Quantum, AI and Superintelligence Governance Act.

1.1 · Purpose

This Act establishes a proposed international governance framework for the safe development, assessment, deployment and operation of quantum technologies, artificial intelligence, artificial general intelligence, potential artificial superintelligence and their technological convergence.

1.1 · Zweck

Dieses Gesetz schafft einen vorgeschlagenen internationalen Ordnungsrahmen für die sichere Entwicklung, Bewertung, Bereitstellung und den Betrieb von Quantentechnologien, künstlicher Intelligenz, allgemeiner künstlicher Intelligenz, potenzieller künstlicher Superintelligenz und deren technologischer Konvergenz.

1.2 · Scope of Application

This Act applies to technological systems whose demonstrated capabilities, intended applications or reasonably foreseeable misuse may create significant risks to human safety, fundamental rights, critical infrastructure, international security or humanity’s long-term interests.

Upon adoption by a jurisdiction, the obligations under this Act shall apply to persons and systems within that jurisdiction and to activities having a substantial, demonstrable connection to it, as specified by implementing law. Any extraterritorial application shall be expressly provided by law, necessary and proportionate to a legitimate protective objective, and consistent with applicable international law. This provision does not itself confer jurisdiction upon any authority.

1.2 · Anwendungsbereich

Dieses Gesetz erfasst technologische Systeme, deren nachgewiesene Fähigkeiten, vorgesehene Anwendungen oder vernünftigerweise vorhersehbarer Missbrauch erhebliche Risiken für die menschliche Sicherheit, Grundrechte, kritische Infrastrukturen, die internationale Sicherheit oder die langfristigen Interessen der Menschheit begründen können.

Nach Übernahme durch eine Rechtsordnung gelten die Verpflichtungen dieses Gesetzes für Personen und Systeme innerhalb dieser Rechtsordnung sowie für Tätigkeiten mit einem wesentlichen, nachweisbaren Bezug zu ihr, soweit das Umsetzungsgesetz dies bestimmt. Eine extraterritoriale Anwendung bedarf einer ausdrücklichen gesetzlichen Grundlage, muss zur Erreichung eines legitimen Schutzziels erforderlich und verhältnismäßig sowie mit dem anwendbaren Völkerrecht vereinbar sein. Diese Bestimmung begründet für sich genommen keine behördliche Zuständigkeit.

1.3 · Risk-Based Governance

Regulatory obligations shall be proportionate to the severity, likelihood, scale and reversibility of identified risks. Scientific research and technological innovation shall not be restricted solely on the basis of a technology’s designation.

1.3 · Risikobasierte Regulierung

Regulatorische Verpflichtungen müssen in einem angemessenen Verhältnis zur Schwere, Wahrscheinlichkeit, Reichweite und Umkehrbarkeit festgestellter Risiken stehen. Wissenschaftliche Forschung und technologische Innovation dürfen nicht allein aufgrund der Bezeichnung einer Technologie eingeschränkt werden.

1.4 · Human Accountability

Responsibility for the development, deployment and operation of regulated technological systems shall remain attributable to identifiable natural or legal persons. The use of autonomous systems shall not eliminate applicable human or institutional accountability.

1.4 · Menschliche Verantwortlichkeit

Die Verantwortung für Entwicklung, Bereitstellung und Betrieb regulierter technologischer Systeme muss identifizierbaren natürlichen oder juristischen Personen zugeordnet bleiben. Der Einsatz autonomer Systeme hebt die geltende menschliche oder institutionelle Verantwortlichkeit nicht auf.

1.5 · Relationship to the Humanity Protection Act

This Act complements the proposed Humanity Protection Act by establishing specific technical, procedural and institutional safety requirements. Neither Act shall acquire binding legal force solely by reference to the other.

1.5 · Verhältnis zum Humanity Protection Act

Dieses Gesetz ergänzt den vorgeschlagenen Humanity Protection Act durch spezifische technische, verfahrensrechtliche und institutionelle Sicherheitsanforderungen. Keines der beiden Gesetze erlangt allein durch den Verweis auf das jeweils andere Rechtsverbindlichkeit.

2.1 · Artificial Intelligence (AI)

Artificial Intelligence (AI) means a machine-based system designed to operate with varying levels of autonomy and capable of inferring, from received inputs, how to generate predictions, content, recommendations, decisions or actions that may influence physical or virtual environments. Classification shall be based on demonstrated capabilities, operational autonomy, intended applications and foreseeable risks rather than commercial claims.

2.1 · Künstliche Intelligenz (KI)

Künstliche Intelligenz (KI) bezeichnet ein maschinenbasiertes System, das mit unterschiedlichen Autonomiegraden arbeitet und aus Eingaben Vorhersagen, Inhalte, Empfehlungen, Entscheidungen oder Handlungen ableiten kann, die physische oder virtuelle Umgebungen beeinflussen. Die Einstufung richtet sich nach nachgewiesenen Fähigkeiten, Autonomie, Anwendungen und Risiken statt nach kommerziellen Behauptungen.

2.2 · Artificial General Intelligence (AGI)

AGI means an artificial intelligence system demonstrating broadly transferable cognitive capabilities across substantially different domains, including acquisition of new competencies, adaptation to unfamiliar tasks and transfer of knowledge to novel contexts. Designation shall not depend exclusively on predefined benchmarks and shall require independent, reproducible scientific evaluation.

2.2 · Allgemeine Künstliche Intelligenz (AGI)

AGI bezeichnet ein KI-System mit breit übertragbaren kognitiven Fähigkeiten in unterschiedlichen Bereichen, einschließlich des Erwerbs neuer Kompetenzen, der Anpassung an unbekannte Aufgaben und des Wissenstransfers. Die Einstufung darf nicht allein auf Benchmarks beruhen und erfordert unabhängige, reproduzierbare wissenschaftliche Prüfung.

2.3 · Artificial Superintelligence (ASI)

ASI means a hypothetical or future artificial intelligence system whose general cognitive capabilities substantially exceed those of the most capable human experts across a broad range of intellectually demanding domains. It may involve scientific reasoning, technological innovation, strategic planning and autonomous learning. Neither computing scale nor self-reported capabilities establish ASI; independent scientific verification is required.

2.3 · Künstliche Superintelligenz (ASI)

ASI bezeichnet ein hypothetisches oder zukünftiges KI-System, dessen allgemeine kognitive Fähigkeiten die leistungsfähigsten menschlichen Experten in zahlreichen anspruchsvollen Bereichen erheblich übersteigen. Dazu können wissenschaftliches Schlussfolgern, Innovation, Planung und autonomes Lernen gehören. Rechenleistung oder Selbstauskünfte genügen nicht; unabhängige wissenschaftliche Prüfung ist erforderlich.

2.4 · Quantum Technologies

Quantum Technologies means systems deliberately exploiting superposition, entanglement, interference, tunnelling or quantum measurement for computation, communication, sensing, simulation or related functions. This includes quantum computers, processors, networks, sensors and hybrid quantum-classical architectures. Classification depends on demonstrated capabilities and foreseeable consequences, not merely quantum components.

2.4 · Quantentechnologien

Quantentechnologien sind Systeme, die Superposition, Verschränkung, Interferenz, Tunneleffekte oder Quantenmessungen gezielt für Berechnung, Kommunikation, Sensorik, Simulation oder verwandte Funktionen nutzen. Hierzu gehören Quantencomputer, Prozessoren, Netzwerke, Sensoren und hybride Architekturen. Maßgeblich sind Fähigkeiten und Folgen, nicht allein Quantenbauteile.

2.5 · Quantum Artificial Intelligence (QAI)

QAI means AI systems or architectures in which quantum information processing materially contributes to learning, inference, optimization, reasoning or other AI operations. Quantum-inspired algorithms running entirely on classical hardware do not alone qualify. Assessments shall consider AI capabilities and the security, reliability and operational implications of quantum components.

2.5 · Quantenbasierte Künstliche Intelligenz (QAI)

QAI bezeichnet KI-Systeme, bei denen Quanteninformationsverarbeitung wesentlich zu Lernen, Inferenz, Optimierung, Schlussfolgerungen oder anderen KI-Operationen beiträgt. Rein klassisch implementierte quanteninspirierte Algorithmen genügen nicht. Die Bewertung umfasst KI-Fähigkeiten sowie Sicherheit, Zuverlässigkeit und Betriebsfolgen der Quantenkomponenten.

2.6 · Autonomous and Self-Modifying Systems

An Autonomous System selects or executes actions without continuous human direction within a defined environment. A Self-Modifying System materially alters its software, model parameters, decision procedures or architecture after deployment. Self-modification is not automatically high risk; significance depends on scope, consequences and effective validation, monitoring and intervention.

2.6 · Autonome und selbstmodifizierende Systeme

Ein autonomes System wählt oder führt Handlungen ohne kontinuierliche menschliche Anleitung aus. Ein selbstmodifizierendes System verändert nach Bereitstellung wesentlich Software, Parameter, Entscheidungsverfahren oder Architektur. Selbstmodifikation ist nicht automatisch hochriskant; entscheidend sind Umfang, Folgen und wirksame Validierung, Überwachung und Eingriffsmöglichkeiten.

2.7 · Technological Convergence

Technological Convergence means functional integration of advanced domains including AI, quantum computing, biotechnology, autonomous robotics, neuroscience or advanced communications. Where integration creates risks not captured by individual components, an integrated risk assessment is required.

2.7 · Technologische Konvergenz

Technologische Konvergenz bezeichnet die funktionale Integration fortgeschrittener Bereiche wie KI, Quantencomputing, Biotechnologie, Robotik, Neurowissenschaften oder Kommunikation. Entstehen zusätzliche Wechselwirkungsrisiken, ist eine integrierte Risikobewertung erforderlich.

2.8 · Risk Classification

Systems shall be classified using demonstrated capabilities, deployment context, autonomy, misuse potential and foreseeable consequences. Class I: Minimal Risk; Class II: Moderate Risk; Class III: High Risk; Class IV: Critical or Catastrophic Risk. Classification shall be evidence-based, proportionate and periodically reassessed when capabilities, conditions or evidence materially change. Competent authorities shall establish published, reviewable criteria for assigning systems to Classes I–IV, taking account of the severity, scale, likelihood and reversibility of reasonably foreseeable harm; system autonomy; deployment exposure; potential for cascading failures; and relevant scientific uncertainty. Classification decisions shall be documented and subject to periodic reassessment and effective review. No system shall be assigned to a lower class solely because evidence is incomplete.

Classification into a risk class shall be based on documented, reasonably foreseeable hazards, the severity and likelihood of harm, exposure, operational autonomy, capacity for escalation and the effectiveness of available safeguards. The competent authority shall publish objective classification criteria and give reasons for individual classifications, subject to protection of confidential information. Affected parties shall have access to timely independent administrative or judicial review. Classification shall be reassessed following material changes in capability, use or evidence.

2.8 · Risikoklassifizierung

Systeme werden anhand nachgewiesener Fähigkeiten, Einsatzkontext, Autonomie, Missbrauchspotenzial und vorhersehbarer Folgen klassifiziert. Klasse I: minimales Risiko; Klasse II: moderates Risiko; Klasse III: hohes Risiko; Klasse IV: kritisches oder katastrophales Risiko. Die Einstufung erfolgt evidenzbasiert, verhältnismäßig und wird bei wesentlichen Änderungen erneut geprüft. Die zuständigen Behörden haben veröffentlichte und überprüfbare Kriterien für die Zuordnung von Systemen zu den Klassen I–IV festzulegen. Dabei sind Schwere, Ausmaß, Wahrscheinlichkeit und Umkehrbarkeit vernünftigerweise vorhersehbarer Schäden, der Autonomiegrad des Systems, der Einsatzkontext, mögliche Kaskadenausfälle sowie einschlägige wissenschaftliche Unsicherheiten zu berücksichtigen. Einstufungsentscheidungen sind zu dokumentieren und regelmäßig neu zu bewerten; gegen sie muss eine wirksame Überprüfung möglich sein. Ein System darf nicht allein wegen unzureichender Erkenntnisse einer niedrigeren Klasse zugeordnet werden.

Die Einstufung in eine Risikoklasse beruht auf dokumentierten, vernünftigerweise vorhersehbaren Gefahren, Schwere und Wahrscheinlichkeit möglicher Schäden, Exposition, betrieblicher Autonomie, Eskalationspotenzial sowie der Wirksamkeit verfügbarer Schutzmaßnahmen. Die zuständige Behörde veröffentlicht objektive Einstufungskriterien und begründet Einzelfallentscheidungen unter Wahrung schutzwürdiger vertraulicher Informationen. Betroffenen steht eine zeitnahe unabhängige behördliche oder gerichtliche Überprüfung offen. Bei wesentlichen Änderungen von Fähigkeiten, Verwendung oder Erkenntnislage ist die Einstufung erneut zu prüfen.

2.9 · Scientific Assessment and Regulatory Uncertainty

Where scientific uncertainty prevents definitive assessment, authorities shall document uncertainty and required evidence. Precautionary measures may address credible threats of serious or irreversible harm if necessary, proportionate, appropriately time-limited and independently reviewable. Uncertainty alone shall not justify arbitrary prohibitions or indefinite restrictions on legitimate research.

2.9 · Wissenschaftliche Bewertung und regulatorische Unsicherheit

Bei wissenschaftlicher Unsicherheit dokumentieren Behörden die Unsicherheit und benötigte Nachweise. Vorsorgemaßnahmen gegen glaubhafte schwerwiegende oder irreversible Gefahren müssen erforderlich, verhältnismäßig, gegebenenfalls zeitlich begrenzt und unabhängig überprüfbar sein. Unsicherheit allein rechtfertigt keine willkürlichen Verbote oder unbefristeten Forschungsbeschränkungen.

3.1 · General Safety Assessment Obligation

Developers, providers and operators shall implement safety assessments proportionate to risk. Class III and IV systems require documented assessment before deployment, substantial modification or material capability expansion, covering technical failure, misuse, loss of control, cybersecurity, systemic dependencies, human safety and fundamental rights.

