Die Monetary Authority of Singapore (MAS) stellt gerade ihre Richtlinien zum Risikomanagement künstlicher Intelligenz (AIRG) fertig und hat nun aktenkundig bestätigt, dass in ihnen autonome KI-Agenten sitzen. In einer schriftlichen parlamentarischen Antwort vom 5. August 2026 erklärte MAS, dass die Richtlinien „für alle KI-Anwendungsfälle von Finanzinstituten gelten, einschließlich der Agenten-KI, und bald fertiggestellt werden.“ Das Konsultationspapier vom November 2025 schlägt eine 12-monatige Übergangsfrist nach Veröffentlichung für Finanzinstitute vor, um die Leitlinien zu bewerten und umzusetzen. Dieses Fenster ist der Planungshorizont für jedes Risiko-, Compliance- und KI-Plattformteam einer von der MAS regulierten Institution, die KI-Agenten betreibt oder pilotiert. In diesem Artikel wird dargelegt, was AIRG erwartet, wie es sich mit SAFR verbindet und einen monatlichen Plan von heute bis zum Ende des Übergangszeitraums.
Was AIRG ist und wo es steht
AIRG ist die Kurzbezeichnung für die vorgeschlagenen Leitlinien zum Risikomanagement künstlicher Intelligenz, die am 13. November 2025 von MAS als Konsultationspapier P017-2025 zur Konsultation veröffentlicht wurden. Die Richtlinien legen die aufsichtsrechtlichen Erwartungen von MAS an das KI-Risikomanagement in Finanzinstituten in vier Bereichen fest: Aufsicht durch den Vorstand und die Geschäftsleitung, wichtige KI-Risikomanagementsysteme, Richtlinien und Verfahren (Identifizierung, Bestandsaufnahme, Risikowesentlichkeitsbewertung), KI-Lebenszykluskontrollen sowie die für den Einsatz von KI erforderlichen Fähigkeiten und Kapazitäten.
Die Konsultation endete am 31. Januar 2026. In der parlamentarischen Antwort vom 5. August 2026, die vom stellvertretenden Premierminister Gan Kim Yong als Vorsitzender der MAS abgegeben wurde, wurde bestätigt, dass die Leitlinien „bald fertiggestellt werden“ und dass sie für alle KI-Anwendungsfälle von Finanzinstituten gelten, einschließlich der Agenten-KI. MAS hat kein endgültiges Datum veröffentlicht. Das Konsultationspapier schlägt eine Übergangsfrist von 12 Monaten ab Veröffentlichung vor, und in der Antwort werden SAFR und das Project MindForge AI Risk Management Toolkit als Branchenimplementierungsressourcen aufgeführt, die den Richtlinien unterliegen.
Der Anwendungsbereich der KI ist von Natur aus breit gefächert. Es umfasst KI-Modelle, -Systeme und Anwendungsfälle, die auf maschinellem Lernen, Deep Learning und Reinforcement Learning basieren, sowie generative KI, KI-Agenten und neuere KI-Technologien. Rechner und Tools, deren Ausgaben einer vordefinierten Programmierlogik folgen, fallen nicht darunter. Die Definition hängt davon ab, ob das System aus Eingaben lernt oder daraus Schlüsse zieht, um Ausgaben zu generieren, die physische oder virtuelle Umgebungen beeinflussen können, mit unterschiedlichem Grad an Autonomie und Anpassungsfähigkeit nach der Bereitstellung.
Wer fällt in den Geltungsbereich und wie funktioniert die Verhältnismäßigkeit?
MAS schlägt vor, die Richtlinien auf alle FIs im Sinne von Abschnitt 2 des Financial Services and Markets Act 2022 anzuwenden. Niederlassungen und Tochtergesellschaften ausländischer Konzerne in Singapur können das KI-Risikomanagement-Rahmenwerk ihrer Muttergesellschaft nutzen, sofern dieses Rahmenwerk den AIRG-Erwartungen entspricht.
Die Anwendung erfolgt proportional entlang zweier Achsen. Der erste ist die Institution: Die Erwartungen skalieren mit der Größe und Art der Aktivitäten, dem Einsatz von KI und dem Risikoprofil. Das zweite ist die KI selbst: Lebenszykluskontrollen werden auf die bewertete Risikowesentlichkeit jedes Anwendungsfalls, Systems oder Modells kalibriert.
