf Prozent in Vorbereitung. Ein guter Zwischenstand, der veranschaulicht, wie effizient und zügig sich wichtige Normen und Standards für eine sichere und vertrauenswürdige KI ‚Made in Germany‘ realisieren lassen. Ein Nebeneffekt in diesem Zusammenhang: Bei der Umsetzung der Normungsroadmap KI wurden – Stand Dezember 2024 – 346 KI-Fachleute an die Normung herangeführt, davon 85 für die Mitarbeit in Normungsgremien und 261 für die Mitarbeit in Arbeitsgruppen wie DIN SPEC-Gremien, Ad hoc-Gruppen und Anwenderkreisen. Engagieren sich diese Expertinnen und Experten aus Wirtschaft, Wissenschaft, Politik und Zivilgesellschaft auch künftig in der KI-Normungsarbeit, ist das eine nachhaltige Investition in eine sichere und wertebasierte KI aus Deutschland und Europa. Denn zügig im Konsens erarbeitete, markt- und bedarfsgerechte Normen und Standards sind Basis für innovative Systeme, die diese Technologie nutzen.

KI im Engineering

Folgende Beispiele aus dem Bereich der industriellen Automation illustrieren, welche Themen und Normungsbedarfe aus der Normungsroadmap KI umgesetzt wurden. So hatten die Autoren und Autorinnen einen Bedarf für ein Referenzmodell für KI-Engineering ermittelt. Ziel war es, Begriffe und Konzepte sowie deren Zusammenhänge zum System Engineering unter besonderer Berücksichtigung des Einsatzes von KI-Methoden in Subsystemen zu definieren und zu erläutern. Und so für Ingenieurinnen, Informatiker und Datenwissenschaftlerinnen ein gemeinsames Grundverständnis zu schaffen. Dieser Bedarf wurde über mehrere Normen umgesetzt, etwa über die ISO/IEC20546 ‚Informationstechnik – Big Data – Überblick und Begriffe‘ und die ISO/IEC22989 ‚Informationstechnik – künstliche Intelligenz – Konzepte und Terminologie der künstlichen Intelligenz‘.

Von Modellen und Metriken

Ein weiteres Beispiel: Ermittelt wurde ein Bedarf an validierbaren Transformationen von Strukturen und Modellen. Transformationsmechanismen von Werkzeugen und Systemen für den Import und Export von Strukturen und Modellen sollten transparent und überprüfbar sein, um Veränderungen der transformierten Inhalte erkennen zu können sowie Fehlinterpretationen zu vermeiden. Dies wurde über die Normungsprojekte DIN EN ISO/IEC12792 und ISO/IEC TS 8200 realisiert. Ebenso gefragt war eine Definition von Metriken und Methoden, um die Datenqualität u.a. in Machine-Learning-Datenmodellen bewerten zu können. Denn die Datenqualität ist ein entscheidender Faktor, sobald Transaktionen über Datenmodelle ausgeführt werden. Umgesetzt wurde dies über die Norm ISO/IEC5259 ‚Künstliche Intelligenz – Datenqualität für Analytik und maschinelles Lernen (ML) – Teil 2: Datenqualitätsmaßnahmen‘. Weitere KI-Normungsprojekte im Bereich Industrielle Automation sind noch in Umsetzung oder wurden teilweise umgesetzt. Zwei Projekte sind noch unbehandelt, eines ist in Vorbereitung: der Aufbau einer standardisierten Metadatenbeschreibung von KI-Methoden.

Tipp: Einen aktuellen Überblick über die erledigten und noch in Arbeit befindlichen Themen gibt es unter www.din.de/go/normungsroadmapki



  • ProAlpha übernimmt CP

    ProAlpha übernimmt CP

    ProAlpha erweitert sein ERP-Portfolio um die Lösungen von CP Corporate Planning. Das Hamburger Unternehmen wird somit Teil der ProAlpha-Gruppe.

    mehr lesen: ProAlpha übernimmt CP

  • Einführung & Migration zu SAP S/4Hana

    Einführung & Migration zu SAP S/4Hana

    Am 29. und 30. Juni widmet sich die Online-Veranstaltung ‚Einführung & Migration zu SAP S/4Hana‘ den Möglichkeiten der SAP-Software-Suite.