3.1 · Allgemeine Pflicht zur Sicherheitsbewertung

Entwickler, Anbieter und Betreiber führen risikogerechte Sicherheitsbewertungen durch. Systeme der Klassen III und IV benötigen vor Bereitstellung, wesentlicher Änderung oder Fähigkeitserweiterung dokumentierte Prüfungen zu Fehlern, Missbrauch, Kontrollverlust, Cybersicherheit, Abhängigkeiten, Sicherheit und Grundrechten.

3.2 · Independent Safety Evaluation

Class III systems require independent evaluation where implementing rules prescribe it; Class IV systems require it before deployment authorization. Evaluators must demonstrate competence, independence and access to relevant documentation and test environments. Conflicts of interest shall be disclosed and mitigated.

3.2 · Unabhängige Sicherheitsprüfung

Für Klasse III gilt unabhängige Prüfung, soweit vorgeschrieben; für Klasse IV vor Genehmigung verpflichtend. Prüfstellen benötigen Fachkompetenz, Unabhängigkeit und Zugang zu Unterlagen und Testumgebungen. Interessenkonflikte sind offenzulegen und zu begrenzen.

3.3 · Mandatory Technical Testing

Testing shall be adapted to architecture and context and, where relevant, cover robustness, adversarial resistance, autonomous decisions, intervention and shutdown, cybersecurity, emergent behavior, infrastructure interactions and quantum-specific security. Methods and acceptance criteria shall be documented and scientifically justified.

3.3 · Verpflichtende technische Prüfungen

Prüfungen berücksichtigen Architektur und Einsatz und erfassen gegebenenfalls Robustheit, Manipulationsresistenz, autonome Entscheidungen, Eingriff und Abschaltung, Cybersicherheit, emergentes Verhalten, Infrastrukturwechselwirkungen und Quantensicherheit. Verfahren und Kriterien sind zu dokumentieren und wissenschaftlich zu begründen.

3.4 · Certification Requirements

Class III systems require certification when mandated for regulated high-impact deployment. Class IV systems shall not be deployed without prior authorization by a legally competent authority. Authorization defines operating scope, conditions, monitoring and reassessment triggers; it is not a guarantee of absolute safety or exemption from liability.

Deployment of a Class IV system shall require prior authorization by a legally competent authority under procedures established by implementing law. Authorization decisions shall apply published, evidence-based criteria addressing demonstrated safety, effective human control, independent assessment and enforceable risk mitigation. The authority shall issue a reasoned decision within a defined period, may impose proportionate conditions and shall provide an effective route of appeal or judicial review. Authorization may be suspended or withdrawn only on legally defined grounds, subject to urgent protective powers and subsequent review.

3.4 · Zertifizierungsanforderungen

Klasse III benötigt eine Zertifizierung, soweit für regulierte Hochrisikoeinsätze vorgeschrieben. Klasse IV darf nicht ohne vorherige Genehmigung zuständiger Behörden eingesetzt werden. Die Genehmigung legt Umfang, Auflagen, Überwachung und Neubewertung fest; sie garantiert keine absolute Sicherheit und beseitigt keine Haftung.

Der Einsatz eines Systems der Risikoklasse IV bedarf einer vorherigen Genehmigung durch eine gesetzlich zuständige Behörde nach Maßgabe des Umsetzungsgesetzes. Genehmigungsentscheidungen erfolgen anhand veröffentlichter, evidenzbasierter Kriterien, insbesondere nachgewiesener Sicherheit, wirksamer menschlicher Kontrolle, unabhängiger Prüfung und durchsetzbarer Risikominderung. Die Behörde entscheidet innerhalb einer festgelegten Frist mit Begründung, kann verhältnismäßige Auflagen erteilen und gewährleistet wirksame Rechtsbehelfe oder gerichtliche Überprüfung. Eine Aussetzung oder Aufhebung der Genehmigung ist nur aus gesetzlich bestimmten Gründen zulässig; dringende Schutzbefugnisse und nachträgliche Überprüfung bleiben unberührt.

3.5 · Continuous Monitoring and Reassessment

Operators of Class III and IV systems shall monitor material deviations from certified conditions continuously or periodically as appropriate. Substantial modifications, newly demonstrated capabilities, major incidents or deployment changes affecting risk require reassessment. Monitoring shall respect privacy and data protection.

3.5 · Fortlaufende Überwachung und Neubewertung

Betreiber der Klassen III und IV überwachen wesentliche Abweichungen kontinuierlich oder angemessen regelmäßig. Wesentliche Änderungen, neue Fähigkeiten, Vorfälle oder Einsatzänderungen mit Risikofolgen erfordern Neubewertung. Datenschutz ist einzuhalten.

3.6 · Emergency Intervention and Suspension

Where credible evidence indicates imminent serious or irreversible harm, competent authorities may order proportionate restrictions, suspension or controlled shutdown within lawful powers. Measures shall be documented, promptly independently reviewable and no longer than necessary. Developers shall provide technically feasible intervention mechanisms.

Emergency suspension, isolation or shutdown may be ordered only where credible evidence indicates an imminent risk of serious harm that cannot adequately be addressed by less restrictive means. The competent authority shall record its reasons, scope and expected duration, notify affected parties as soon as safely practicable and ensure prompt independent review. Measures shall be limited to what is necessary, periodically reassessed and lifted when the emergency grounds cease. This clause does not by itself establish criminal or civil liability.

3.6 · Notfalleingriffe und Aussetzung

Bei glaubhafter unmittelbar drohender schwerwiegender oder irreversibler Gefahr dürfen Behörden im gesetzlichen Rahmen verhältnismäßige Beschränkungen, Aussetzung oder kontrollierte Abschaltung anordnen. Maßnahmen sind zu dokumentieren, zeitlich zu begrenzen und unabhängig überprüfbar. Technisch mögliche Eingriffsmechanismen sind vorzusehen.

Eine vorläufige Aussetzung, Isolierung oder Abschaltung darf nur angeordnet werden, wenn belastbare Anhaltspunkte auf eine unmittelbar drohende Gefahr schwerer Schäden hinweisen, der mit milderen Mitteln nicht angemessen begegnet werden kann. Die zuständige Behörde dokumentiert Gründe, Umfang und voraussichtliche Dauer, unterrichtet Betroffene sobald dies ohne Gefährdung möglich ist und gewährleistet eine unverzügliche unabhängige Überprüfung. Maßnahmen sind auf das Erforderliche zu beschränken, regelmäßig neu zu bewerten und nach Wegfall der Gefahrenlage aufzuheben. Diese Bestimmung begründet für sich genommen weder strafrechtliche noch zivilrechtliche Haftung.

3.7 · Documentation and Auditability

Class III and IV developers and operators shall maintain documentation sufficient for independent compliance review, including architecture, intended use, limitations, testing, incidents, modifications and controls. Access shall protect intellectual property, security, privacy and confidential research without obstructing lawful oversight.

3.7 · Dokumentation und Prüfbarkeit

Entwickler und Betreiber der Klassen III und IV führen für unabhängige Prüfungen ausreichende Dokumentation zu Architektur, Zweck, Grenzen, Tests, Vorfällen, Änderungen und Kontrollen. Zugang schützt geistiges Eigentum, Sicherheit, Privatsphäre und Forschung, ohne rechtmäßige Aufsicht zu verhindern.

3.8 · International Recognition of Certification

Participating jurisdictions may mutually recognize certification where equivalent standards, independence and oversight are demonstrated. Authorities may impose additional proportionate safeguards for justified national or cross-border risks.

3.8 · Internationale Anerkennung der Zertifizierung

Teilnehmende Rechtsordnungen können Zertifizierungen bei gleichwertigen Standards, Unabhängigkeit und Aufsicht gegenseitig anerkennen. Bei begründeten nationalen oder grenzüberschreitenden Risiken bleiben zusätzliche verhältnismäßige Schutzmaßnahmen zulässig.

4.1 · Principle of Effective Human Control

High-risk and critical technological systems shall be designed, deployed and operated under governance arrangements that preserve effective human and institutional control over consequential decisions and actions. The degree of required human oversight shall be proportionate to the system's autonomy, operational authority, foreseeable risks and potential consequences. Human oversight shall be meaningful and shall not consist solely of nominal approval or supervision without practical intervention capabilities.

4.1 · Grundsatz wirksamer menschlicher Kontrolle

Technologische Systeme mit hohem oder kritischem Risiko müssen so entwickelt, bereitgestellt und betrieben werden, dass wirksame menschliche und institutionelle Kontrolle über folgenreiche Entscheidungen und Handlungen erhalten bleibt. Das erforderliche Maß menschlicher Aufsicht richtet sich nach der Autonomie des Systems, seinen operativen Befugnissen, vorhersehbaren Risiken und möglichen Auswirkungen. Menschliche Aufsicht muss tatsächlich wirksam sein und darf sich nicht auf formale Genehmigungen oder eine Überwachung ohne praktische Eingriffsmöglichkeiten beschränken.

4.2 · Intervention and Operational Restriction Mechanisms

Class III and Class IV systems shall incorporate technically feasible mechanisms enabling authorized persons to restrict, interrupt, isolate or terminate hazardous operations. Such mechanisms shall be designed to remain effective under reasonably foreseeable malfunction, adversarial interference and degraded operating conditions. Where immediate shutdown would itself create substantial danger, controlled transition to a demonstrably safer operational state shall be permitted.

Operators of Class III and IV systems shall document and periodically test intervention response times, fallback states, authorized access paths and recovery procedures against foreseeable failures and hostile interference. Where immediate termination would increase danger, a justified controlled transition to a safer state shall be tested and recorded. Test results and material failures shall be available to the competent authority under appropriate confidentiality safeguards.

4.2 · Eingriffs- und Betriebsbeschränkungsmechanismen

Systeme der Klassen III und IV müssen technisch realisierbare Mechanismen enthalten, die berechtigten Personen ermöglichen, gefährliche Betriebsabläufe einzuschränken, zu unterbrechen, zu isolieren oder zu beenden. Diese Mechanismen sind so auszulegen, dass sie auch bei vernünftigerweise vorhersehbaren Fehlfunktionen, gezielten Manipulationsversuchen und eingeschränkten Betriebsbedingungen wirksam bleiben. Würde eine sofortige Abschaltung selbst erhebliche Gefahren verursachen, ist ein kontrollierter Übergang in einen nachweislich sichereren Betriebszustand zulässig.

Betreiber von Systemen der Klassen III und IV dokumentieren und prüfen regelmäßig Eingriffsreaktionszeiten, Rückfallzustände, autorisierte Zugangswege und Wiederherstellungsverfahren unter Berücksichtigung vorhersehbarer Störungen und feindlicher Eingriffe. Würde eine sofortige Abschaltung die Gefahr erhöhen, ist ein begründeter kontrollierter Übergang in einen sichereren Zustand zu prüfen und zu dokumentieren. Prüfergebnisse und wesentliche Fehlfunktionen sind der zuständigen Behörde unter angemessenen Vertraulichkeitssicherungen zugänglich zu machen.

4.3 · Autonomous Self-Modification and Capability Expansion

Class III and Class IV systems capable of materially modifying their own architecture, software, operational objectives or decision-making procedures shall be subject to documented modification controls. Changes capable of materially increasing autonomy, operational authority or risk exposure shall require appropriate validation and, where mandated, renewed authorization before activation. Unrestricted self-modification shall not be permitted where credible evidence demonstrates that it could defeat essential safety controls or create an unacceptable risk of catastrophic harm.

Material self-modifications or capability expansions shall be recorded in an auditable change log and assessed against the risk-classification criteria under Section 2.8. Where a change may alter the applicable risk class, defeat an existing safety control or affect a Class IV authorization, deployment of the modified capability shall be suspended pending the required reassessment, validation or authorization under Sections 3.4 and 3.5, except for strictly necessary measures to contain an imminent hazard.

4.3 · Autonome Selbstmodifikation und Fähigkeitserweiterung

Systeme der Klassen III und IV, die ihre eigene Architektur, Software, operative Zielsetzung oder Entscheidungsverfahren wesentlich verändern können, unterliegen dokumentierten Änderungskontrollen. Veränderungen, die Autonomie, operative Befugnisse oder das Risikopotenzial erheblich erhöhen können, müssen vor ihrer Aktivierung angemessen validiert und, soweit vorgeschrieben, erneut genehmigt werden. Uneingeschränkte Selbstmodifikation ist unzulässig, wenn glaubwürdige Erkenntnisse belegen, dass dadurch wesentliche Sicherheitsmechanismen außer Kraft gesetzt oder unvertretbare Risiken katastrophaler Schäden geschaffen werden können.

Wesentliche Selbständerungen oder Fähigkeitserweiterungen sind in einem prüffähigen Änderungsprotokoll festzuhalten und anhand der Einstufungskriterien nach Abschnitt 2.8 zu bewerten. Kann eine Änderung die Risikoklasse beeinflussen, eine bestehende Schutzmaßnahme außer Kraft setzen oder eine Genehmigung der Klasse IV berühren, ist der Einsatz der geänderten Fähigkeit bis zur erforderlichen Neubewertung, Validierung oder Genehmigung nach den Abschnitten 3.4 und 3.5 auszusetzen; ausgenommen sind unbedingt erforderliche Maßnahmen zur Abwehr einer unmittelbar drohenden Gefahr.

4.4 · Protection Against Unauthorized Goal Modification

Developers and operators of Class III and Class IV systems shall implement appropriate safeguards against unauthorized alteration of safety-critical objectives, operational constraints and control mechanisms. Safeguards shall address foreseeable internal failures, external manipulation and unintended interactions between learning processes and operational controls. The effectiveness of such safeguards shall be periodically assessed and documented.