Der Anhang des Konsultationspapiers zieht eine praktische Linie. Jedes Finanzinstitut sollte, unabhängig von der KI-Einführungsstufe, über grundlegende KI-Richtlinien verfügen: einen designierten Verantwortlichen der Geschäftsleitung für die KI-Überwachung, zulässige und unzulässige Verwendungen, Anforderungen an die menschliche Überprüfung, eine Liste genehmigter Tools und eine jährliche Überprüfung. FIs, die KI als integrierten Teil ihrer Geschäftsprozesse nutzen, stellen umfassendere Erwartungen an: Aufsichtsrahmen, Identifizierung, Bestandsaufnahme und Bewertung der Risikowesentlichkeit. Der Test des Anhangs ist die materielle Abhängigkeit: Würde der Verlust des Zugriffs auf die KI die Arbeitsabläufe stören, von denen das Finanzinstitut wesentlich abhängig ist, oder ist die KI in Systeme integriert, von denen es wesentlich abhängig ist? Ein Agent, der AML-Warnungen selektiert, Zahlungen überprüft oder Bonitätsbeurteilungen innerhalb eines Produktionsworkflows erstellt, antwortet mit „Ja“.
Bei Agenteneinsätzen fällt die Verhältnismäßigkeitsanalyse selten ins Wanken. Das Papier hebt KI-Agenten als risikoverstärkend hervor, weil ihnen „größere Autonomie und Zugriff auf Tools“ gewährt wird, sie „autonom Aktionen ausführen können, die nicht mit den Geschäftszielen eines Finanzinstituts oder den besten Interessen eines Kunden im Einklang stehen“ und, wenn sie kompromittiert werden, „sensible Daten herausfiltern oder böswillige Befehle in großem Umfang ausführen können“.
Wie AIRG mit SAFR zusammenhängt
AIRG und SAFR besetzen zwei unterschiedliche Ebenen, und in der parlamentarischen Antwort wird die Trennung klar dargelegt. AIRG legt die Aufsichtserwartungen von MAS fest. SAFR (Safeguards for Agentic Finance at Runtime), das Whitepaper des BuildFin.ai-Programms von MAS vom Juli 2026, „beschreibt einen möglichen Ansatz dafür, wie Agentenaktionen autorisiert werden, wie die menschliche Aufsicht aktiviert wird und was bei jeder Folgeentscheidung aufgezeichnet wird.“ In der Antwort wird auch das Project MindForge AI Risk Management Toolkit als Branchenressource genannt, um FIs bei der Umsetzung der Richtlinien zu unterstützen.
Lesen Sie gemeinsam: AIRG sagt einem FI, was sein Vorstand, seine Risikofunktion und seine KI-Eigentümer nachweisen müssen. SAFR beschreibt Laufzeitmaschinen, die ein FI implementieren kann, um diese Demonstration für Agenten zu erstellen: verifizierte Agentenidentität, explizite Mandate, eine Disposition für jede vorgeschlagene Aktion und ein Audit-Protokoll, das nur angehängt werden kann. In diesem Artikel wird davon ausgegangen, dass Sie mit der SAFR-Spezifikation vertraut sind. Die vollständige Komplettlösung finden Sie in SAFR, erklärt und die Build-Anleitung finden Sie in So implementieren Sie SAFR.
SAFR bleibt eine Branchenreferenz ohne Aufsichtsgewalt. AIRG ist das Dokument, das MAS nach seiner Ausstellung prüft. Die praktische Konsequenz für die Planung: Ein FI, das während der Übergangszeit Laufzeitkontrollen im SAFR-Stil implementiert, baut die betriebliche Beweisbasis auf, die AIRGs Aufsicht, menschliche Aufsicht, Überwachung und Prüfbarkeitserwartungen erfordern.
Die AIRG-Erwartungen, die über Ihr Agentenprogramm entscheiden
Fünf Cluster von Erwartungen in den vorgeschlagenen Leitlinien haben für die Agenten-KI das größte Gewicht.