    mehr lesen: Einführung & Migration zu SAP S/4Hana

  • Partnerschaft zwischen Cosmo Consult und PAF

    Partnerschaft zwischen Cosmo Consult und PAF

    Die Cosmo Consult-Gruppe und die Process Analytics Factory haben eine Kooperationsvereinbarung getroffen. Dadurch vertreibt das Software- und Beratungsunternehmen zukünftig die Process Mining-Lösung PAFnow.

    mehr lesen: Partnerschaft zwischen Cosmo Consult und PAF

  • Per Software zum passenden Fabriklayout

    Per Software zum passenden Fabriklayout

    Eine Open-Source-Software namens MeFaP, die am Institut für Integrierte Produktion Hannover (IPH) entwickelt wurde, ermöglicht es in kurzer Zeit Fabriklayouts zu erstellen. Die Software entstand im Rahmen des gleichnamigen Forschungsprojekts.

    mehr lesen: Per Software zum passenden Fabriklayout

  • VDMA veröffentlicht Security-Leitfaden

    VDMA veröffentlicht Security-Leitfaden

    Ein neuer Leitfaden des VDMA unterstützt Maschinen- und Anlagenbauer bei der Security in Betriebsprozessen und der Resilienz der Produkte gegen Cyberangriffe und andere IT-induzierte Schäden im Unternehmen.

    mehr lesen: VDMA veröffentlicht Security-Leitfaden

  • Cybersecurity-Startup gesucht

    Cybersecurity-Startup gesucht

    In eine neue Runde geht der UP21@it-sa Award für Cybersecurity-Startups aus der DACH Region. Er bietet jungen Unternehmen die Chance, sich in Speed-Pitches vor Fachpublikum, Experten und Investoren zu bewähren…

    mehr lesen: Cybersecurity-Startup gesucht

  • Covid-19-bedingte Cyberkriminalität stark gestiegen

    Covid-19-bedingte Cyberkriminalität stark gestiegen

    NTT hat kürzlich seinen Global Threat Intelligence Report 2021 veröffentlicht. Der Bericht zeigt, dass Hacker die derzeitige Ausnahmesituation ausnutzen, indem sie wichtige Branchen und gängige Schwachstellen aus der Umstellung auf…

    mehr lesen: Covid-19-bedingte Cyberkriminalität stark gestiegen

  • IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    Der Digitalverband Bitkom kritisierte das neu verabschiedete IT-Sicherheitsgesetz 2.0 der deutschen Bundesregierung als „eine Kombination aus technischer Zertifizierungsmaschinerie und politisch-regulatorischem Gutdünken mit fragwürdigem Mehrwert für die IT-Sicherheit“.

    mehr lesen: IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

  • Kategorisierung von Clouddaten schützt vor Risiken

    Kategorisierung von Clouddaten schützt vor Risiken

    Die Kategorisierung von Clouddaten – also welche Daten in der Cloud verarbeitet werden sollen und welche nicht – kann besonders für unternehmenskritische Daten wichtig sein.

    mehr lesen: Kategorisierung von Clouddaten schützt vor Risiken

  • Alltrotec blickt auf 30+1 Jahre zurück

    Alltrotec blickt auf 30+1 Jahre zurück

    Eigentlich sollte zum 30-jährigen Bestehen bereits im vergangenen Jahr gefeiert werden, jedoch hat die Corona-Pandemie einen Strich durch die Rechnung gemacht.

    mehr lesen: Alltrotec blickt auf 30+1 Jahre zurück

  • Firewall für Automatisierungsnetzwerke

    Firewall für Automatisierungsnetzwerke

    Die Firewall SecurityBridge gewährleistet laut Hersteller Pilz ab sofort auch die Überwachung der Datenkommunikation beliebiger weiterer Netzwerkteilnehmer außerhalb der Pilz-Produktfamilie.

    mehr lesen: Firewall für Automatisierungsnetzwerke

  • Zweistelliges Wachstum im März

    Zweistelliges Wachstum im März

    Im März haben die deutschen Maschinen- und Anlagenbauer ihre Maschinenexporte im Vergleich zum Vorjahr um rund 13 Prozent gesteigert, was jedoch auch der niedrigen Vergleichsbasis aus dem Vorjahr geschuldet ist.

    mehr lesen: Zweistelliges Wachstum im März