4.4 · Schutz gegen unbefugte Zielveränderungen

Entwickler und Betreiber von Systemen der Klassen III und IV müssen angemessene Schutzmaßnahmen gegen unbefugte Veränderungen sicherheitskritischer Zielsetzungen, operativer Beschränkungen und Kontrollmechanismen vorsehen. Diese Schutzmaßnahmen müssen vorhersehbare interne Fehlfunktionen, externe Manipulationen und unbeabsichtigte Wechselwirkungen zwischen Lernprozessen und operativen Kontrollsystemen berücksichtigen. Ihre Wirksamkeit ist regelmäßig zu überprüfen und zu dokumentieren.

4.5 · Emergency Containment and Isolation

Class IV systems shall be subject to documented emergency containment procedures appropriate to their architecture, capabilities and deployment environment. Where technically feasible and justified by the risk assessment, such procedures shall include isolation from external networks, restriction of computational or physical resources, suspension of autonomous operations and recovery to a verified safe state. Emergency containment measures shall be tested under controlled conditions before operational authorization.

Emergency containment procedures shall identify authorized decision-makers, activation thresholds, evidence preservation duties, and a documented route for returning to safe operation. Compulsory measures ordered by public authorities shall comply with the necessity, proportionality, time limits and independent review safeguards established under Section 3.6. Technical containment capability alone shall not confer coercive authority on an operator or international institution.

4.5 · Notfalleindämmung und Isolation

Für Systeme der Klasse IV müssen dokumentierte Notfallverfahren zur Eindämmung und Isolation vorgesehen werden, die ihrer Architektur, ihren Fähigkeiten und ihrer Einsatzumgebung entsprechen. Soweit technisch realisierbar und durch die Risikobewertung gerechtfertigt, umfassen diese Verfahren die Trennung von externen Netzwerken, die Beschränkung rechnerischer oder physischer Ressourcen, die Aussetzung autonomer Tätigkeiten und die Wiederherstellung eines überprüften sicheren Zustands. Notfallmaßnahmen zur Eindämmung sind vor einer Betriebsgenehmigung unter kontrollierten Bedingungen zu testen.

Notfalleindämmungsverfahren benennen entscheidungsbefugte Personen, Auslöseschwellen, Pflichten zur Beweissicherung und einen dokumentierten Weg zur Wiederaufnahme des sicheren Betriebs. Behördlich angeordnete Zwangsmaßnahmen unterliegen den Anforderungen an Erforderlichkeit, Verhältnismäßigkeit, zeitliche Begrenzung und unabhängige Überprüfung nach Abschnitt 3.6. Die technische Möglichkeit zur Eindämmung begründet für sich genommen keine Zwangsbefugnis eines Betreibers oder einer internationalen Institution.

4.6 · Human Authorization of Irreversible High-Impact Actions

Class III and Class IV systems shall not independently execute actions presenting a credible risk of irreversible, severe harm without authorization under a legally established and independently reviewable control procedure. Such procedures shall identify accountable decision-makers, define authorization thresholds and establish safeguards against unauthorized execution. Where immediate automated intervention is necessary to prevent imminent harm, narrowly defined exceptions may be established by applicable law, subject to proportionality, documentation and subsequent independent review.

4.6 · Menschliche Genehmigung irreversibler folgenreicher Handlungen

Systeme der Klassen III und IV dürfen Handlungen, die ein glaubhaftes Risiko irreversibler schwerwiegender Schäden begründen, nicht eigenständig ohne Genehmigung im Rahmen eines gesetzlich festgelegten und unabhängig überprüfbaren Kontrollverfahrens ausführen. Diese Verfahren müssen verantwortliche Entscheidungsträger benennen, Genehmigungsschwellen festlegen und Schutzmaßnahmen gegen unbefugte Ausführungen vorsehen. Soweit ein sofortiger automatisierter Eingriff zur Abwehr unmittelbar drohender Schäden erforderlich ist, können gesetzlich eng begrenzte Ausnahmen vorgesehen werden. Diese unterliegen den Anforderungen der Verhältnismäßigkeit, Dokumentation und nachträglichen unabhängigen Überprüfung.

4.7 · Verification of Human Control Mechanisms

The effectiveness of human oversight, intervention and containment mechanisms shall be verified through testing appropriate to the system's risk classification. For Class IV systems, independent evaluation shall include credible scenarios involving control failure, adversarial interference, unexpected capability development and loss of communication with responsible operators. A system shall not receive operational authorization where essential safety mechanisms have not demonstrated adequate effectiveness under the applicable assessment criteria.

4.7 · Überprüfung menschlicher Kontrollmechanismen

Die Wirksamkeit menschlicher Aufsichts-, Eingriffs- und Eindämmungsmechanismen ist durch Prüfungen nachzuweisen, die der jeweiligen Risikoklasse entsprechen. Bei Systemen der Klasse IV muss die unabhängige Bewertung glaubhafte Szenarien mit Kontrollversagen, gezielter Manipulation, unerwarteter Fähigkeitsentwicklung und Kommunikationsverlust zu verantwortlichen Betreibern umfassen. Eine Betriebsgenehmigung darf nicht erteilt werden, wenn wesentliche Sicherheitsmechanismen nach den geltenden Prüfkriterien keine ausreichende Wirksamkeit nachgewiesen haben.

4.8 · Prohibition of Deliberate Circumvention

No person or organization shall knowingly disable, circumvent or materially impair mandatory safety controls of a regulated Class III or Class IV system without lawful authorization and appropriate protective measures. Legitimate security research, authorized testing, incident response and necessary emergency intervention shall remain permissible under applicable law. Any restriction imposed under this provision shall respect scientific freedom, due process and proportionality.

4.8 · Verbot vorsätzlicher Umgehung

Keine Person oder Organisation darf verpflichtende Sicherheitsmechanismen eines regulierten Systems der Klasse III oder IV wissentlich ohne rechtmäßige Genehmigung und angemessene Schutzmaßnahmen deaktivieren, umgehen oder wesentlich beeinträchtigen. Rechtmäßige Sicherheitsforschung, genehmigte Prüfungen, die Bewältigung von Sicherheitsvorfällen und erforderliche Notfalleingriffe bleiben im Rahmen des geltenden Rechts zulässig. Einschränkungen nach dieser Bestimmung müssen die Wissenschaftsfreiheit, rechtsstaatliche Verfahrensgarantien und den Grundsatz der Verhältnismäßigkeit beachten.

4.9 · Accountability and Incident Reporting

Developers, providers and operators shall establish clear responsibilities for maintaining the effectiveness of required human control mechanisms. Material failures of oversight, intervention or containment mechanisms that result in, or create a credible imminent risk of, serious harm shall be reported to the competent authority without undue delay and within any deadlines established by applicable implementing law. Incident reports shall include available information on causes, consequences, corrective measures and residual risks.

4.9 · Verantwortlichkeit und Meldung von Zwischenfällen

Entwickler, Anbieter und Betreiber müssen eindeutige Verantwortlichkeiten für die Aufrechterhaltung der Wirksamkeit vorgeschriebener menschlicher Kontrollmechanismen festlegen. Wesentliche Ausfälle von Aufsichts-, Eingriffs- oder Eindämmungsmechanismen, die schwerwiegende Schäden verursachen oder eine glaubhafte unmittelbar bevorstehende Gefahr solcher Schäden begründen, sind der zuständigen Behörde unverzüglich und innerhalb der gesetzlich festgelegten Fristen zu melden. Meldungen müssen die verfügbaren Informationen über Ursachen, Folgen, Abhilfemaßnahmen und verbleibende Risiken enthalten.

4.10 · Preservation of Human Sovereignty

The development and operation of advanced technological systems shall preserve the ability of legitimate human institutions to exercise effective authority over decisions affecting fundamental rights, democratic governance, public safety and the long-term interests of humanity. No technological system shall be granted independent legal authority to override constitutional safeguards, democratic institutions or internationally recognized human rights solely on the basis of its computational capabilities, autonomy or claimed superiority.

4.10 · Wahrung menschlicher Souveränität

Die Entwicklung und der Betrieb fortgeschrittener technologischer Systeme müssen gewährleisten, dass legitimierte menschliche Institutionen weiterhin wirksame Entscheidungsbefugnisse in Angelegenheiten ausüben können, die Grundrechte, demokratische Regierungsführung, öffentliche Sicherheit und die langfristigen Interessen der Menschheit betreffen. Keinem technologischen System darf allein aufgrund seiner Rechenleistung, Autonomie oder behaupteten Überlegenheit eine eigenständige rechtliche Befugnis eingeräumt werden, verfassungsrechtliche Schutzmechanismen, demokratische Institutionen oder international anerkannte Menschenrechte außer Kraft zu setzen.

5.1 · Establishment of a Coordinated International Governance Framework

States adopting this Act shall establish or designate competent national authorities responsible for its implementation and may participate in an international coordination framework for the governance of advanced artificial intelligence, quantum technologies and superintelligent systems. Such cooperation shall promote consistent safety standards, scientific exchange, regulatory interoperability and effective responses to technological risks extending beyond national borders. No international institution shall exercise binding regulatory powers unless expressly authorized by a valid international agreement or other applicable legal instrument.

5.1 · Einrichtung eines koordinierten internationalen Governance-Rahmens

Staaten, die dieses Gesetz übernehmen, haben zuständige nationale Behörden für seine Umsetzung einzurichten oder zu benennen und können sich an einem internationalen Koordinierungsrahmen für die Regulierung fortgeschrittener künstlicher Intelligenz, von Quantentechnologien und superintelligenten Systemen beteiligen. Diese Zusammenarbeit soll einheitliche Sicherheitsstandards, wissenschaftlichen Austausch, regulatorische Interoperabilität und wirksame Reaktionen auf grenzüberschreitende technologische Risiken fördern. Keine internationale Institution darf verbindliche Regulierungsbefugnisse ausüben, sofern sie hierzu nicht ausdrücklich durch ein gültiges internationales Abkommen oder eine andere anwendbare Rechtsgrundlage ermächtigt wurde.

5.2 · International Quantum and AI Safety Council

Participating States may establish an International Quantum and AI Safety Council (IQASC) as a coordinating and scientific advisory institution. Its functions may include recommendations for harmonized safety standards, coordination of scientific risk assessments, exchange of information on significant incidents, mutual recognition of certification bodies, advice on emerging AGI, potential ASI and quantum risks, and capacity building. The Council shall not possess independent enforcement authority unless such powers are conferred through a legally binding instrument. Recommendations, assessments and coordination activities of the IQASC shall be non-binding unless a legally valid instrument expressly provides otherwise. Any binding regulatory or enforcement measure shall be taken only by a duly empowered authority under applicable law. Cooperation with institutions proposed under the Humanity Protection Act shall not imply hierarchical control or a transfer of powers.

The IQASC shall exercise advisory, scientific and coordinating functions only, unless specific binding powers are conferred by a valid constitutive instrument and applicable implementing law. Recommendations, technical standards and assessments issued by the IQASC shall not acquire binding effect solely by publication or reference in this Act. National competent authorities and courts retain the powers assigned to them by applicable law, with due regard to the complementary Humanity Protection Act framework.

5.2 · Internationaler Rat für Quanten- und KI-Sicherheit

Teilnehmende Staaten können einen Internationalen Rat für Quanten- und KI-Sicherheit (IQASC) als koordinierende und wissenschaftlich beratende Institution errichten. Zu seinen Aufgaben können Empfehlungen für harmonisierte Sicherheitsstandards, die Koordinierung wissenschaftlicher Risikobewertungen, der Austausch über erhebliche Vorfälle, die gegenseitige Anerkennung von Zertifizierungsstellen, Beratung zu AGI, potenzieller ASI und Quantenrisiken sowie Kompetenzaufbau gehören. Der Rat verfügt über keine eigenständigen Durchsetzungsbefugnisse, sofern ihm solche nicht durch ein rechtsverbindliches Instrument übertragen werden. Empfehlungen, Bewertungen und Koordinierungstätigkeiten des IQASC sind unverbindlich, sofern ein rechtswirksames Instrument nicht ausdrücklich etwas anderes vorsieht. Verbindliche Regulierungs- oder Durchsetzungsmaßnahmen dürfen ausschließlich durch eine nach geltendem Recht ordnungsgemäß ermächtigte Behörde getroffen werden. Die Zusammenarbeit mit den im Humanity Protection Act vorgesehenen Institutionen begründet weder eine hierarchische Weisungsbefugnis noch eine Übertragung von Zuständigkeiten.

Der IQASC nimmt ausschließlich beratende, wissenschaftliche und koordinierende Aufgaben wahr, sofern ihm nicht durch ein wirksames Gründungsinstrument und das anwendbare Umsetzungsgesetz bestimmte verbindliche Befugnisse übertragen werden. Empfehlungen, technische Standards und Bewertungen des IQASC erlangen weder allein durch Veröffentlichung noch durch die Bezugnahme in diesem Gesetz verbindliche Wirkung. Nationale zuständige Behörden und Gerichte behalten ihre ihnen durch geltendes Recht übertragenen Befugnisse unter Berücksichtigung des ergänzenden Rahmens des Humanity Protection Act.

5.3 · Scientific Independence and Institutional Integrity

Regulatory and advisory institutions established under this Act shall operate according to principles of scientific independence, transparency, accountability and impartiality. Members of scientific committees shall be selected on the basis of demonstrable expertise, professional integrity and relevant interdisciplinary competence. Conflicts of interest shall be disclosed and managed transparently; improper influence over independent scientific safety determinations shall be prohibited.

5.3 · Wissenschaftliche Unabhängigkeit und institutionelle Integrität

Regulierungs- und Beratungseinrichtungen nach diesem Gesetz müssen nach den Grundsätzen wissenschaftlicher Unabhängigkeit, Transparenz, Verantwortlichkeit und Unparteilichkeit arbeiten. Mitglieder wissenschaftlicher Ausschüsse sind aufgrund nachgewiesener Fachkompetenz, beruflicher Integrität und interdisziplinärer Qualifikation auszuwählen. Interessenkonflikte sind offenzulegen und transparent zu behandeln; unzulässiger Einfluss auf unabhängige Sicherheitsbewertungen ist zu untersagen.