Rechenschaftspflicht des Vorstands und der Geschäftsleitung. Der Vorstand und die Geschäftsleitung besitzen die Rahmenwerke, Strukturen, Richtlinien und Prozesse, um den KI-Einsatz zu identifizieren, die Risikowesentlichkeit zu bewerten, den Bestand zu verwalten, die KI über ihren gesamten Lebenszyklus hinweg zu verwalten und die erforderlichen Fähigkeiten aufzubauen. Der Vorstand genehmigt den gesamten Governance-Ansatz und stellt mit qualitativen Aussagen und quantitativen Grenzwerten sicher, dass wesentliche KI-Risiken im Rahmen des Risikoappetits erscheinen. Die Geschäftsleitung setzt die Richtlinien um, richtet einen internen Eskalationsprozess für wesentliche KI-Risiken und -Vorfälle ein und informiert den Vorstand zeitnah über wesentliche KI-Risikothemen. Wenn das gesamte KI-Risiko des FI als wesentlich erachtet wird, schlägt MAS einen speziellen funktionsübergreifenden Ausschuss vor.
Identifizierung, Bestandsaufnahme und Risikowesentlichkeit. Finanzinstitute sollten die KI-Nutzung in allen Geschäfts- und Funktionsbereichen konsequent identifizieren, wobei eine bestimmte Kontrollfunktion als endgültiger Schiedsrichter darüber fungiert, ob es sich bei etwas um KI handelt. Die Bestandsaufnahme sollte korrekt und aktuell bleiben und den Zweck, den genehmigten Nutzungsumfang, den Modelltyp, die verwendeten Daten, Abhängigkeiten, den Lebenszyklusstatus, die Risikowesentlichkeitsbewertung, den Validierungsstatus und die Eigentümer erfassen. Risikowesentlichkeitsbewertungen decken mindestens drei Dimensionen ab: Auswirkung, Komplexität und Vertrauen. Reliance berücksichtigt ausdrücklich „den Grad der Autonomie, der dem KI-System oder -Modell gewährt wird“ und „den Grad der menschlichen Beteiligung oder Aufsicht“, wodurch Agenten an der Spitze der Methodik stehen.
Lebenszykluskontrollen, Entwicklung bis zur Stilllegung. Der KI-Lebenszyklus in AIRG reicht von der Gründung bis zur Stilllegung oder Stilllegung, angepasst an ISO/IEC 22989. Die Kontrollen umfassen Datenmanagement, Fairness, Transparenz und Erklärbarkeit, menschliche Aufsicht, KI-Management durch Dritte, Auswahl, Bewertung und Tests, Technologie und Cybersicherheit, Reproduzierbarkeit und Überprüfbarkeit, Überprüfungen vor der Bereitstellung, Überwachung nach der Bereitstellung, Änderungsmanagement und kontrollierte Stilllegung. KI mit hoher Materialität benötigt vor dem Einsatz eine formelle unabhängige Validierung, Notfallpläne mit Fallback-Optionen und, sofern Kill-Switches vorhanden sind, getestete Aktivierungsprotokolle. Die Stilllegungskontrollen umfassen Abhängigkeiten, Datenaufbewahrungsrichtlinien, sichere Entfernung aus der Produktion und Stakeholder-Benachrichtigungen.
Menschliche Aufsicht. Kontrollen sollten eine angemessene menschliche Aufsicht über den gesamten Lebenszyklus gewährleisten, die in einem angemessenen Verhältnis zur Risikowesentlichkeit steht, mit klaren Rollen, Eskalations- und Entscheidungsprozessen, Personal, das über „die erforderliche Autorität und Fähigkeit zum Eingreifen“ verfügt, von Anfang an so konzipierten Systemen, dass eine Aufsicht möglich ist, und dokumentierten Überprüfungen von Aufsichtsentscheidungen und -interventionen, einschließlich Beinaheunfällen. In den Richtlinien werden auch Automatisierungsvoreingenommenheit und Entscheidungsmüdigkeit als Risiken für die Aufsicht hervorgehoben, da die KI immer schneller und umfangreicher wird.
