KI in Wasserwerken 2027 – Hochrisikoklassifizierung, Sicherheitstests und manueller Notbetrieb | Word/PDF/Excel

Erwägt ein Wasserversorger, KI für sicherheitskritische Wasserüberwachung, Alarmierung oder Betriebsstütze einzuführen? Dieses Spezialpaket unterstützt schwedische Wasserwerke, Wasserversorger, kommunale Wasserversorger und Systemintegratoren bei der Dokumentation von Hochrisikoklassifizierungen gemäß EU AI Act, Lieferantennachweisen, synthetischen Sicherheitstests, manuellem Notbetrieb und Entscheidungen zum Stopp oder zur Untersuchung einer Einführung.

Die KI-Verordnung der EU, Anhang III Punkt 2, umfasst KI-Systeme, die als Sicherheitskomponenten für die Leitung und den Betrieb unter anderem der Wasserversorgung vorgesehen sind. Nicht jede KI in einem Wasserwerk ist daher automatisch Hochrisiko. Ein KI-basierter Berichtsgenerator oder eine eigenständige Prognose für vorbeugende Wartung kann außerhalb dieser spezifischen Verwendung liegen.

Was ist im Dokumentenpaket enthalten?

Excel – neun Reiter, acht geprüfte Kontrollindikatoren

System, Klassifizierung, Datenschutz, Lieferant, Sicherheitstest, Notbetrieb, Einführungentscheidung, Übersicht, Lese mich. Die Zusammenstellung zeigt registrierte Systeme, unklare Hochrisikoklassifizierungen, fehlende Lieferantennachweise, offene DSGVO- und LIVSFS-Fragen, nicht bestandene synthetische Tests, nicht bestandenen Notbetrieb sowie blockierte Entscheidungen. Statusauswahl und Formeln wurden mit separaten synthetischen Fällen geprüft; die endgültige Kundenausgabe ist von Testfällen bereinigt.

Wichtig: Null Risikoindikatoren können bedeuten, dass keine Daten registriert wurden. Dies ist niemals eine genehmigte Risikobewertung, CE-Zertifizierung oder Entscheidung zur Inbetriebnahme von KI. Tragen Sie nur anonymisierte System-/Nachweis-IDs in Excel ein – niemals OT-Netzpläne, Anmeldedaten, SPS-Codes, Sicherheitslücken oder personenbezogene Daten.

Rechtsgrundlage – was gilt tatsächlich?

AI Act – Anhang III Punkt 2 und Artikel 6. Die Hochrisikobewertung bezieht sich auf KI-Systeme, die eine Sicherheitsfunktion in unter anderem der Wasserversorgung haben. Sie muss mit der tatsächlichen vorgesehenen Verwendung verknüpft und gemäß Artikel 6 geprüft werden. Dass ein Lieferant KI als „intelligente Wasseranalyse“ vermarktet, bedeutet nicht per se eine bestimmte rechtliche Klassifizierung.

Anwendung der Hochrisikoanforderungen. Die besonderen Regeln für Anhang-III-Hochrisiko-KI sollen gemäß dem aktuellen Zeitplan der EU-Kommission ab dem 2. Dezember 2027 angewendet werden. Früher geltende Regeln zu Datenschutz, Wasserqualität und Betriebssicherheit werden nicht von dem verschobenen KI-Zeitplan beeinflusst.

Wichtige Ausnahme in Artikel 27. Artikel 27.1 schließt KI gemäß Anhang III Punkt 2 ausdrücklich von der besonderen Verpflichtung aus, gemäß eben diesem Artikel FRIA durchzuführen. Das bedeutet nicht, dass alle Folgenabschätzungen, operativen Sicherheitsprüfungen oder DSGVO-Anforderungen entfallen.

Artikel 26 und menschliche Überprüfung. Wenn die Hochrisikoregeln anwendbar sind, werden Anforderungen an den Betreiber gestellt, darunter Verwendung gemäß Anleitung, kompetente menschliche Aufsicht, Überwachung, Risikomanagement und relevante Protokolle. Lesen Sie Artikel 26. Ein benannter Betreiber ohne reale Möglichkeit zum Eingreifen ist keine ausreichende Grundlage.

Die Regeln des Lebensmittelamts gelten bereits. LIVSFS 2022:12 regelt Trinkwasser in seinem Anwendungsbereich. Einige neue Untersuchungsanforderungen, unter anderem für Rohwasser und mehrere chemische Parameter, traten am 1. Januar 2026 in Kraft. KI-Prognosen ersetzen nicht die gesetzlich vorgeschriebene Wasserüberwachung. Das Lebensmittelamt hat auch weitere vorgeschlagene Änderungen von 2027 an die Konsultation weitergeleitet; ein Konsultationsvorschlag ist an sich keine verbindliche Anforderung.