5.4 · National Competent Authorities

Each adopting State shall designate one or more competent authorities responsible for supervising compliance with the provisions implemented under this Act. Within their lawful mandates, authorities shall supervise high-risk systems, review safety assessments and certification decisions, investigate incidents and violations, order proportionate corrective measures, cooperate across jurisdictions and ensure access to review. They shall have adequate expertise, resources and safeguards against improper influence.

5.4 · Zuständige nationale Behörden

Jeder übernehmende Staat hat eine oder mehrere zuständige Behörden zur Überwachung der umgesetzten Vorschriften zu benennen. Im Rahmen ihrer gesetzlichen Befugnisse beaufsichtigen sie Hochrisikosysteme, prüfen Sicherheitsbewertungen und Zertifizierungen, untersuchen Vorfälle und Verstöße, ordnen verhältnismäßige Abhilfe an, kooperieren grenzüberschreitend und gewährleisten Rechtsbehelfe. Sie benötigen ausreichende Fachkompetenz, Ressourcen und Schutz vor unzulässiger Einflussnahme.

5.5 · International Scientific Advisory Panels

The proposed Council may establish specialized scientific panels addressing artificial intelligence, quantum computing, quantum communication, autonomous systems, cybersecurity and technological convergence. Panels shall assess emerging evidence, identify systemic risks and recommend updates to standards. Assessments shall distinguish established evidence from theoretical possibilities, disputed hypotheses and speculation, and document material minority opinions.

5.5 · Internationale wissenschaftliche Beratungsgremien

Der vorgeschlagene Rat kann wissenschaftliche Fachgremien für KI, Quantencomputing, Quantenkommunikation, autonome Systeme, Cybersicherheit und technologische Konvergenz einrichten. Diese bewerten neue Erkenntnisse, identifizieren systemische Risiken und empfehlen Standardanpassungen. Sie unterscheiden gesicherte Erkenntnisse von theoretischen Möglichkeiten, umstrittenen Hypothesen und Spekulationen und dokumentieren wesentliche Minderheitsauffassungen.

5.6 · Cross-Border Regulatory Cooperation

Participating States shall promote cooperation on technological risks affecting more than one jurisdiction, including coordinated investigations, technical assistance, joint evaluations, incident information and interoperable standards. Information sharing shall comply with data protection, confidentiality, national security and human-rights obligations. This Act shall not authorize extraterritorial enforcement contrary to international law.

5.6 · Grenzüberschreitende regulatorische Zusammenarbeit

Teilnehmende Staaten fördern die Zusammenarbeit bei Risiken, die mehrere Rechtsordnungen betreffen, etwa durch koordinierte Untersuchungen, technische Hilfe, gemeinsame Bewertungen, Vorfallinformationen und interoperable Standards. Der Informationsaustausch muss Datenschutz, Vertraulichkeit, nationale Sicherheit und Menschenrechte achten. Dieses Gesetz gestattet keine völkerrechtswidrige extraterritoriale Durchsetzung.

5.7 · Transparency and Public Accountability

Competent authorities and international coordination bodies shall publish periodic reports on their activities, regulatory developments and safety effectiveness. Public information shall be meaningful while protecting legitimately confidential technical, personal and security-sensitive information. Decisions materially affecting rights, scientific freedom or technological access shall be reasoned and reviewable.

5.7 · Transparenz und öffentliche Rechenschaft

Zuständige Behörden und internationale Koordinierungsstellen veröffentlichen regelmäßig Berichte über ihre Tätigkeiten, regulatorische Entwicklungen und die Wirksamkeit von Schutzmaßnahmen. Die Öffentlichkeit ist aussagekräftig zu informieren, während berechtigt vertrauliche technische, persönliche und sicherheitsrelevante Informationen geschützt werden. Entscheidungen mit wesentlichen Auswirkungen auf Rechte, Wissenschaftsfreiheit oder Technologiezugang sind zu begründen und überprüfbar zu gestalten.

5.8 · Institutional Relationship with the Humanity Protection Act

Institutions proposed under this Act shall operate consistently with the human-rights principles and protective objectives of the proposed Humanity Protection Act. Where both instruments are adopted, authorities shall coordinate to avoid duplication and conflict. The International Quantum and AI Safety Council and the International Humanity Protection Council may cooperate where legally authorized; neither automatically exercises authority over the other.

5.8 · Institutionelles Verhältnis zum Humanity Protection Act

Die nach diesem Gesetz vorgeschlagenen Institutionen handeln im Einklang mit den Menschenrechtsgrundsätzen und Schutzzielen des vorgeschlagenen Humanity Protection Act. Werden beide Instrumente übernommen, stimmen Behörden ihre Aufgaben zur Vermeidung von Doppelungen und Konflikten ab. IQASC und der Internationale Rat zum Schutz der Menschheit können im Rahmen rechtlicher Ermächtigungen kooperieren; keiner ist dem anderen automatisch übergeordnet.

5.9 · Review and Institutional Adaptation

Institutional arrangements under this Act shall undergo independent review at intervals not exceeding five years. Reviews shall assess scientific effectiveness, proportionality, independence, administrative efficiency and consistency with human rights. Participating States shall consider reforms where science or practical experience reveals substantial deficiencies.

5.9 · Überprüfung und institutionelle Anpassung

Institutionelle Strukturen nach diesem Gesetz sind spätestens alle fünf Jahre unabhängig zu überprüfen. Dabei sind wissenschaftliche Wirksamkeit, Verhältnismäßigkeit, Unabhängigkeit, Verwaltungseffizienz und Menschenrechtskonformität zu bewerten. Teilnehmende Staaten prüfen Reformen, wenn wissenschaftliche Entwicklungen oder Erfahrungen erhebliche Mängel offenbaren.

6.1 · International Technical Safety Standards

States adopting this Act shall establish or recognize technical safety standards applicable to regulated artificial intelligence, quantum technologies and convergent technological systems. Standards shall be developed through transparent, scientifically informed and internationally coordinated procedures. Requirements shall be proportionate to Article 2 risk classes and account for system architecture, capabilities and deployment context. Standard compliance alone shall not conclusively establish compliance with all legal obligations.

6.1 · Internationale technische Sicherheitsstandards

Staaten, die dieses Gesetz übernehmen, haben technische Sicherheitsstandards für regulierte KI, Quantentechnologien und konvergente Systeme festzulegen oder anzuerkennen. Die Entwicklung erfolgt transparent, wissenschaftlich fundiert und international abgestimmt. Anforderungen müssen den Risikoklassen nach Artikel 2 sowie Architektur, Fähigkeiten und Einsatzumgebung entsprechen. Die Einhaltung eines Standards belegt nicht automatisch die Erfüllung sämtlicher gesetzlicher Pflichten.

6.2 · Minimum Safety Requirements

Before deployment, Class III and IV systems shall meet applicable minimum requirements addressing reliability, cybersecurity, data integrity, traceability, human oversight, failure modes, capability changes, incident reporting and secure maintenance and decommissioning. Implementing regulations shall specify requirements and provide for scientific review.

6.2 · Technische Mindestsicherheitsanforderungen

Systeme der Klassen III und IV müssen vor ihrem Einsatz Mindestanforderungen an Zuverlässigkeit, Cybersicherheit, Datenintegrität, Nachvollziehbarkeit, menschliche Aufsicht, Fehlermodi, Fähigkeitsänderungen, Vorfallmeldungen sowie sichere Wartung und Außerbetriebnahme erfüllen. Durchführungsvorschriften konkretisieren die Anforderungen und sehen wissenschaftliche Überprüfungen vor.

6.3 · Conformity Assessment Procedures

Class III systems shall undergo risk-appropriate conformity assessment; Class IV systems shall require independent third-party assessment before operational authorization. Assessments shall review documentation, test results, mitigation measures and operational controls. Procedures shall be transparent, reproducible where feasible and independently reviewable. For Class IV systems, an independent third-party conformity assessment shall precede, and shall inform but not replace, authorization by the legally competent authority under Article 3.4. Certification, conformity assessment and operational authorization are distinct acts. A favorable assessment shall not create an automatic right to deploy.

A new conformity assessment shall be required before a material modification is put into operation where that modification substantially changes the assessed risk profile, invalidates a safety assumption or affects the conditions of an existing Class IV authorization. Implementing law shall define materiality criteria and proportionate reassessment procedures, including documented reasons where a limited assessment rather than a full reassessment is sufficient.

6.3 · Konformitätsbewertungsverfahren

Systeme der Klasse III unterliegen risikogerechten Konformitätsbewertungen; Systeme der Klasse IV benötigen vor der Betriebsgenehmigung eine unabhängige Drittprüfung. Bewertet werden Dokumentation, Testergebnisse, Risikominderung und operative Kontrollen. Verfahren müssen transparent, soweit möglich reproduzierbar und unabhängig überprüfbar sein. Bei Systemen der Klasse IV muss eine unabhängige Konformitätsbewertung durch Dritte der Genehmigung durch die nach Artikel 3.4 rechtlich zuständige Behörde vorausgehen und in deren Entscheidung einfließen, ohne diese zu ersetzen. Zertifizierung, Konformitätsbewertung und Betriebsgenehmigung sind unterschiedliche Rechtsakte. Eine positive Bewertung begründet keinen automatischen Anspruch auf Einsatz des Systems.

Vor Inbetriebnahme einer wesentlichen Änderung ist eine erneute Konformitätsbewertung erforderlich, wenn diese das bewertete Risikoprofil erheblich verändert, eine Sicherheitsannahme entkräftet oder die Bedingungen einer bestehenden Genehmigung der Klasse IV berührt. Das Umsetzungsgesetz bestimmt Wesentlichkeitskriterien und verhältnismäßige Neubewertungsverfahren, einschließlich einer dokumentierten Begründung, wenn eine begrenzte statt einer vollständigen Neubewertung ausreicht.

6.4 · Accreditation of Certification Bodies

Certification bodies assessing Class III or IV systems shall demonstrate technical competence, organizational independence and quality assurance. Accreditation shall cover qualifications, testing, conflicts of interest, confidentiality and accountability. Materially compromised independence precludes certification; foreign accreditation may be recognized where equivalent safeguards exist.

Accreditation decisions shall be made under published competence and independence criteria, with mandatory disclosure and management of material conflicts of interest. The competent accreditation authority shall provide reasoned decisions, periodic surveillance, procedures for suspension or withdrawal, and effective administrative or judicial review. Confidential technical evidence shall be protected without preventing necessary independent scrutiny.

6.4 · Akkreditierung von Zertifizierungsstellen

Zertifizierungsstellen für Systeme der Klassen III oder IV müssen technische Kompetenz, organisatorische Unabhängigkeit und Qualitätssicherung nachweisen. Akkreditierung umfasst Qualifikation, Prüffähigkeiten, Interessenkonflikte, Vertraulichkeit und Verantwortlichkeit. Wesentlich beeinträchtigte Unabhängigkeit schließt Zertifizierung aus; ausländische Akkreditierung kann bei gleichwertigem Schutz anerkannt werden.

Akkreditierungsentscheidungen erfolgen anhand veröffentlichter Kriterien für Fachkompetenz und Unabhängigkeit; wesentliche Interessenkonflikte sind offenzulegen und wirksam zu behandeln. Die zuständige Akkreditierungsstelle gewährleistet begründete Entscheidungen, regelmäßige Überwachung, Verfahren zur Aussetzung oder zum Entzug sowie wirksame behördliche oder gerichtliche Überprüfung. Vertrauliche technische Nachweise sind zu schützen, ohne die notwendige unabhängige Kontrolle zu verhindern.

6.5 · Certification Validity and Renewal

Certificates shall define scope, operational conditions and reassessment triggers. Reviews shall reflect risk and technological change. Material modifications, capability expansion, serious incidents or changed conditions may require renewed assessment. Certification may be suspended or withdrawn for noncompliance subject to procedural safeguards.

6.5 · Gültigkeit und Erneuerung von Zertifizierungen

Zertifikate legen Geltungsbereich, Betriebsbedingungen und Auslöser erneuter Bewertungen fest. Überprüfungsintervalle richten sich nach Risiko und technologischem Wandel. Wesentliche Änderungen, Fähigkeitserweiterungen, erhebliche Vorfälle oder veränderte Bedingungen können eine neue Bewertung erfordern. Bei Verstößen ist eine Aussetzung oder ein Widerruf unter Verfahrensgarantien möglich.

6.6 · Quantum-Specific Security Standards

Where material quantum security risks exist, standards may address quantum-resistant cryptography, quantum communication, key management, verification of quantum computations, critical infrastructure protection, hybrid quantum-classical security and cryptographic migration. Requirements shall reflect demonstrated or scientifically credible capabilities, not an assumption that every quantum system has cryptographically relevant power.

6.6 · Quantenspezifische Sicherheitsstandards

Bei erheblichen quantenspezifischen Sicherheitsrisiken können Standards quantenresistente Kryptografie, Quantenkommunikation, Schlüsselverwaltung, Verifikation von Quantenberechnungen, Schutz kritischer Infrastruktur, hybride Sicherheit und kryptografische Migration regeln. Anforderungen beruhen auf nachgewiesenen oder wissenschaftlich glaubwürdigen Fähigkeiten und nicht auf der Annahme, jedes Quantensystem sei kryptografisch leistungsfähig.

6.7 · International Mutual Recognition

Participating States may mutually recognize certification, conformity assessment and accreditation where equivalent safety standards, competence, independence and oversight are demonstrated. Proportionate additional requirements may address specific public safety, rights or infrastructure risks. National authorities retain supervisory responsibility.

6.7 · Internationale gegenseitige Anerkennung

Teilnehmende Staaten können Zertifizierungen, Konformitätsbewertungen und Akkreditierungen bei nachgewiesener Gleichwertigkeit von Standards, Kompetenz, Unabhängigkeit und Aufsicht gegenseitig anerkennen. Verhältnismäßige Zusatzanforderungen können besonderen Risiken für Sicherheit, Rechte oder Infrastruktur begegnen. Nationale Aufsichtsverantwortung bleibt bestehen.