Drittanbieter-Parität. KI von Drittanbietern hat das gleiche Governance-Gewicht wie intern erstellte KI. Die Definition ist weit gefasst: alle Anbieter von KI-Produkten und -Diensten Dritter, einschließlich Systeme, Modelle, für KI verwendete Daten und bestehende Drittprodukte, in denen KI eingeführt wurde. Finanzinstitute sollten KI von Drittanbietern im Kontext ihrer eigenen Anwendungsfälle unter Verwendung ihrer eigenen Daten testen, kompensatorische Tests durchführen, wenn die Offenlegung von Anbietern unzureichend ist, die Benachrichtigung über Aktualisierungen oder Änderungen sicherstellen, Lieferketten- und Konzentrationsrisiken bewerten und rechtliche Vereinbarungen aktualisieren, einschließlich Prüfungsrechten und Benachrichtigungen, wenn KI eingeführt wird. Zu den laufenden Überwachungserwartungen gehört ausdrücklich auch die im FI eingesetzte KI von Drittanbietern. Ein in Ihren Workflow eingebetteter Anbieteragent ist Ihr AIRG-Problem.
| AIRG-Erwartung | Was es für Agenten bedeutet | Beweise, die es aufzubewahren gilt |
|---|---|---|
| Aufsicht des Vorstands und der Geschäftsleitung | Agentenrisiko im Rahmen des Risikoappetits; Eskalationspfad für Agentenvorfälle; Ausschuss, in dem die Exposition wesentlich ist | Genehmigter Governance-Rahmen, Erklärungen und Grenzwerte zur Risikobereitschaft, Berichtspakete für den Vorstand, Eskalationsaufzeichnungen |
| KI-Identifizierung und Inventarisierung | Jeder Agent ist mit Eigentümer, genehmigtem Umfang, Tools, Abhängigkeiten und Lebenszyklusstatus registriert | Aktueller Inventarauszug mit Attestierungspfad |
| Bewertung der Risikowesentlichkeit (Auswirkung, Komplexität, Abhängigkeit) | Autonomie und Werkzeugzugriff wurden unter Abhängigkeit bewertet; inhärente und verbleibende Ratings innerhalb der Risikobereitschaft | Bewertungsmethodik, Bewertungen pro Agent, Freigabe der Kontrollfunktion |
| Menschliche Aufsicht | Benannte Gutachter mit Interventionsbefugnis; Aufsicht, die in den Agentenpfad integriert ist | Überwachungsentscheidungen und -interventionen, Zwischenfälle und Beinaheunfälle, regelmäßige Wirksamkeitsüberprüfungen |
| Überwachung und Prüfbarkeit | Denkprozesse, ergriffene Maßnahmen und verwendete Tools werden überwacht; Aufzeichnungen unterstützen eine unabhängige Überprüfung | Nur anfügbare Aktionsdatensätze, Überwachungsmetriken anhand von Schwellenwerten, Drift- und Anomalieprüfungen |
| KI-Verwaltung durch Dritte | Lieferantenagenten werden inventarisiert, anhand von FI-Daten getestet, Verträge aktualisiert, Änderungen gemeldet und bewertet | Due-Diligence-Dateien, kompensatorische Testergebnisse, aktualisierte Vereinbarungen, Änderungsmitteilungen |
Der Übergangsplan: von heute bis zur Fertigstellung
MAS hat sich verpflichtet, die Richtlinien bald fertigzustellen, ohne dass ein Datum veröffentlicht wird. Die vor der Veröffentlichung geleistete Arbeit zählt doppelt: Sie entfällt die Entdeckungsphase aus der 12-Monats-Uhr und bringt die Entscheidungen ans Licht, die Zeit des Vorstands benötigen. In dieses Fenster gehören zwei Workstreams.
Agenten- und KI-Bestandsaufnahme. Vergleichen Sie den Identifizierungsprozess und die Bestandsaufnahme jetzt mit der Attributliste im Konsultationspapier. Erweitern Sie für Agenten die Standardattribute um die agentenspezifischen Attribute, die die Inventarentwurfsüberprüfung erfassen soll: Tools, die der Agent aufrufen kann, Systeme, die er erreichen kann, das Mandat oder den genehmigten Umfang autonomer Maßnahmen und die vorhandenen Leitplanken. Beziehen Sie vom ersten Tag an Agenten von Drittanbietern und Anbietern ein.
