Glossar
Aktualisiert
Ein unverbindliches Regelwerk von Prinzipien und Praktiken, das in Kernfunktionen (Steuern, Erfassen, Messen, Verwalten) und Stufen (organisatorische Reifegrade) gegliedert ist. Es unterstützt Organisationen dabei, KI-Risiken (Verzerrung, Sicherheit, Schutz) zu identifizieren, Kontrollen zu priorisieren und den Fortschritt im Laufe der Zeit zu messen. Governance integriert das NIST AI RMF in Richtlinien, richtet interne Tools zur Risikobewertung an dessen Kategorien aus und nutzt das entsprechende Reifegradmodell, um die eigenen Fähigkeiten im Vergleich zu Branchenkollegen zu bewerten.
Beispiel
Ein Finanzunternehmen führt das NIST AI RMF ein: Es ordnet alle KI-Assets den RMF-Risikokategorien zu, weist jedem eine Reifegradstufe zu und führt vierteljährliche „Map“-Sitzungen durch, um die Risikoprofile zu aktualisieren. Im Laufe eines Jahres verbessert sich das Unternehmen von Stufe 2 (Wiederholbar) auf Stufe 3 (Definiert), indem es Vorlagen für die Risikobewertung formalisiert und in die Projekt-Workflows integriert.