EU AI Act Annex-III-Deadline — 2. Dezember 2027 (Omnibus) Jetzt prüfen →
Kritische Infrastruktur·Sicherheitskomponente Infrastruktur

Gas-Pipeline-KI: Annex III.2

Wir nutzen KI zum Sicherheits-Monitoring von Gas-Pipelines

Hochrisiko

Wir nutzen KI zum Sicherheits-Monitoring von Gas-Pipelines: Diese Anwendung ist nach derzeitiger Einschätzung ein Hochrisiko-KI-System. Damit gelten die umfangreichsten Pflichten des EU AI Act — von Risikomanagement über technische Dokumentation bis zur menschlichen Aufsicht. Betroffen sind insbesondere die breite Öffentlichkeit. Der einschlägige Regulierungspfad ist III.2 (annex iii 2 critical infra).

Zuletzt geprüft: 5. Juni 2026 · 3 Min. Lesezeit · Herausgeber: Innopulse Consulting GmbH, Zug

Warum diese Einstufung?

  • Das System unterstützt Entscheidungen über Personen — auch beratende Systeme können in den Hochrisiko-Bereich fallen.
  • Das System kann Sicherheitskomponente eines regulierten Produkts sein (Annex-I-Pfad, Art. 6(1)).
  • Beim Einsatz als Hochrisiko-System durch eine öffentliche Stelle kommt eine FRIA-Pflicht nach Art. 27 hinzu.

Rechtliche Grundlage

Artikel

Annex III.2 EU AI ActArt. 6(2) EU AI Act

Erwägungsgründe

Recital 55

Annex-Pfad

III.2

Welche Pflichten gelten?

  • Risikomanagementsystem über den gesamten Lebenszyklus (Art. 9)
  • Daten-Governance und Qualitätskriterien für Trainings-, Validierungs- und Testdaten (Art. 10)
  • Technische Dokumentation nach Annex IV (Art. 11)
  • Automatische Protokollierung von Ereignissen (Art. 12)
  • Transparenz und Bereitstellung von Informationen für Betreiber (Art. 13)
  • Menschliche Aufsicht (Art. 14)
  • Genauigkeit, Robustheit und Cybersicherheit (Art. 15)
  • Grundrechte-Folgenabschätzung (FRIA) nach Art. 27 — bei öffentlichen Stellen sowie Banken, Versicherern und Anbietern essenzieller Dienste

Zusätzliche Rechtsrahmen in der DACH-Region

Der EU AI Act steht nicht allein. Je nach Einsatz greifen in der Schweiz, Deutschland und Österreich weitere Vorgaben — hier die für diesen Fall relevanten:

DSGVOEU

Bei automatisierten Entscheidungen über natürliche Personen greift insbesondere Art. 22 DSGVO (Recht auf menschliches Eingreifen).

MaschinenverordnungEU

Als Sicherheitskomponente einer Maschine greift die EU-Maschinenverordnung — Annex-I-Pfad nach Art. 6(1).

Praxis-Beispiele

Hochrisiko

OMV setzt KI zur akustischen Leak-Detection an Erdgas-Pipelines ein — III.2 + Maschinen-VO.

Unkritisch

Reine Komfort-/Monitoring-Funktion ohne Sicherheitsrelevanz für den Betrieb — kein Annex III.2-Sicherheitsbauteil.

Pflicht-Trigger für diesen Fall

  • Entscheidungsunterstützung (Mensch im Loop)
  • Öffentlicher Sektor / Verwaltung
  • Sicherheits-Komponente (Annex I) möglich

Zusätzliche regulatorische Overlays

GDPRNIS2MACHINERY REGULATION

Neben dem AI Act greifen für diesen Fall sektorale Vorschriften, die zusätzliche Pflichten auslösen können.

Was muss konkret geklärt werden?

Ob Dein konkreter Use-Case unter Hochrisiko fällt, hängt von folgenden Detailfragen ab:

  • Pipeline-Sicherheit ist III.2 (Gas-Versorgung); zusätzlich Maschinen-VO bei physischer Aktor-Steuerung.

Häufige Fragen

Ist „Gas-Pipeline-KI" ein Hochrisiko-KI-System nach dem EU AI Act?

Nach derzeitiger Einschätzung ja. Der Fall fällt unter III.2. Massgeblich sind Annex III.2 EU AI Act und Art. 6(2) EU AI Act. Die endgültige Einstufung hängt vom konkreten Einsatz ab — ein strukturiertes Assessment klärt das verbindlich.

Pipeline-Sicherheit ist III.2 (Gas-Versorgung); zusätzlich Maschinen-VO bei physischer Aktor-Steuerung.

Diese Abgrenzung entscheidet häufig über die Risikoklasse. Die genaue Ausgestaltung im Einzelfall ist entscheidend; ein Assessment ordnet die Faktoren strukturiert ein.

Was sind die nächsten konkreten Schritte?

Zuerst die Einstufung verbindlich klären, dann den Pflichtenkatalog (Art. 9–15) als Projektplan aufsetzen und die Rollenfrage Anbieter/Betreiber (Art. 25) klären. Das Assessment liefert dazu einen dokumentierten Audit-Trail.

Verwandte Anwendungsfälle

Klassifiziere Deinen konkreten Fall

Der Sector-First Wizard nimmt diesen Use-Case als Vorlage und stellt nur die wirklich relevanten Rückfragen — Du bekommst Risikoklasse, Pflichten-Liste und Audit-Package in unter 5 Minuten.

Assessment starten
Gas-Pipeline-Sicherheits-KI — Annex III.2 | ai-risk-check.com