Das AI Risk Management Framework (AI RMF) ist ein am 26. Januar 2023 vom US-amerikanischen National Institute of Standards and Technology (NIST) veröffentlichtes, freiwilliges Rahmenwerk zur Steuerung von Risiken beim Einsatz Künstlicher Intelligenz.
Zusammenfassung
Das AI RMF gliedert KI-Risikomanagement in vier zusammenhängende Funktionen: Govern (organisationsweite Steuerung und Verantwortlichkeiten), Map (Einordnung von Kontext und Auswirkungen eines KI-Systems), Measure (Bewertung von Risiken mit quantitativen und qualitativen Methoden) und Manage (Zuweisung von Ressourcen zur Risikobehandlung).
Govern nimmt dabei eine besondere Stellung ein, da es als einzige Funktion die gesamte Organisation übergreift und die anderen drei erst wiederholbar macht.
Begriffsgeschichte
NIST entwickelte das Rahmenwerk auf gesetzlichen Auftrag des US-Kongresses hin, in enger Abstimmung mit Industrie, Wissenschaft und Zivilgesellschaft über mehrere öffentliche Konsultationsrunden hinweg.
Es erschien in einer Phase, in der viele Organisationen nach einer strukturierten, aber nicht rechtlich bindenden Methode suchten, KI-Risiken systematisch zu erfassen, bevor verbindlichere Regelwerke wie der EU AI Act ihre Vorgaben vollständig entfalteten.
Methodische Grundlagen
Das Rahmenwerk umfasst rund 72 Unterkategorien konkreter Handlungsempfehlungen, ergänzt um ein begleitendes Playbook mit praktischen Umsetzungshinweisen. Anders als ISO/IEC 42001, das als zertifizierbarer Managementsystem-Standard konzipiert ist, bietet das AI RMF keine Zertifizierungsmöglichkeit, sondern eine strukturierte Orientierungshilfe zur Selbstbewertung.
Anwendungsfelder
Das AI RMF dient Organisationen als Grundlage für interne Governance-Risk-Compliance-Prozesse und wird häufig als Referenzrahmen herangezogen, um Anforderungen verbindlicherer Regelwerke wie des EU AI Act operationell umzusetzen, insbesondere in Fragen der Nachvollziehbarkeit von KI-Entscheidungen.
Kontroversen und Kritik
Kritiker:innen bemängeln, dass die Freiwilligkeit des Rahmenwerks keine Garantie für tatsächliche Umsetzung bietet: Ohne rechtliche Verpflichtung oder Zertifizierungsmechanismus bleibt offen, in welchem Umfang Unternehmen die empfohlenen Praktiken tatsächlich befolgen.
Befürworter:innen halten dagegen, dass gerade die Flexibilität ohne Zertifizierungsaufwand die breite freiwillige Übernahme über Branchengrenzen und Ländergrenzen hinweg erst ermöglicht habe.
Verwandte Begriffe
- Nachvollziehbarkeit – Konzept, das die Measure-Funktion des Rahmenwerks operationalisiert
- EU AI Act – das verbindliche europäische Pendant, zu dessen operativer Umsetzung das freiwillige AI RMF häufig herangezogen wird
Quellenangaben
- National Institute of Standards and Technology (NIST), 2023. Artificial Intelligence Risk Management Framework (AI RMF 1.0). NIST AI 100-1, 26. Januar 2023.