Klassifizierung der Wesentlichkeit. Entwerfen Sie die Risikowesentlichkeitsmethodik für die drei vorgeschlagenen Dimensionen Auswirkung, Komplexität und Abhängigkeit und führen Sie sie im gesamten Inventar durch. Das Ergebnis, auf das es ankommt, ist eine Rangliste: Welche Agenten haben eine hohe Wesentlichkeit und benötigen daher eine formelle unabhängige Validierung, Notfallpläne und die umfassendsten Lebenszykluskontrollen, sobald die Richtlinien gelten. Erwarten Sie, dass Agenten in den Bereichen Kredit, AML, Zahlungen und regulierte Beratungsabläufe sowohl in Bezug auf Wirkung als auch Vertrauen einen hohen Rang einnehmen.
Beide Arbeitsabläufe sind auch die ersten beiden Abschnitte einer SAFR-Lückenbewertung, sodass ein einziger Durchgang beide Abschnitte abdeckt. Die SAFR Readiness Checklist Strukturen, die als Fragen im Assessor-Stil mit abschnittsweiser Bewertung gelten.
Der Übergangsplan: die 12 Monate nach der Ausstellung
Der Konsultationspapier schlägt 12 Monate ab der Ausgabedatum vor, "um Finanzinstitute die Richtlinien entsprechend zu bewerten und umzusetzen." Der folgende Plan sequenziert dieses Fenster für ein Finanzinstitut, das Agenten in Produktion betreibt oder sie dorthin bringt. Die Monate werden ab dem Ausgabedatum gezählt. Die Sequenzierungslogik: Governance-Entscheidungen zuerst, weil alles nach unten eine genehmigte Rahmenstruktur benötigt; Laufzeitkontrollen für hochmaterialitätsreiche Agenten in der Mitte, weil sie die längste Zeit benötigen, um die Beweise zu erstellen, die alles andere verbraucht; Gewährleistung und Berichterstattung zuletzt, weil sie prüfen, was die früheren Monate aufgebaut haben.
Zwei durchgehende Arbeitsstränge laufen über alle zwölf Monate. Evidenzaufbewahrung: Bewahren Sie ab dem ersten Monat die Unterlagen auf, die die Guidelines zur Prüfung durch eine unabhängige Stelle erwarten: Entwicklungsdokumentation, Validierungsberichte, Aufsichtsentscheidungen und Interventionen, Monitoring-Ergebnisse, Vorfälle und Änderungsaufzeichnungen. Regeln zur Aufbewahrung werden einmalig in der Richtlinie festgelegt. Berichterstattung an den Vorstand: Die Geschäftsleitung informiert den Vorstand während des gesamten Zeitraums zeitnah über wesentliche KI-Risikofragen; der formelle Rhythmus wird in Monat 2 festgelegt und danach vierteljährlich praktiziert.
| Monate | Arbeitsstream | Fertig bedeutet |
|---|---|---|
| 1–2 | Governance-Grundlinie | Der Vorstand genehmigt den KI-Risiko-Governance-Ansatz und die Risikoappetiterklärungen mit quantitativen Grenzwerten. Zugeordnete Rollen: Kontrollfunktionen für Identifikation, Inventarisierung und Wesentlichkeitsbewertung; Verantwortliche Eigentümer pro Agent. Ein funktionsübergreifender KI-Risikoausschuss wird eingerichtet, wenn das Gesamtrisiko wesentlich ist. Der Rhythmus der Board-Berichte wurde korrigiert. |
| 1–3 | Bestands- und Wesentlichkeitsabschluss | Der Bestand vor der Emission wurde mit dem endgültigen Text der Leitlinien abgeglichen. Von der Kontrollfunktion genehmigte und auf alle KI-Anwendungsfälle, Systeme und Modelle angewendete Materialitätsmethodik, auch von Drittanbietern. Liste der Agenten mit hoher Wesentlichkeit unterzeichnet. Restrisikopositionen werden anhand der Risikobereitschaft überprüft. |
| 3–6 | Prüfpunkte für die Laufzeitautorisierung | Agenten mit hoher Wesentlichkeit laufen hinter einem Laufzeitkontrollpunkt: Jede vorgeschlagene Aktion wird vor der Ausführung anhand genehmigter Richtlinien bewertet, wobei die Ergebnisse allow, warn, Genehmigungspflicht und block durchgesetzt und aufgezeichnet werden. Menschliche Aufsicht ist verankert: Benannte Prüfer mit Genehmigungs-, Änderungs- oder Ablehnungsbefugnissen, Eskalations-Timeouts und dokumentierte Entscheidungen. Kill-Switch- und Notfallprotokolle für Agenten mit hoher Materialität definiert und getestet. |