6.8 · Compliance Monitoring and Regulatory Audits

Competent authorities shall establish risk-based monitoring. Class III and IV systems may undergo scheduled or event-triggered audits after incidents, modifications or credible noncompliance. Qualified personnel shall respect confidentiality, cybersecurity, privacy and due process; authorities may require proportionate corrective measures.

6.8 · Überwachung der Regelkonformität und regulatorische Prüfungen

Zuständige Behörden richten risikobasierte Überwachung ein. Systeme der Klassen III und IV können regelmäßigen oder anlassbezogenen Prüfungen nach Vorfällen, Änderungen oder glaubwürdigen Verstößen unterliegen. Qualifiziertes Personal wahrt Vertraulichkeit, Cybersicherheit, Datenschutz und Verfahrensrechte; Behörden können verhältnismäßige Abhilfe verlangen.

6.9 · Technical Standardization and Scientific Updating

Standards shall be periodically reviewed in light of science, operational experience and new risks. The proposed Council may issue non-binding technical recommendations. Material mandatory revisions require transparent consultation, scientific justification and transition arrangements; urgent temporary measures remain independently reviewable.

6.9 · Technische Standardisierung und wissenschaftliche Aktualisierung

Standards sind regelmäßig anhand von Wissenschaft, Betriebserfahrung und neuen Risiken zu überprüfen. Der vorgeschlagene Rat kann unverbindliche technische Empfehlungen geben. Wesentliche Pflichtänderungen erfordern transparente Konsultation, wissenschaftliche Begründung und Übergangsregelungen; dringende vorläufige Maßnahmen bleiben unabhängig überprüfbar.

6.10 · Proportionality and Protection of Scientific Innovation

Safety and certification rules shall respect necessity, proportionality, scientific freedom and technological neutrality. They shall not unjustifiably obstruct legitimate research or innovation. Equivalent alternative methods shall receive fair evaluation; smaller organizations may receive appropriate consideration without weakening essential protections.

6.10 · Verhältnismäßigkeit und Schutz wissenschaftlicher Innovation

Sicherheits- und Zertifizierungsregeln achten Erforderlichkeit, Verhältnismäßigkeit, Wissenschaftsfreiheit und Technologieneutralität. Sie dürfen rechtmäßige Forschung oder Innovation nicht ungerechtfertigt behindern. Gleichwertige alternative Verfahren sind fair zu prüfen; kleinere Organisationen können berücksichtigt werden, ohne wesentliche Schutzmaßnahmen aufzugeben.

7.1 · General Duty to Prevent and Report Serious Incidents

Developers, providers and operators shall take reasonable, proportionate measures to prevent serious incidents and notify competent authorities without undue delay where serious harm occurs or is imminently threatened. Duties shall reflect incident severity, risk classification and consequences for people, infrastructure and public safety.

7.1 · Allgemeine Pflicht zur Verhinderung und Meldung schwerwiegender Vorfälle

Entwickler, Anbieter und Betreiber treffen angemessene, verhältnismäßige Vorkehrungen gegen schwerwiegende Vorfälle und unterrichten zuständige Behörden unverzüglich bei eingetretenen oder unmittelbar drohenden erheblichen Schäden. Die Pflichten richten sich nach Schwere, Risikoklasse und Folgen für Menschen, Infrastruktur und öffentliche Sicherheit.

7.2 · Mandatory Incident Classification

Authorities shall classify incidents by severity, geographic scope, reversibility and systemic consequences, distinguishing minor deviations, significant containable harm, severe harm to people or essential services and critical widespread or catastrophic risks. Classification shall be revised when evidence changes.

7.2 · Verpflichtende Einstufung von Vorfällen

Behörden stufen Vorfälle nach Schwere, räumlicher Reichweite, Umkehrbarkeit und systemischen Folgen ein: geringfügige Abweichungen, erhebliche begrenzbare Schäden, schwerwiegende Schäden für Menschen oder Dienste sowie kritische weitreichende oder katastrophale Risiken. Neue Erkenntnisse erfordern gegebenenfalls eine Neueinstufung.

7.3 · Incident Notification and Reporting Deadlines

Implementing law shall establish binding reporting deadlines for Class III and IV systems proportionate to severity. Critical imminent threats to life, infrastructure or public safety require immediate emergency notification. Preliminary reports shall be supplemented as facts emerge; unverified conclusions shall not be represented as facts.

Where a cybersecurity incident affecting critical infrastructure also constitutes a serious incident under Article 7, the responsible entity may satisfy overlapping notification duties through a coordinated notification mechanism established by implementing law. Such coordination shall not delay emergency notification or reduce the information required by competent authorities.

Implementing law shall identify the receiving authority, a secure reporting channel and an explicit maximum period for each severity tier, calculated from the point at which the responsible entity becomes aware of a reportable incident. Where more than one notification regime applies, the authority shall provide a documented routing and acknowledgment process; a single submission shall satisfy multiple duties only to the extent expressly permitted by the applicable laws.

7.3 · Vorfallmeldung und Meldefristen

Durchführungsrecht legt für Klassen III und IV verbindliche, schweregradabhängige Meldefristen fest. Kritische unmittelbare Gefahren für Leben, Infrastruktur oder öffentliche Sicherheit sind sofort über Notfallkanäle zu melden. Vorläufige Berichte werden ergänzt; ungeprüfte Schlussfolgerungen dürfen nicht als Tatsachen ausgegeben werden.

Stellt ein Cybersicherheitsvorfall, der kritische Infrastrukturen betrifft, zugleich einen schwerwiegenden Vorfall nach Artikel 7 dar, kann die verantwortliche Stelle sich überschneidende Meldepflichten durch ein im Umsetzungsrecht vorgesehenes koordiniertes Meldeverfahren erfüllen. Diese Koordinierung darf weder eine unverzügliche Notfallmeldung verzögern noch den von zuständigen Behörden benötigten Informationsumfang verringern.

Das Umsetzungsgesetz bestimmt die empfangende Behörde, einen sicheren Meldeweg und eine ausdrückliche Höchstfrist je Schweregrad, gerechnet ab Kenntniserlangung des meldepflichtigen Vorfalls durch die verantwortliche Stelle. Gelten mehrere Meldeordnungen, stellt die Behörde ein dokumentiertes Weiterleitungs- und Bestätigungsverfahren bereit; eine einheitliche Meldung erfüllt mehrere Pflichten nur, soweit das jeweils anwendbare Recht dies ausdrücklich zulässt.

7.4 · Independent Investigation of Serious Incidents

Serious and critical incidents shall be investigated by competent authorities or qualified independent bodies. Investigations shall examine technical causes, organizational factors, safeguards and systemic implications under applicable privacy and due-process rules. Findings shall separate established facts, probable causation and scientific uncertainty.

7.4 · Unabhängige Untersuchung schwerwiegender Vorfälle

Schwerwiegende und kritische Vorfälle untersuchen zuständige Behörden oder qualifizierte unabhängige Stellen. Sie prüfen technische Ursachen, organisatorische Faktoren, Schutzmaßnahmen und systemische Folgen unter Wahrung von Datenschutz und Verfahrensrechten. Ergebnisse trennen gesicherte Tatsachen, wahrscheinliche Ursachen und wissenschaftliche Unsicherheit.

7.5 · Preservation of Evidence and Technical Records

Responsible entities shall preserve relevant logs, safety assessments and incident documentation necessary for lawful investigation. Preservation shall be proportionate and not justify indiscriminate retention of unrelated personal data. Deliberate destruction, falsification or concealment of material evidence may be sanctioned under national law.

Incident evidence preservation and security audit duties shall be coordinated with lawful vulnerability disclosure procedures. Access to sensitive technical records shall be limited to authorized persons, subject to appropriate confidentiality, data protection and evidentiary safeguards.

7.5 · Sicherung von Beweismitteln und technischen Aufzeichnungen

Verantwortliche Stellen sichern relevante Protokolle, Sicherheitsbewertungen und Vorfalldokumente für rechtmäßige Untersuchungen. Die Sicherung ist verhältnismäßig und rechtfertigt keine unterschiedslose Speicherung unbeteiligter personenbezogener Daten. Vorsätzliche Vernichtung, Fälschung oder Verheimlichung wesentlicher Beweise kann national sanktioniert werden.

Pflichten zur Sicherung von Vorfallsnachweisen und zu Sicherheitsprüfungen sind mit rechtmäßigen Verfahren zur Meldung von Sicherheitslücken abzustimmen. Der Zugang zu sensiblen technischen Aufzeichnungen ist auf befugte Personen zu beschränken und angemessenen Vertraulichkeits-, Datenschutz- und Beweissicherungsanforderungen zu unterwerfen.

7.6 · Allocation of Legal Responsibility

Responsibility shall be determined under applicable law according to the roles and conduct of developers, providers, deployers, operators and other responsible persons. Control, foreseeability, compliance and causal contribution may be relevant. Autonomy of a system alone does not eliminate otherwise applicable human or organizational responsibility.

Emergency protective measures under Article 8.10 shall not, by themselves, determine civil or criminal liability. Responsibility, compensation and sanctions shall be assessed under Article 7 and applicable law, including causation, proportionality, procedural safeguards and access to effective review.

7.6 · Zuordnung rechtlicher Verantwortung

Verantwortung bestimmt sich nach geltendem Recht anhand der Rollen und Handlungen von Entwicklern, Anbietern, einsetzenden Stellen, Betreibern und anderen Personen. Kontrolle, Vorhersehbarkeit, Regelkonformität und Kausalbeitrag können maßgeblich sein. Systemautonomie beseitigt nicht automatisch menschliche oder organisatorische Verantwortung.

Notfallschutzmaßnahmen nach Artikel 8.10 begründen für sich genommen weder zivilrechtliche noch strafrechtliche Haftung. Verantwortlichkeit, Entschädigung und Sanktionen sind nach Artikel 7 und dem anwendbaren Recht unter Berücksichtigung von Kausalität, Verhältnismäßigkeit, Verfahrensgarantien und wirksamen Überprüfungsmöglichkeiten zu beurteilen.

7.7 · Civil Liability and Compensation

Adopting States shall provide effective procedures for persons suffering legally recognized harm to seek compensation or other remedies. National law determines liability, causation, evidence and remedies in accordance with rights and due process. Exceptional risks may justify proportionate insurance or compensation arrangements without excluding other remedies.

7.7 · Zivilrechtliche Haftung und Entschädigung

Übernehmende Staaten gewährleisten wirksame Verfahren für rechtlich anerkannte Schäden und Entschädigung. Nationales Recht regelt Haftung, Kausalität, Beweise und Rechtsbehelfe unter Wahrung der Grundrechte. Außergewöhnliche Risiken können verhältnismäßige Versicherungs- oder Entschädigungsregelungen rechtfertigen, ohne andere Rechtsbehelfe auszuschließen.

7.8 · Administrative Enforcement and Sanctions

States shall provide effective, proportionate and dissuasive administrative measures including compliance notices, corrective plans, operational restrictions, suspension of authorization, lawful financial penalties and other protective measures. Sanctions shall reflect severity, duration, consequences, conduct and mitigating or aggravating factors.

Implementing law shall specify the competent sanctioning authority, the applicable statutory maximum for each category of administrative penalty and the factors governing its calculation. Except where immediate protective action is legally justified, affected parties shall receive notice of the alleged breach, an opportunity to respond, a reasoned decision and access to effective independent administrative or judicial review.

7.8 · Verwaltungsrechtliche Durchsetzung und Sanktionen

Staaten sehen wirksame, verhältnismäßige und abschreckende Maßnahmen vor, darunter Aufforderungen zur Regelkonformität, Abhilfepläne, Betriebsbeschränkungen, Genehmigungsaussetzung, gesetzliche Geldbußen und weitere Schutzmaßnahmen. Sanktionen berücksichtigen Schwere, Dauer, Folgen, Verhalten und mildernde oder erschwerende Umstände.

Das Umsetzungsgesetz bestimmt die für Sanktionen zuständige Behörde, die gesetzliche Höchstgrenze jeder Kategorie verwaltungsrechtlicher Geldbußen und die Bemessungsfaktoren. Außer wenn ein sofortiges Schutzhandeln gesetzlich gerechtfertigt ist, erhalten Betroffene eine Mitteilung des behaupteten Verstoßes, Gelegenheit zur Stellungnahme, eine begründete Entscheidung und Zugang zu wirksamer unabhängiger behördlicher oder gerichtlicher Überprüfung.

7.9 · Criminal Liability and Fundamental Safeguards

This Act does not automatically establish criminal liability. States may criminalize particularly serious intentional or reckless violations subject to legality, culpability, proportionality and human rights. Presumption of innocence and fair trial apply; unforeseen system outcomes alone do not establish personal criminal responsibility.

7.9 · Strafrechtliche Verantwortlichkeit und Grundgarantien

Dieses Gesetz begründet nicht automatisch Strafbarkeit. Staaten können besonders schwerwiegende vorsätzliche oder leichtfertige Verstöße unter Beachtung von Gesetzmäßigkeit, Schuld, Verhältnismäßigkeit und Menschenrechten unter Strafe stellen. Unschuldsvermutung und faires Verfahren gelten; unvorhergesehene Systemergebnisse allein begründen keine persönliche Strafbarkeit.

7.10 · Protection of Whistleblowers and Safety Researchers

States shall protect good-faith lawful reporting of credible serious safety risks or violations, including by employees, contractors and researchers. Protection does not authorize unlawful access or indiscriminate disclosure of sensitive information. Confidential channels shall help prevent unlawful retaliation.

Implementing law shall provide accessible confidential reporting channels, prohibit retaliation against persons who make reports in good faith within the law, and establish effective remedies for substantiated retaliation. A coordinated vulnerability disclosure procedure shall identify an authorized recipient, acknowledgment process and reasonable remediation coordination; it shall not independently authorize unlawful system access or public release of dangerous technical details.