DSGVO und Cybersicherheit. Wenn das System personenbezogene Daten verarbeitet, muss die DSGVO-Prüfung separat erfolgen; eine DSFA gemäß Artikel 35 kann erforderlich werden. Für die OT- und Informationssicherheit der Wasserversorgung müssen zudem die anwendbaren schwedischen Cybersicherheits- und Kontinuitätsregelungen in einem separaten Strang bewertet werden. Diese Vorlage hat keine automatische Genehmigungswirkung.

So wird das Paket verwendet

1. Inventarisieren Sie das KI-System und dokumentieren Sie die genaue Funktion sowie, ob es einen sicherheitskritischen Teil der Wasserversorgung beeinflusst.
2. Bewerten Sie Artikel 6 und Anhang III Punkt 2. Dokumentieren Sie auch, warum gewöhnliche administrative KI möglicherweise nicht umfasst ist.
3. Fordern Sie die tatsächliche Gebrauchsanweisung des Lieferanten, Testdokumente und Modell-/Versionsnachweise an.
4. Prüfen Sie aktuelle Trinkwasserregeln, DSGVO/DSFA und andere Verpflichtungen separat.
5. Führen Sie ausschließlich autorisierte synthetische Tests in einer isolierten Umgebung ohne Verbindung zu den tatsächlichen Steuerungsfunktionen der Anlage durch.
6. Verifizieren Sie unabhängige Schutzbarrieren und manuelle Notfallroutinen durch die Sachkundigen des Unternehmens.
7. Treffen Sie die Entscheidung STOPP, UNTERSUCHEN oder bedingter isolierter Test und registrieren Sie nur Status-/Nachweisreferenzen in Excel.

Häufig gestellte Fragen

Ist jede von einem Wasserwerk verwendete KI Hochrisiko?

Nein. Anhang III Punkt 2 gilt für besondere Sicherheitskomponenten in kritischen Infrastrukturen. Eine rein administrative Unterstützung ist nicht automatisch eine solche Sicherheitskomponente.

Muss das Wasserwerk gemäß Artikel 27 des AI Act FRIA durchführen?

Artikel 27.1 schließt Anhang III Punkt 2 ausdrücklich von der FRIA-Pflicht gemäß diesem Artikel aus. Andere Risiko- und Folgenabschätzungen können dennoch erforderlich sein.

Wann gelten die Hochrisikoregeln der KI-Verordnung?

Für relevante eigenständige KI-Systeme in Anhang III beginnen die besonderen Hochrisikobestimmungen am 2. Dezember 2027 zu gelten. Andere Regeln können bereits anwendbar sein.

Enthält das Paket fertige Druck-, Pumpen- oder Dosierungseinstellungen?

Nein. Das Paket bezieht sich ausschließlich auf Dokumentation, Hochrisikoklassifizierung und synthetische Kontrollen. Es enthält keine operativen Steuerungsanweisungen oder OT-Programme.

Kann man Excel verwenden, um ein KI-System zu genehmigen?

Nein. Excel zeigt registrierte Status und offene Risiken an, nicht die technische oder rechtliche Konformität.

Können die PDF-Dateien digital ausgefüllt werden?

Die PDF-Dateien sind durchsuchbar und druckbar, aber keine interaktiven Formulare. Word und Excel sind editierbar.

Wurden die Dokumente von einem externen Juristen oder zertifizierten Wasserversorger geprüft?

Nein. Die Quellkontrolle ist KI-gestützt. Reale Betriebssicherheit, Wasserqualität und Einführungsgenehmigung erfordern eine besondere sachkundige Prüfung.

Verwandte Spezialvorlagen

AI Governance – grundlegende AI-Act-Arbeit behandelt allgemeine Steuerung. NIS2 – Lieferanten-Cybersicherheitszertifikat und Abweichung gilt für Lieferantensicherheit. Dieses Produkt ist speziell auf KI als Sicherheitskomponente in der Wasserversorgung und ihre besonderen Hochrisikoregeln zugeschnitten.

Version, Rechtsquellen und Haftungsbeschränkung

Version 1.0 · 12. November 2026 · Schweden/EU. Die Quellkontrolle der Dokumente ist KI-gestützt gegenüber der Verordnung (EU) 2024/1689 in konsolidierter Fassung, EU AI Act Service Desk, EU-Kommission, DSGVO und LIVSFS 2022:12 des Lebensmittelamts. Keine externe juristische Prüfung, Behördenbewertung, reale Wasserversorger-/OT-Prüfung, Sicherheitszertifizierung oder Produktionsinbetriebnahme wurde durchgeführt. Die Vorlagen müssen durch kompetente Wasserversorger-, Prozess-, OT-, Rechts- und Datenschutzkompetenz ergänzt werden. Das Produkt wird als unveröffentlichtes DRAFT ohne Verknüpfung zu Kundendateien in Digital Products erstellt.