| 4–7 | KI-Parität von Drittanbietern | Anbieter und eingebettete Agenten wurden im eigenen Anwendungsfallkontext des FI anhand der eigenen Daten des FI getestet, mit kompensatorischen Tests, bei denen die Offenlegung dürftig ist. Rechtliche Vereinbarungen aktualisiert: Prüfungsrechte, Leistungsbedingungen, Benachrichtigung bei Einführung oder Änderung von KI. Konzentrations- und Lieferkettenrisiken bewertet. Aktualisierungsbenachrichtigung und Folgenabschätzungsprozess in Betrieb. |
| 6–9 | Validierung und Kontrolle vor der Bereitstellung | Formale unabhängige Validierung für Agenten mit hoher Materialität abgeschlossen; dokumentierte Peer-Review für den Rest. Evaluierung und Tests decken wichtige Fehlermodi für generative KI und Agenten ab, einschließlich gegnerischer Tests. Technologie- und Cybersicherheitsprüfungen abgeschlossen. Reproduzierbarkeitsdokumentation, die ausreicht, damit eine unabhängige Partei die Implementierung verstehen und reproduzieren kann. |
| 8–11 | Überwachung, Änderung und Stilllegungskontrollen | Live-Überwachung nach der Bereitstellung mit Metriken, abgestuften Schwellenwerten und Abweichungsprüfungen; Für Agenten umfasst die Überwachung Argumentationsprozesse, ergriffene Maßnahmen und verwendete Tools. Der Incident- und Issue-Management-Prozess wurde mindestens einmal durchgeführt. Das Änderungsmanagement unterscheidet wesentliche von geringfügigen Änderungen und sperrt wesentliche Änderungen bei erneuter Genehmigung ein. Dokumentierte Stilllegungs- und Stilllegungskontrollen, einschließlich Datenaufbewahrung und sichere Entfernung. |
| 10–12 | Sicherheit und stabiler Zustand | Gesamtes KI-Risiko im gesamten Portfolio überprüft; Neuvalidierungsauslöser definiert. Die interne Revision oder eine gleichwertige unabhängige Funktion durchläuft die Beweiskette von Anfang bis Ende: Bestandsaufnahme, Wesentlichkeitsbewertung, Validierung, Laufzeitentscheidungen, Aufsichtsaufzeichnungen, Überwachungsergebnisse. Lücken behoben. Der Vorstand erhält den Übergangsabschlussbericht und der wiederkehrende KI-Risikobericht übernimmt. |
Laufzeitkontrollen und die Autorisierung jeder Agentenaktion
Die AIRG-Erwartungen, die Agenten am schwersten erfüllen können, sind diejenigen, die davon ausgehen, dass Sie erklären können, was die KI tatsächlich getan hat. Die Überwachung sollte, sofern relevant, „den Informationsfluss und Entscheidungswege in Arbeitsabläufen abdecken, die KI verwenden, wie etwa Argumentationsprozesse, ergriffene Maßnahmen, verwendete Tools“. Die menschliche Aufsicht erfordert Personal mit der Befugnis und Fähigkeit zum Eingreifen sowie dokumentierte Aufsichtsentscheidungen. Reproduzierbarkeit und Überprüfbarkeit erfordern Aufzeichnungen, auf deren Grundlage ein unabhängiger Prüfer arbeiten kann. Für ein statisches Modell sind diese durch Protokollierung und regelmäßige Überprüfung erreichbar. Für einen Agenten, der zur Laufzeit seine eigene nächste Aktion auswählt, benötigt er einen Kontrollpunkt im Ausführungspfad.
Ein Laufzeitautorisierungsprüfpunkt ist dieser Kontrollpunkt. Jede vorgeschlagene Agentenaktion wird vor der Ausführung abgefangen und anhand der genehmigten Richtlinie in eines von vier Ergebnissen umgewandelt: allow, warn, Genehmigung erforderlich oder block. Die SAFR-Spezifikation formalisiert das gleiche Muster wie ihre vier Dispositionen und fügt die Eigenschaft hinzu, die für mehrstufige Agenten wichtig ist: Die Autorisierung in einem Schritt überträgt keine Autorität auf den nächsten, sodass Schritt drei eines Workflows genauso unabhängig bewertet wird wie Schritt eins. In der parlamentarischen Antwort wird SAFR genau so beschrieben: wie Agentenaktionen autorisiert werden, wie die menschliche Aufsicht aktiviert wird und was bei jeder Folgeentscheidung aufgezeichnet wird.