7.10 · Schutz von Hinweisgebern und Sicherheitsforschern

Staaten schützen gutgläubige rechtmäßige Meldungen glaubwürdiger schwerwiegender Risiken oder Verstöße, auch durch Beschäftigte, Auftragnehmer und Forschende. Der Schutz erlaubt weder rechtswidrigen Zugriff noch unterschiedslose Offenlegung sensibler Informationen. Vertrauliche Kanäle sollen rechtswidrige Vergeltung verhindern.

Das Umsetzungsgesetz sieht zugängliche vertrauliche Meldewege vor, untersagt Repressalien gegen Personen, die nach Treu und Glauben rechtmäßig Hinweise geben, und gewährleistet wirksame Abhilfe bei nachgewiesenen Repressalien. Ein Verfahren zur koordinierten Offenlegung von Schwachstellen bestimmt eine empfangsberechtigte Stelle, ein Bestätigungsverfahren und eine angemessene Abstimmung der Abhilfe; es erlaubt für sich genommen weder unbefugten Systemzugriff noch die öffentliche Verbreitung gefährlicher technischer Einzelheiten.

7.11 · Right to Effective Remedy and Judicial Review

Directly affected persons and organizations shall have effective administrative or judicial remedies. Substantial restrictions, fines or suspension decisions shall be reasoned and independently reviewable. Urgent measures may take immediate effect only where lawful and strictly necessary, with prompt review.

7.11 · Recht auf wirksamen Rechtsbehelf und gerichtliche Kontrolle

Unmittelbar betroffene Personen und Organisationen erhalten wirksame Verwaltungs- oder Gerichtsrechtsbehelfe. Erhebliche Beschränkungen, Bußgelder oder Aussetzungen sind zu begründen und unabhängig überprüfbar. Dringende Maßnahmen dürfen nur rechtmäßig und zwingend erforderlich sofort gelten; zeitnahe Kontrolle bleibt gewährleistet.

7.12 · International Cooperation in Enforcement

Participating States shall cooperate lawfully on serious cross-border incidents through technical assistance, investigations, evidence exchange and protective consultation. Sovereignty, jurisdiction, privacy, rights and due process shall be respected. The proposed Council may coordinate technically but has no coercive powers absent express authorization.

Cross-border cybersecurity cooperation under Article 8.8 shall follow the jurisdictional, confidentiality and fundamental-rights safeguards applicable to enforcement cooperation under Article 7.12. Information exchange shall be limited to what is necessary and legally authorized for incident response and mitigation.

7.12 · Internationale Zusammenarbeit bei der Durchsetzung

Teilnehmende Staaten kooperieren rechtmäßig bei schwerwiegenden grenzüberschreitenden Vorfällen durch technische Hilfe, Untersuchungen, Beweisaustausch und Schutzkonsultationen. Souveränität, Zuständigkeit, Datenschutz, Rechte und Verfahren sind zu achten. Der vorgeschlagene Rat darf technisch koordinieren, besitzt aber ohne ausdrückliche Ermächtigung keine Zwangsbefugnisse.

Die grenzüberschreitende Zusammenarbeit im Bereich der Cybersicherheit nach Artikel 8.8 unterliegt den Zuständigkeits-, Vertraulichkeits- und Grundrechtsschutzgarantien der Zusammenarbeit bei der Rechtsdurchsetzung nach Artikel 7.12. Der Informationsaustausch ist auf das zur Vorfallsbewältigung und Schadensbegrenzung Erforderliche und rechtlich Zulässige zu beschränken.

8.1 · Protection of Critical Infrastructure

Adopting States shall establish risk-based protections for infrastructure whose failure could seriously harm life, safety, essential services or security. Energy, telecommunications, finance, health, transport, water and emergency services may be included. Requirements shall address credible AI, quantum, autonomous and convergent threats.

8.1 · Schutz kritischer Infrastrukturen

Übernehmende Staaten legen risikobasierte Schutzanforderungen für Infrastrukturen fest, deren Ausfall Leben, Sicherheit, wesentliche Dienste oder staatliche Sicherheit schwer beeinträchtigen könnte. Energie, Telekommunikation, Finanzen, Gesundheit, Verkehr, Wasser und Rettungsdienste können dazugehören. Anforderungen erfassen glaubwürdige KI-, Quanten-, Autonomie- und Konvergenzrisiken.

8.2 · Quantum-Resistant Cryptographic Security

Critical information infrastructure operators shall assess quantum-related cryptographic vulnerabilities. Where credible risks exist, authorities shall require proportionate migration planning toward evaluated quantum-resistant methods, considering confidentiality lifetime, system life and replacement feasibility. Highest priority shall be given to information whose compromise has serious or irreversible effects.

Each operator subject to a migration requirement shall maintain a documented inventory of cryptographic dependencies and a risk-ranked migration plan with accountable owners, review dates, interoperability tests and contingency measures. Competent authorities shall evaluate proposed methods against current recognized technical assessments and the operator’s threat model; no particular algorithm becomes mandatory solely by virtue of this Act.

8.2 · Quantenresistente kryptografische Sicherheit

Betreiber kritischer Informationsinfrastrukturen bewerten quantenbezogene kryptografische Schwachstellen. Bei glaubwürdigen Risiken verlangen Behörden verhältnismäßige Migrationsplanung zu geprüften quantenresistenten Verfahren unter Berücksichtigung von Vertraulichkeitsdauer, Systemlebenszeit und Umsetzbarkeit. Vorrang haben Informationen, deren Kompromittierung schwere oder irreversible Folgen hätte.

Jeder einer Migrationspflicht unterliegende Betreiber führt ein dokumentiertes Verzeichnis kryptografischer Abhängigkeiten sowie einen nach Risiken priorisierten Migrationsplan mit Verantwortlichen, Prüfterminen, Interoperabilitätstests und Ausweichmaßnahmen. Zuständige Behörden bewerten vorgeschlagene Verfahren anhand aktueller anerkannter technischer Bewertungen und des Bedrohungsmodells des Betreibers; ein bestimmter Algorithmus wird nicht allein durch dieses Gesetz verpflichtend.

8.3 · Cryptographic Transition and Long-Term Confidentiality

States shall prioritize assets requiring long-term confidentiality and address credible harvest-now-decrypt-later risks. Measures may include cryptographic agility, validated post-quantum algorithms, secure key management and phased replacement. No quantum capability shall be presumed without scientific evidence.

8.3 · Kryptografische Umstellung und langfristige Vertraulichkeit

Staaten priorisieren langfristig vertraulich zu haltende Informationen und begegnen glaubwürdigen Risiken des heutigen Abfangens und späteren Entschlüsselns. Maßnahmen können kryptografische Agilität, validierte Post-Quanten-Algorithmen, sichere Schlüsselverwaltung und stufenweisen Ersatz umfassen. Quantenfähigkeiten dürfen ohne wissenschaftliche Belege nicht unterstellt werden.

8.4 · Security of AI-Controlled Infrastructure

AI-controlled critical systems shall implement proportionate safeguards against model failures, adversarial manipulation, data integrity violations, unauthorized control and cascading effects. Where feasible and justified, independent fallback mechanisms shall preserve essential services during AI-related failure.

8.4 · Sicherheit KI-gesteuerter Infrastruktur

KI-gesteuerte kritische Systeme benötigen verhältnismäßige Schutzmaßnahmen gegen Modellfehler, gezielte Manipulation, Datenintegritätsverletzungen, unbefugte Steuerung und Kaskadeneffekte. Soweit möglich und gerechtfertigt, sichern unabhängige Rückfallmechanismen wesentliche Dienste bei KI-Ausfällen.

8.5 · Security of Quantum Communication Networks

Quantum communication in critical environments shall undergo assessment of implementation vulnerabilities, authentication, classical dependencies, key management and operational failure. Quantum communication or key distribution does not establish unconditional security. Claims require technically justified, independently reviewable evidence.

8.5 · Sicherheit von Quantenkommunikationsnetzen

Quantenkommunikation in kritischen Umgebungen ist auf Implementierungsschwachstellen, Authentifizierung, klassische Abhängigkeiten, Schlüsselverwaltung und Betriebsfehler zu prüfen. Quantenkommunikation oder Quantenschlüsselverteilung garantiert keine uneingeschränkte Sicherheit. Behauptungen bedürfen technisch begründeter, unabhängig überprüfbarer Belege.

8.6 · Protection Against Hybrid Quantum-AI Threats

Where quantum-AI integration creates credible additional risks, an integrated assessment shall consider capability amplification, automated vulnerability discovery, malicious optimization and critical system interactions. Requirements shall rest on demonstrated capabilities or credible scenarios rather than speculation alone.

8.6 · Schutz vor hybriden Quanten-KI-Bedrohungen

Wo Quanten-KI-Integration zusätzliche glaubwürdige Risiken schafft, bewertet eine integrierte Prüfung Fähigkeitsverstärkung, automatisierte Schwachstellensuche, schädliche Optimierung und Wechselwirkungen mit kritischen Systemen. Anforderungen beruhen auf nachgewiesenen Fähigkeiten oder glaubwürdigen Szenarien, nicht allein auf Spekulation.

8.7 · Systemic Resilience and Operational Continuity

Critical infrastructure operators shall establish continuity arrangements for foreseeable failure, cyber incidents and interdependencies. Proportionate measures may include redundancy, segmentation, secure recovery, alternative modes and resilience tests. Assessments shall consider propagation across interconnected systems.

For services whose interruption could cause serious harm, implementing law shall prescribe risk-proportionate continuity exercises at defined intervals. Exercises shall test dependencies on external providers, safe fallback modes, restoration priorities and communications with competent authorities. Operators shall document material deficiencies, corrective actions and completion dates.

8.7 · Systemische Widerstandsfähigkeit und Betriebskontinuität

Betreiber kritischer Infrastruktur planen die Kontinuität bei vorhersehbaren Ausfällen, Cybervorfällen und Abhängigkeiten. Verhältnismäßige Maßnahmen können Redundanz, Segmentierung, sichere Wiederherstellung, Alternativbetrieb und Resilienztests umfassen. Bewertungen berücksichtigen die Ausbreitung zwischen vernetzten Systemen.

Für Dienste, deren Unterbrechung schwere Schäden verursachen könnte, schreibt das Umsetzungsgesetz risikogerechte Übungen zur Betriebsfortführung in bestimmten Abständen vor. Die Übungen prüfen Abhängigkeiten von externen Dienstleistern, sichere Rückfallbetriebsarten, Wiederherstellungsprioritäten und die Kommunikation mit zuständigen Behörden. Betreiber dokumentieren wesentliche Mängel, Abhilfemaßnahmen und deren Abschlussfristen.

8.8 · Coordinated Response to Cross-Border Cybersecurity Incidents

Participating States shall cooperate promptly and securely on serious cross-border critical infrastructure incidents, sharing technical indicators, response coordination, assistance and recommendations subject to privacy, confidentiality and security law. The proposed Council may facilitate technical coordination where authorized.

8.8 · Koordinierte Reaktion auf grenzüberschreitende Cybersicherheitsvorfälle

Teilnehmende Staaten kooperieren zeitnah und sicher bei schwerwiegenden grenzüberschreitenden Vorfällen kritischer Infrastruktur durch Indikatorenaustausch, koordinierte Reaktion, Hilfe und Empfehlungen unter Wahrung von Datenschutz, Vertraulichkeit und Sicherheitsrecht. Der vorgeschlagene Rat kann bei Ermächtigung technisch koordinieren.

8.9 · Independent Security Audits and Vulnerability Disclosure

Critical operators using Class III or IV systems shall undergo risk-proportionate audits. States shall recognize lawful responsible vulnerability disclosure and coordinated remediation while protecting legitimate research. Qualified auditors shall safeguard sensitive infrastructure information.

Persons conducting required independent security audits shall disclose material financial, organizational or operational conflicts of interest and shall not audit work for which they bear direct design or operational responsibility. Audit findings shall be communicated through protected channels with tracked remediation and risk-based escalation to the competent authority. Vulnerability disclosure arrangements shall respect applicable access, confidentiality and data-protection law.

8.9 · Unabhängige Sicherheitsprüfungen und Offenlegung von Schwachstellen

Kritische Betreiber mit Systemen der Klassen III oder IV unterliegen risikogerechten Prüfungen. Staaten erkennen rechtmäßige verantwortungsvolle Schwachstellenmeldungen und koordinierte Behebung unter Schutz legitimer Forschung an. Qualifizierte Prüfer schützen sensible Infrastrukturinformationen.

Personen, die vorgeschriebene unabhängige Sicherheitsprüfungen durchführen, legen wesentliche finanzielle, organisatorische oder betriebliche Interessenkonflikte offen und prüfen keine Arbeiten, für deren Gestaltung oder Betrieb sie unmittelbar verantwortlich sind. Prüfbefunde werden über geschützte Wege mit nachverfolgter Mängelbeseitigung und risikogerechter Eskalation an die zuständige Behörde übermittelt. Verfahren zur Offenlegung von Schwachstellen beachten das anwendbare Zugangs-, Geheimhaltungs- und Datenschutzrecht.

8.10 · Emergency Protection and Restoration of Essential Services

Where incidents threaten essential services, authorities may lawfully require proportionate emergency restrictions, isolation, contingency activation and coordinated restoration. Measures shall prioritize life and essential services, remain supervised and end when no longer necessary.

8.10 · Notfallschutz und Wiederherstellung wesentlicher Dienste

Bedrohen Vorfälle wesentliche Dienste, können Behörden rechtmäßig verhältnismäßige Notfallbeschränkungen, Isolation, Aktivierung von Ersatzsystemen und koordinierte Wiederherstellung verlangen. Maßnahmen priorisieren Leben und Grundversorgung, unterliegen Aufsicht und enden, sobald sie nicht mehr erforderlich sind.

