Das NIST AI RMF als Brücke zum EU AI Act

Was das NIST AI RMF ist

Das AI Risk Management Framework (NIST AI 100-1, AI RMF 1.0) wurde am 26. Januar 2023 vom US-amerikanischen National Institute of Standards and Technology veröffentlicht, im Auftrag des National AI Initiative Act of 2020. Es ist ausdrücklich freiwillig und keine Zertifizierung: Es gibt kein Siegel und keine Prüfstelle, sondern eine strukturierte Methode, um vertrauenswürdige KI zu gestalten, zu entwickeln und zu betreiben.

Der Kern des Frameworks besteht aus vier Funktionen. Govern verankert Kultur, Rollen und Richtlinien über den gesamten Lebenszyklus und ist die einzige Funktion, die die gesamte Organisation umspannt. Map, Measure und Manage werden system- und kontextspezifisch angewendet und können in beliebiger Reihenfolge durchlaufen werden.

• Govern — Governance, Verantwortlichkeiten und Richtlinien über den gesamten Lebenszyklus.
• Map — Kontext, Beteiligte, Systemgrenzen und mögliche Schäden erfassen.
• Measure — Risiken mit quantitativen und qualitativen Methoden analysieren und überwachen.
• Manage — Risiken priorisieren, behandeln, Restrisiko dokumentieren und auf Vorfälle reagieren.

Das Generative-AI-Profil (NIST-AI-600-1)

Am 26. Juli 2024 veröffentlichte NIST das Generative AI Profile (NIST-AI-600-1) als Begleitdokument zum AI RMF, erstellt in Reaktion auf die US-Executive Order 14110. Ein Profil ist eine Anwendung der RMF-Funktionen auf eine konkrete Technologie – hier generative KI – entlang von Anforderungen, Risikobereitschaft und Ressourcen der Organisation.

Das Profil benennt zwölf Risikokategorien, die für generative KI einzigartig oder durch sie verschärft sind – darunter Confabulation (Halluzination), Datenschutz, Informationsintegrität und Informationssicherheit – und ordnet konkrete Handlungsvorschläge den vier Funktionen Govern, Map, Measure und Manage zu.

Vom freiwilligen Rahmen zu AI-Act-Pflichten

Der EU AI Act (Verordnung (EU) 2024/1689) trat am 1. August 2024 in Kraft; seine Transparenzpflichten gelten ab dem 2. August 2026, die Kernpflichten für Hochrisiko-KI nach der „Digital-Omnibus“-Änderung von 2026 ab dem 2. Dezember 2027. Für Hochrisiko-KI verlangt Artikel 9 ein Risikomanagementsystem, das eingerichtet, umgesetzt, dokumentiert und gepflegt wird – als fortlaufender, iterativer Prozess über den gesamten Lebenszyklus. Genau diese Kontinuität bilden die RMF-Funktionen Map, Measure und Manage bereits ab.

Artikel 11 verlangt technische Dokumentation nach Anhang IV, bevor ein System in Verkehr gebracht wird. Die Nachweise aus dem RMF – Systeminventar, Risikoerfassung, Messergebnisse und Behandlungsentscheidungen – lassen sich als Belegmaterial in diese Dokumentation und in ein Managementsystem überführen, statt parallele Strukturen aufzubauen.

Was es leistet – und was nicht

Wichtig ist die Grenze: Die Anwendung des NIST AI RMF erzeugt keine Konformität mit dem EU AI Act. Die rechtliche Konformitätsvermutung läuft nach Artikel 40 über harmonisierte europäische Normen, die von CEN und CENELEC (JTC 21) noch entwickelt werden. Etwaige Crosswalks, die das RMF auf den AI Act abbilden, sind von der Community eingereichte Ressourcen, die NIST ohne eigene Bestätigung bereitstellt – keine maßgebliche Zuordnung zur finalen Verordnung.

Der praktische Wert liegt daher in der Wiederverwendbarkeit: Ein einmal nach dem RMF aufgebautes Risikomanagement mit belastbaren Tests und durchgängiger Dokumentation liefert die Substanz, die Artikel 9 und 11 einfordern. Es verkürzt den Weg, ersetzt aber weder das Konformitätsbewertungsverfahren noch die maßgebliche Prüfung gegen den amtlichen Verordnungstext.