Diese Struktur entspricht direkt den AIRG-Erwartungen. Der Pfad „Genehmigung erforderlich“ gibt der menschlichen Aufsicht ihren Interventionspunkt, mit einem benannten Prüfer, einer Entscheidung und einem Datensatz, bevor die Aktion ausgeführt wird. Das Entscheidungsprotokoll ermöglicht die Überwachung der einzelnen Maßnahmen, was vorgeschlagen wurde, welche Richtlinie angewendet wurde und was passiert ist. Das block-Ergebnis plus ein Kill-Switch geben der Kontingenzerwartung ihren Durchsetzungsmechanismus. Derselbe Kontrollpunkt vor einem Anbieteragenten liefert Drittanbieterparität ohne Änderungen am Anbietercode. KLA Control Plane liefert dieses Muster, wobei die vier Dispositionen eins zu eins allow, warn, require_approval und block zugeordnet sind; Die Komponentenzuordnung befindet sich auf der SAFR-Implementierungsseite.
Der Aufbewahrungsanteil ist genauso wichtig wie der Durchsetzungsanteil. Ein Prüfpunkt, der entscheidet, aber nicht dauerhaft aufzeichnet, erfüllt die Prüfbarkeitserwartung nicht; Eine Aufbewahrung, bei der Protokolle ohne Entscheidungsstruktur erfasst werden, scheitert an der Aufsichtsstruktur. Die Aufzeichnung für jede Folgemaßnahme sollte die vorgeschlagene Maßnahme, die bewertete Richtlinienversion, das Ergebnis, die menschliche Entscheidung, sofern eine solche erforderlich war, und das Ausführungsergebnis enthalten, für den in Ihrer Aufzeichnungsrichtlinie festgelegten Zeitraum aufbewahrt und auf Anfrage eines Prüfers oder Vorgesetzten abrufbar sein.
Was ist in diesem Quartal zu tun?
Das Zeitfenster vor der Emission wird in MAS‘ Wort „bald“ gemessen. Drei Züge passen in ein Viertel. Führen Sie zunächst die Lückenbewertung durch: Bewerten Sie Ihren aktuellen Zustand in Bezug auf Inventar, Mandate, Kontrollen, Verfügungen, Eskalation und Beweise mit der SAFR Readiness Checklist. Zweitens informieren Sie den Vorstand: Die Erwartungen an die Rechenschaftspflicht landen bei ihm, und das SAFR Executive Briefing ist für dieses Publikum geschrieben. Drittens wählen Sie den ersten Agenten mit hoher Materialität aus und platzieren einen Laufzeitautorisierungskontrollpunkt davor, sodass der 12-Monats-Plan mit einer funktionierenden Referenzimplementierung beginnt.
Häufig gestellte Fragen
Was ist das MAS AIRG?
AIRG steht für die Guidelines on Artificial Intelligence Risk Management, die von der Monetary Authority of Singapore im Konsultationspapier P017-2025 (13. November 2025) vorgeschlagen wurden. Die Richtlinien legen die aufsichtsrechtlichen Erwartungen von MAS an das KI-Risikomanagement in Finanzinstituten fest und umfassen die Aufsicht des Vorstands und der Geschäftsleitung, die KI-Identifizierung, die Bestands- und Risikowesentlichkeitsbewertung, KI-Lebenszykluskontrollen sowie die Fähigkeit und Kapazität für den Einsatz von KI.
Deckt AIRG Agenten-KI ab?
Ja. In einer schriftlichen parlamentarischen Antwort vom 5. August 2026 bestätigte MAS, dass die Richtlinien „für alle KI-Anwendungsfälle von Finanzinstituten gelten, einschließlich der Agenten-KI, und bald fertiggestellt werden“. Das Konsultationspapier nennt in seiner Umfangsdefinition und Risikodiskussion auch KI-Agenten.
Wann tritt AIRG in Kraft?