9.1 · International Scientific Cooperation

States adopting this Act shall promote international scientific cooperation in artificial intelligence, quantum technologies and related interdisciplinary research. Cooperation shall support the responsible exchange of scientific knowledge, joint safety research, internationally comparable evaluation methods and the development of shared technical standards. Restrictions on scientific cooperation shall be based on applicable law, demonstrable security needs and the principles of necessity and proportionality.

9.1 · Internationale wissenschaftliche Zusammenarbeit

Staaten, die dieses Gesetz übernehmen, haben die internationale wissenschaftliche Zusammenarbeit auf den Gebieten der künstlichen Intelligenz, der Quantentechnologien und der damit verbundenen interdisziplinären Forschung zu fördern. Die Zusammenarbeit soll den verantwortungsvollen Austausch wissenschaftlicher Erkenntnisse, gemeinsame Sicherheitsforschung, international vergleichbare Bewertungsmethoden und die Entwicklung gemeinsamer technischer Standards unterstützen. Beschränkungen der wissenschaftlichen Zusammenarbeit müssen auf geltendem Recht, nachweisbaren Sicherheitsbedürfnissen sowie den Grundsätzen der Erforderlichkeit und Verhältnismäßigkeit beruhen.

9.2 · Freedom of Scientific Research

Scientific freedom and the responsible pursuit of knowledge shall be protected in the implementation of this Act. Research activities shall not be restricted solely because they concern advanced artificial intelligence, potential superintelligence or quantum technologies. Additional safeguards may be required where specific research activities present credible and substantial risks of serious harm. Such safeguards shall be narrowly tailored, scientifically justified and subject to appropriate review.

Any restriction on lawful research or publication under Articles 9.2 and 9.5 shall be justified by a documented, specific risk assessment, be necessary and proportionate, and be subject to independent review and effective remedy in accordance with Article 10.9.

9.2 · Wissenschaftsfreiheit

Die Wissenschaftsfreiheit und das verantwortungsvolle Streben nach Erkenntnis sind bei der Umsetzung dieses Gesetzes zu schützen. Forschungstätigkeiten dürfen nicht allein deshalb beschränkt werden, weil sie fortgeschrittene künstliche Intelligenz, potenzielle Superintelligenz oder Quantentechnologien betreffen. Zusätzliche Schutzmaßnahmen können erforderlich sein, wenn bestimmte Forschungstätigkeiten glaubwürdige und erhebliche Risiken schwerwiegender Schäden begründen. Solche Maßnahmen müssen eng begrenzt, wissenschaftlich gerechtfertigt und angemessen überprüfbar sein.

Jede Beschränkung rechtmäßiger Forschung oder Veröffentlichung nach den Artikeln 9.2 und 9.5 muss durch eine dokumentierte, konkrete Risikobewertung gerechtfertigt, erforderlich und verhältnismäßig sein sowie einer unabhängigen Überprüfung und einem wirksamen Rechtsbehelf gemäß Artikel 10.9 unterliegen.

9.3 · Equitable Access to Scientific Benefits

Participating States shall seek to ensure that the benefits of responsibly developed artificial intelligence and quantum technologies are distributed in a manner consistent with human dignity, fundamental rights and sustainable development. International cooperation shall promote opportunities for developing countries, research institutions and underserved communities to participate in scientific progress. Nothing in this Article shall require the unrestricted transfer of security-sensitive technologies, protected intellectual property or confidential information.

9.3 · Gerechter Zugang zu wissenschaftlichen Vorteilen

Teilnehmende Staaten sollen darauf hinwirken, dass die Vorteile verantwortungsvoll entwickelter künstlicher Intelligenz und Quantentechnologien im Einklang mit Menschenwürde, Grundrechten und nachhaltiger Entwicklung zugänglich gemacht werden. Die internationale Zusammenarbeit soll Entwicklungsländern, Forschungseinrichtungen und bislang unzureichend berücksichtigten Bevölkerungsgruppen die Teilhabe am wissenschaftlichen Fortschritt erleichtern. Dieser Artikel verpflichtet nicht zur uneingeschränkten Weitergabe sicherheitssensibler Technologien, geschützten geistigen Eigentums oder vertraulicher Informationen.

9.4 · International Research Infrastructure

Participating States may establish cooperative arrangements for shared scientific infrastructure, including research facilities, computing resources, testing environments and safety evaluation capabilities. Access arrangements shall be governed by transparent eligibility criteria, appropriate security requirements and fair allocation procedures. Where public resources are involved, participating institutions shall establish accountability mechanisms ensuring that infrastructure is used for its authorized scientific and public-interest purposes.

9.4 · Internationale Forschungsinfrastruktur

Teilnehmende Staaten können Kooperationsvereinbarungen über gemeinsam genutzte wissenschaftliche Infrastrukturen schließen, insbesondere über Forschungseinrichtungen, Rechenressourcen, Testumgebungen und Kapazitäten zur Sicherheitsbewertung. Der Zugang ist durch transparente Zulassungskriterien, angemessene Sicherheitsanforderungen und faire Zuteilungsverfahren zu regeln. Soweit öffentliche Ressourcen eingesetzt werden, haben die beteiligten Institutionen Rechenschaftsmechanismen einzurichten, die eine Nutzung der Infrastruktur für die genehmigten wissenschaftlichen und gemeinwohlorientierten Zwecke gewährleisten.

9.5 · Responsible Open Science and Knowledge Sharing

States adopting this Act shall encourage open scientific publication, reproducibility and the responsible sharing of research methods and findings. Where unrestricted disclosure would create a credible and substantial risk of serious harm, narrowly tailored safeguards may be applied in accordance with applicable law. Decisions restricting publication or technical disclosure shall be based on documented risk assessments and shall provide appropriate procedures for independent review.

Any restriction on scientific disclosure under this Section shall identify the specific foreseeable harm, explain why less restrictive alternatives are insufficient, and state its duration and review date. An affected researcher or institution shall have access to a timely independent review procedure. Restrictions shall lapse when their documented grounds no longer exist, subject to applicable law.

9.5 · Verantwortungsvolle offene Wissenschaft und Wissensaustausch

Staaten, die dieses Gesetz übernehmen, sollen offene wissenschaftliche Veröffentlichungen, Reproduzierbarkeit und den verantwortungsvollen Austausch von Forschungsmethoden und Ergebnissen fördern. Würde eine uneingeschränkte Offenlegung ein glaubwürdiges und erhebliches Risiko schwerwiegender Schäden verursachen, können im Rahmen des geltenden Rechts eng begrenzte Schutzmaßnahmen angewandt werden. Entscheidungen zur Beschränkung wissenschaftlicher Veröffentlichungen oder technischer Offenlegungen müssen auf dokumentierten Risikobewertungen beruhen und angemessene Verfahren zur unabhängigen Überprüfung vorsehen.

Jede Beschränkung wissenschaftlicher Offenlegung nach diesem Abschnitt benennt den konkret vorhersehbaren Schaden, begründet, weshalb mildere Mittel nicht ausreichen, und bestimmt ihre Dauer sowie einen Überprüfungstermin. Betroffenen Forschenden oder Einrichtungen steht ein zeitnahes unabhängiges Überprüfungsverfahren offen. Beschränkungen entfallen, sobald ihre dokumentierten Gründe nicht mehr bestehen, vorbehaltlich des anwendbaren Rechts.

9.6 · Capacity Building and Technical Assistance

Participating States and competent international institutions shall promote capacity-building programs supporting the safe governance of advanced technological systems. Such programs may include scientific education, regulatory training, cybersecurity assistance, certification expertise and the development of independent testing capabilities. Technical assistance shall respect the sovereignty, institutional independence and legitimate development priorities of recipient States.

9.6 · Kompetenzaufbau und technische Unterstützung

Teilnehmende Staaten und zuständige internationale Institutionen sollen Programme zum Kompetenzaufbau fördern, die eine sichere Regulierung fortgeschrittener technologischer Systeme unterstützen. Diese Programme können wissenschaftliche Ausbildung, regulatorische Schulungen, Unterstützung im Bereich Cybersicherheit, Zertifizierungskompetenz und den Aufbau unabhängiger Prüfmöglichkeiten umfassen. Technische Unterstützung muss die Souveränität, institutionelle Unabhängigkeit und berechtigten Entwicklungsprioritäten der Empfängerstaaten achten.

9.7 · Prevention of Discriminatory Technological Exclusion

Measures adopted under this Act shall not impose unjustified discrimination in access to lawful scientific cooperation, technical evaluation or regulatory participation. Differences in treatment shall be based on objective, transparent and legally permissible criteria, including demonstrated safety, security or compliance requirements. Participating States shall seek to prevent regulatory arrangements from creating unnecessary barriers that disproportionately disadvantage smaller research organizations or countries with limited technological resources.

9.7 · Verhinderung diskriminierender technologischer Ausgrenzung

Maßnahmen nach diesem Gesetz dürfen keine ungerechtfertigte Diskriminierung beim Zugang zu rechtmäßiger wissenschaftlicher Zusammenarbeit, technischer Bewertung oder regulatorischer Mitwirkung bewirken. Ungleichbehandlungen müssen auf objektiven, transparenten und rechtlich zulässigen Kriterien beruhen, insbesondere auf nachgewiesenen Sicherheits-, Schutz- oder Konformitätsanforderungen. Teilnehmende Staaten sollen verhindern, dass regulatorische Regelungen unnötige Hindernisse schaffen, die kleinere Forschungseinrichtungen oder Staaten mit begrenzten technologischen Ressourcen unverhältnismäßig benachteiligen.

9.8 · Periodic Review of International Scientific Cooperation

Participating States shall periodically review the effectiveness of international cooperation arrangements established or supported under this Act. Reviews shall consider scientific progress, equitable participation, safety outcomes, administrative burdens and consistency with internationally recognized human rights. The proposed International Quantum and AI Safety Council may provide non-binding recommendations for improving international scientific cooperation within its legally authorized mandate.

9.8 · Regelmäßige Überprüfung internationaler wissenschaftlicher Zusammenarbeit

Teilnehmende Staaten haben die Wirksamkeit internationaler Kooperationsregelungen, die auf Grundlage dieses Gesetzes geschaffen oder unterstützt werden, regelmäßig zu überprüfen. Dabei sind wissenschaftlicher Fortschritt, gerechte Teilhabe, Sicherheitsergebnisse, Verwaltungsaufwand und die Vereinbarkeit mit international anerkannten Menschenrechten zu berücksichtigen. Der vorgeschlagene Internationale Rat für Quanten- und KI-Sicherheit kann im Rahmen seines rechtlich festgelegten Mandats unverbindliche Empfehlungen zur Verbesserung der internationalen wissenschaftlichen Zusammenarbeit aussprechen.

10.1 · National Implementation

States adopting this Act shall establish the legislative, administrative and institutional measures necessary to give effect to its provisions within their respective jurisdictions. Implementation measures shall define the responsibilities of competent authorities, regulated entities and other relevant institutions. States may adapt the organizational arrangements and enforcement mechanisms established under this Act to their constitutional and legal systems, provided that its fundamental protective objectives are preserved.

An adopting jurisdiction shall publish an implementation schedule identifying responsible authorities, categories of regulated entities, transitional duties and commencement dates for each risk class. Where existing Class IV deployments are affected, transitional arrangements shall include interim risk controls and shall not dispense with emergency powers otherwise available under law.

10.1 · Nationale Umsetzung

Staaten, die dieses Gesetz übernehmen, haben die gesetzlichen, administrativen und institutionellen Maßnahmen zu treffen, die erforderlich sind, um seinen Bestimmungen innerhalb ihrer jeweiligen Rechtsordnung Wirksamkeit zu verleihen. Die Umsetzungsmaßnahmen müssen die Verantwortlichkeiten zuständiger Behörden, regulierter Unternehmen und anderer relevanter Institutionen festlegen. Staaten können die in diesem Gesetz vorgesehenen Organisationsstrukturen und Durchsetzungsmechanismen an ihre verfassungsrechtlichen und gesetzlichen Systeme anpassen, sofern die grundlegenden Schutzziele erhalten bleiben.

Eine übernehmende Rechtsordnung veröffentlicht einen Umsetzungsplan, der zuständige Behörden, Kategorien Verpflichteter, Übergangspflichten und Anwendungsbeginn für jede Risikoklasse bestimmt. Soweit bestehende Einsätze der Klasse IV betroffen sind, enthalten Übergangsregelungen vorläufige Risikokontrollen und lassen anderweitig gesetzlich bestehende Notfallbefugnisse unberührt.

10.2 · Harmonization with Existing Legal Frameworks

Implementation of this Act shall be coordinated with existing national and international legal frameworks governing artificial intelligence, cybersecurity, data protection, fundamental rights, product safety, scientific research and critical infrastructure. Where overlapping regulatory obligations exist, competent authorities shall seek consistent interpretation and coordinated enforcement. Nothing in this Act shall be interpreted as automatically superseding applicable constitutional protections, international human-rights obligations or other binding legal requirements.

Where the same activity is subject to overlapping obligations, implementing authorities shall publish a coordination matrix identifying the applicable legal bases, competent authorities, notification channels and review procedures. Coordination may reduce duplicative administration but shall not derogate from mandatory protections or alter the priority of laws established by the relevant constitutional and statutory rules.

10.2 · Harmonisierung mit bestehenden Rechtsordnungen

Die Umsetzung dieses Gesetzes ist mit bestehenden nationalen und internationalen Rechtsvorschriften über künstliche Intelligenz, Cybersicherheit, Datenschutz, Grundrechte, Produktsicherheit, wissenschaftliche Forschung und kritische Infrastrukturen abzustimmen. Bestehen sich überschneidende regulatorische Verpflichtungen, haben die zuständigen Behörden eine einheitliche Auslegung und koordinierte Durchsetzung anzustreben. Keine Bestimmung dieses Gesetzes darf so ausgelegt werden, dass dadurch geltende verfassungsrechtliche Schutzgarantien, internationale Menschenrechtsverpflichtungen oder andere verbindliche rechtliche Anforderungen automatisch verdrängt werden.