Die Richtlinien wurden noch nicht herausgegeben. MAS gab am 5. August 2026 bekannt, dass sie bald fertiggestellt werden, ohne ein Datum zu veröffentlichen. Im Konsultationspapier wird eine Übergangsfrist von 12 Monaten nach Veröffentlichung vorgeschlagen, damit Finanzinstitute die Leitlinien bewerten und umsetzen können.
Welche Institutionen sind im Geltungsbereich?
MAS schlägt vor, die Leitlinien auf alle Finanzinstitute im Sinne von Abschnitt 2 des Financial Services and Markets Act 2022 anzuwenden und im Verhältnis zur Größe und Art der Aktivitäten, zum Einsatz von KI und zum Risikoprofil umzusetzen. Niederlassungen und Tochtergesellschaften ausländischer Konzerne in Singapur können das KI-Risikomanagement-Framework ihrer Muttergesellschaft nutzen, wenn es den AIRG-Erwartungen entspricht.
Wie geht AIRG mit KI von Drittanbietern um?
KI von Drittanbietern stellt die gleichen Governance-Erwartungen dar wie intern entwickelte KI. Das Konsultationspapier definiert KI von Drittanbietern so, dass sie alle Anbieter von KI-Produkten und -Diensten von Drittanbietern umfasst, einschließlich Systeme, Modelle, für KI verwendete Daten und bestehende Produkte von Drittanbietern, bei denen KI eingeführt wurde. Finanzinstitute sollten KI von Drittanbietern in ihrem eigenen Anwendungsfallkontext mit ihren eigenen Daten testen, kompensatorische Tests durchführen, wenn die Offenlegung von Anbietern unzureichend ist, Konzentrations- und Lieferkettenrisiken verwalten und rechtliche Vereinbarungen aktualisieren. Es gelten auch die Erwartungen von MAS an Outsourcing und Dienstleistungen Dritter.
Wie passen AIRG und SAFR zusammen?
AIRG legt die Aufsichtserwartungen von MAS fest; SAFR ist eine Branchenimplementierungsreferenz aus dem BuildFin.ai-Programm von MAS. In der parlamentarischen Antwort wird SAFR als ein möglicher Ansatz dafür beschrieben, wie Agentenaktionen autorisiert werden, wie die menschliche Aufsicht aktiviert wird und was bei jeder Folgeentscheidung aufgezeichnet wird. Die Implementierung von Laufzeitkontrollen im SAFR-Stil ist eine Möglichkeit, den betrieblichen Nachweis zu erbringen, den die Aufsichts-, Überwachungs- und Prüfbarkeitserwartungen von AIRG erfordern. Die vollständige Erklärung finden Sie unter /blog/safr-mas-framework-explained.
Die wichtigsten Erkenntnisse
MAS hat die Frage des Anwendungsbereichs geklärt: Die Agenten entsprechen den aufsichtsrechtlichen Erwartungen der AIRG und die Richtlinien stehen kurz vor der Endgültigkeit. Der vorgeschlagene 12-monatige Übergang ist genug Zeit für einen FI, der jetzt mit den beiden Arbeitsabläufen vor der Ausstellung, Agenteninventur und Wesentlichkeitsklassifizierung, beginnt und dann den Übergangsplan der Reihe nach ausarbeitet: Governance zuerst, Laufzeit-Autorisierungskontrollpunkte und Drittanbieterparität in der Mitte, Validierung, Überwachung und Sicherung zum Abschluss. Bewerten Sie Ihren Ausgangspunkt mit der SAFR Readiness Checklist und legen Sie das SAFR Executive Briefing den Personen vor, die die Verantwortlichkeitserwartungen nennen.
Quellen: MAS-Konsultationspapier P017-2025, Leitlinien zum Risikomanagement künstlicher Intelligenz, 13. November 2025; Schriftliche Antwort der MAS auf die parlamentarische Anfrage zur Agenten-KI in Finanzdienstleistungen, 5. August 2026. Die AIRG bleibt bis zur Veröffentlichung ein Konsultationsentwurf; Die hier zitierten Details spiegeln den vorgeschlagenen Text wider und können sich in den endgültigen Richtlinien ändern. KLA ist unabhängig von MAS und weder mit MAS verbunden noch von MAS unterstützt oder zertifiziert.