Unterliegt dieselbe Tätigkeit mehreren Pflichten, veröffentlichen die Umsetzungsbehörden eine Koordinierungsmatrix mit den anwendbaren Rechtsgrundlagen, zuständigen Behörden, Meldewegen und Überprüfungsverfahren. Die Koordinierung darf doppelte Verwaltungsvorgänge verringern, aber weder zwingende Schutzvorschriften abbedingen noch den durch Verfassungs- und Gesetzesrecht bestimmten Vorrang von Normen verändern.

10.3 · Relationship to the Humanity Protection Act

This Act shall operate as a complementary legislative framework to the proposed Humanity Protection Act (HPA). While the Humanity Protection Act addresses overarching principles concerning the protection of humanity, human dignity and fundamental rights, this Act establishes specialized governance provisions concerning artificial intelligence, quantum technologies, potential superintelligence and their convergence. Where both instruments are adopted, their implementation shall be coordinated to ensure legal consistency and institutional effectiveness. Neither instrument shall automatically confer legal authority upon the other.

10.3 · Verhältnis zum Humanity Protection Act

Dieses Gesetz bildet einen ergänzenden Rechtsrahmen zum vorgeschlagenen Humanity Protection Act (HPA). Während der Humanity Protection Act übergeordnete Grundsätze zum Schutz der Menschheit, der Menschenwürde und der Grundrechte behandelt, legt dieses Gesetz spezialisierte Governance-Regelungen für künstliche Intelligenz, Quantentechnologien, potenzielle Superintelligenz und deren Konvergenz fest. Werden beide Regelwerke übernommen, ist ihre Umsetzung so abzustimmen, dass rechtliche Kohärenz und institutionelle Wirksamkeit gewährleistet sind. Keines der beiden Regelwerke überträgt dem jeweils anderen automatisch rechtliche Befugnisse.

10.4 · Transitional Implementation Periods

States adopting this Act may establish transitional periods allowing regulated entities to adapt existing technological systems and organizational procedures to newly applicable requirements. Transitional arrangements shall be proportionate to the relevant risk classification, technological feasibility and the urgency of identified safety concerns. No transitional period shall prevent competent authorities from taking legally authorized measures necessary to address an imminent risk of serious harm.

When establishing transitional implementation arrangements under Article 10.4, adopting States should consider proportionate technical assistance and capacity-building measures consistent with Article 9.6, without postponing legally authorized action against imminent serious harm.

10.4 · Übergangsfristen

Staaten, die dieses Gesetz übernehmen, können Übergangsfristen festlegen, innerhalb derer regulierte Unternehmen bestehende technologische Systeme und organisatorische Verfahren an neue Anforderungen anpassen können. Die Übergangsregelungen müssen der jeweiligen Risikoklasse, der technischen Umsetzbarkeit und der Dringlichkeit festgestellter Sicherheitsrisiken entsprechen. Keine Übergangsfrist darf zuständige Behörden daran hindern, gesetzlich zulässige Maßnahmen zur Abwehr einer unmittelbar bevorstehenden Gefahr schwerwiegender Schäden zu treffen.

Bei der Festlegung von Übergangsregelungen nach Artikel 10.4 sollen Staaten verhältnismäßige technische Unterstützung und Maßnahmen zum Kapazitätsaufbau im Einklang mit Artikel 9.6 berücksichtigen, ohne rechtlich zulässige Maßnahmen gegen unmittelbar bevorstehende schwerwiegende Schäden aufzuschieben.

10.5 · Regulatory Impact Assessment

Before introducing substantial new obligations under this Act, competent authorities shall conduct proportionate regulatory impact assessments. Such assessments shall consider anticipated safety benefits, scientific evidence, economic and administrative burdens, effects on fundamental rights and consequences for research and innovation. Where appropriate, authorities shall consult scientific institutions, civil society, affected industries and other relevant stakeholders. The results of regulatory impact assessments shall be made publicly available, subject to lawful confidentiality restrictions.

Regulatory impact assessments under Article 10.5 shall, where relevant, evaluate whether proposed measures would create unjustified barriers to participation for smaller research institutions, developing countries or underserved communities, while preserving legitimate safety and security safeguards under Articles 9.3 and 9.7.

10.5 · Gesetzesfolgenabschätzung

Vor Einführung wesentlicher neuer Verpflichtungen nach diesem Gesetz haben die zuständigen Behörden verhältnismäßige Gesetzesfolgenabschätzungen durchzuführen. Diese müssen die erwarteten Sicherheitsvorteile, wissenschaftliche Erkenntnisse, wirtschaftliche und administrative Belastungen, Auswirkungen auf Grundrechte sowie Folgen für Forschung und Innovation berücksichtigen. Soweit angemessen, sind wissenschaftliche Einrichtungen, die Zivilgesellschaft, betroffene Wirtschaftszweige und andere relevante Interessengruppen anzuhören. Die Ergebnisse der Gesetzesfolgenabschätzungen sind vorbehaltlich rechtmäßiger Vertraulichkeitsbeschränkungen öffentlich zugänglich zu machen.

Gesetzesfolgenabschätzungen nach Artikel 10.5 haben, soweit einschlägig, zu bewerten, ob vorgeschlagene Maßnahmen ungerechtfertigte Teilnahmehindernisse für kleinere Forschungseinrichtungen, Entwicklungsländer oder unterversorgte Gemeinschaften schaffen würden; berechtigte Sicherheits- und Schutzanforderungen nach den Artikeln 9.3 und 9.7 bleiben unberührt.

10.6 · Periodic Legislative Review

States adopting this Act shall provide for comprehensive legislative review at intervals not exceeding five years. Such reviews shall assess the effectiveness of implemented safety measures, scientific and technological developments, emerging risks, regulatory proportionality and consistency with fundamental rights. Independent scientific expertise shall be incorporated into the review process. Where substantial deficiencies are identified, competent legislative institutions shall consider appropriate amendments.

The first such review shall take place no later than five years after this Act enters into force in the adopting jurisdiction. An earlier review shall be undertaken where significant scientific or technological developments or newly identified serious risks warrant reassessment.

10.6 · Regelmäßige gesetzliche Überprüfung

Staaten, die dieses Gesetz übernehmen, haben eine umfassende gesetzliche Überprüfung in Abständen von höchstens fünf Jahren vorzusehen. Dabei sind die Wirksamkeit umgesetzter Sicherheitsmaßnahmen, wissenschaftliche und technologische Entwicklungen, neu entstehende Risiken, regulatorische Verhältnismäßigkeit und die Vereinbarkeit mit Grundrechten zu bewerten. Unabhängige wissenschaftliche Expertise ist in das Überprüfungsverfahren einzubeziehen. Werden erhebliche Mängel festgestellt, haben die zuständigen Gesetzgebungsorgane geeignete Änderungen zu prüfen.

Die erste derartige Überprüfung hat spätestens fünf Jahre nach Inkrafttreten dieses Gesetzes in der jeweiligen Rechtsordnung zu erfolgen. Eine vorgezogene Überprüfung ist durchzuführen, wenn wesentliche wissenschaftliche oder technologische Entwicklungen oder neu erkannte schwerwiegende Risiken eine Neubewertung erfordern.

10.7 · Adaptive Regulatory Mechanisms

Implementing legislation may establish procedures enabling competent authorities to update technical requirements in response to significant scientific or technological developments. Such procedures shall operate within clearly defined legal mandates and shall preserve appropriate democratic oversight, transparency and opportunities for review. Material changes affecting fundamental rights, criminal liability or the essential scope of regulated activities shall require authorization through the applicable legislative process.

Delegated technical updates shall remain within a clearly specified statutory purpose, subject matter and scope, and shall be published with reasons, supporting evidence and an effective date. They shall not independently create criminal offences, expand coercive powers, remove judicial remedies or materially alter fundamental rights. Implementing law shall provide for public consultation where practicable and legislative or judicial scrutiny appropriate to the legal system.

10.7 · Anpassungsfähige Regulierungsmechanismen

Durchführungsvorschriften können Verfahren vorsehen, die es zuständigen Behörden ermöglichen, technische Anforderungen als Reaktion auf wesentliche wissenschaftliche oder technologische Entwicklungen zu aktualisieren. Diese Verfahren müssen innerhalb eindeutig festgelegter gesetzlicher Zuständigkeiten erfolgen und angemessene demokratische Kontrolle, Transparenz und Überprüfungsmöglichkeiten gewährleisten. Wesentliche Änderungen, die Grundrechte, strafrechtliche Verantwortlichkeit oder den grundlegenden Umfang regulierter Tätigkeiten betreffen, bedürfen einer Ermächtigung durch das jeweils anwendbare Gesetzgebungsverfahren.

Delegierte technische Aktualisierungen bleiben innerhalb eines gesetzlich klar bestimmten Zwecks, Regelungsgegenstands und Umfangs und werden mit Begründung, Nachweisen und Wirksamkeitsdatum veröffentlicht. Sie dürfen weder eigenständig Straftatbestände schaffen noch Zwangsbefugnisse ausweiten, gerichtliche Rechtsbehelfe beseitigen oder Grundrechte wesentlich verändern. Das Umsetzungsgesetz sieht, soweit praktikabel, öffentliche Beteiligung sowie eine der Rechtsordnung angemessene parlamentarische oder gerichtliche Kontrolle vor.

10.8 · International Review and Coordination

Participating States may establish periodic international conferences or review mechanisms to evaluate the effectiveness of cooperation arrangements developed under this Act. Such processes may examine common technical standards, cross-border risks, scientific developments and opportunities for improving regulatory interoperability. The proposed International Quantum and AI Safety Council may provide scientific and technical recommendations within its legally authorized mandate. International recommendations shall not become legally binding solely by virtue of their adoption within a coordination body.

The scientific-cooperation review under Article 9.8, the legislative review under Article 10.6 and the international coordination review under Article 10.8 serve distinct purposes. Their findings may be shared through legally authorized channels, but none shall replace a mandatory national legislative review or create binding international obligations without the required legal act.

10.8 · Internationale Überprüfung und Koordinierung

Teilnehmende Staaten können regelmäßige internationale Konferenzen oder Überprüfungsmechanismen einrichten, um die Wirksamkeit der auf Grundlage dieses Gesetzes entwickelten Kooperationsregelungen zu bewerten. Dabei können gemeinsame technische Standards, grenzüberschreitende Risiken, wissenschaftliche Entwicklungen und Möglichkeiten zur Verbesserung regulatorischer Interoperabilität untersucht werden. Der vorgeschlagene Internationale Rat für Quanten- und KI-Sicherheit kann innerhalb seines rechtlich festgelegten Mandats wissenschaftliche und technische Empfehlungen aussprechen. Internationale Empfehlungen werden nicht allein dadurch rechtsverbindlich, dass sie von einer Koordinierungseinrichtung angenommen werden.

Die Überprüfung wissenschaftlicher Zusammenarbeit nach Artikel 9.8, die gesetzliche Überprüfung nach Artikel 10.6 und die internationale Koordinierungsprüfung nach Artikel 10.8 verfolgen unterschiedliche Zwecke. Ihre Ergebnisse können über rechtlich zulässige Wege ausgetauscht werden; keine dieser Überprüfungen ersetzt jedoch eine vorgeschriebene nationale Gesetzesüberprüfung oder begründet ohne den erforderlichen Rechtsakt verbindliche internationale Verpflichtungen.

10.9 · Protection Against Regulatory Misuse

No authority established or empowered under this Act shall use its regulatory powers for purposes incompatible with fundamental rights, scientific freedom or the rule of law. Regulatory measures shall not be employed as a pretext for arbitrary political suppression, unjustified restrictions on lawful research or discriminatory exclusion from scientific participation. Affected persons and organizations shall have access to effective remedies against unlawful or disproportionate regulatory action.

10.9 · Schutz vor Missbrauch regulatorischer Befugnisse

Keine Behörde, die auf Grundlage dieses Gesetzes errichtet oder ermächtigt wird, darf ihre regulatorischen Befugnisse für Zwecke einsetzen, die mit Grundrechten, Wissenschaftsfreiheit oder Rechtsstaatlichkeit unvereinbar sind. Regulatorische Maßnahmen dürfen nicht als Vorwand für willkürliche politische Unterdrückung, ungerechtfertigte Beschränkungen rechtmäßiger Forschung oder diskriminierende Ausgrenzung von wissenschaftlicher Teilhabe verwendet werden. Betroffene Personen und Organisationen müssen Zugang zu wirksamen Rechtsbehelfen gegen rechtswidrige oder unverhältnismäßige regulatorische Maßnahmen haben.

10.10 · Entry into Force and Legal Status

This Act constitutes a proposed model legislative framework and shall acquire binding legal effect only through adoption, incorporation or implementation by a legally competent authority in accordance with applicable constitutional and international law. States adopting this Act shall determine its entry into force through their respective legislative procedures. Where implementation occurs through an international agreement, the agreement shall specify the conditions for entry into force, participation, amendment and withdrawal. Publication or endorsement of this model Act shall not, by itself, create binding legal obligations.

10.10 · Inkrafttreten und rechtlicher Status

Dieses Gesetz stellt einen vorgeschlagenen Modellrechtsrahmen dar und erlangt verbindliche Rechtswirkung ausschließlich durch Annahme, Übernahme oder Umsetzung durch eine rechtlich zuständige Stelle nach Maßgabe des geltenden Verfassungs- und Völkerrechts. Staaten, die dieses Gesetz übernehmen, bestimmen sein Inkrafttreten durch ihre jeweiligen Gesetzgebungsverfahren. Erfolgt die Umsetzung durch ein internationales Abkommen, hat dieses die Bedingungen für Inkrafttreten, Teilnahme, Änderung und Austritt festzulegen. Die Veröffentlichung oder Unterstützung dieses Modellgesetzes begründet für sich genommen keine rechtsverbindlichen Verpflichtungen.