NIST AI RMF, der EU AI Act und ISO/IEC 42001 beantworten unterschiedliche Governance-Fragen. NIST liefert freiwillige Ergebnisse für das Risikomanagement. Der EU AI Act begründet rechtliche Pflichten nach Rolle, Systemklassifizierung und Zeitpunkt der Anwendbarkeit. ISO/IEC 42001 beschreibt ein organisationsweites KI-Managementsystem. Die meisten Organisationen, die KI in mehreren Märkten betreiben, benötigen eine dokumentierte Kombination. Agentensysteme fügen eine Ausführungsebene hinzu, deren Details jedes Rahmenwerk den umsetzenden Organisationen überlässt: Identität, delegierte Befugnisse, Werkzeuggrenzen, Freigabegates, Eingriffsmöglichkeiten und ereignisbezogene Nachweise.
Rahmenwerke im Überblick
Beginnen Sie mit Autorität und Geltungsbereich. Diese beiden Aspekte bestimmen, ob ein Rahmenwerk verbindlich, für Assurance-Zwecke nützlich oder beides ist.
| Dimension | NIST AI RMF 1.0 | EU-KI-Gesetz | ISO/IEC 42001:2023 |
|---|---|---|---|
| Autorität | Freiwilliges Rahmenwerk der US-Regierung | Verbindliche EU-Verordnung, wenn die Voraussetzungen ihres Geltungsbereichs erfüllt sind und die jeweiligen Anwendungstermine erreicht sind | Freiwillige internationale Norm für Managementsysteme |
| Primäre Einheit | KI-Risiko in einer Organisation und über den Systemlebenszyklus | Regulierte Akteure, KI-Systeme und KI-Modelle mit allgemeinem Verwendungszweck | Die Organisation und der erklärte Geltungsbereich ihres KI-Managementsystems |
| Kernmethode | Regieren, kartieren, messen, verwalten | Klassifizierung, Pflichten, Konformität, Aufsicht, Überwachung und Durchsetzung | Managementsystem-Zyklus Plan, Do, Check, Act |
| Assurance-Ergebnis | Ein angepasstes Profil, Risikoprozess und unterstützende Nachweise | Dokumentierte Einhaltung der geltenden rechtlichen Pflichten | Ein Managementsystem, das innerhalb eines erklärten Geltungsbereichs bewertet werden kann |
| Status für Agenten | Normen für Agenten, Identitätsarbeit und Sicherheits-Overlays sind in Entwicklung | Agentenverhalten wird anhand bestehender Rollen, Risikoregeln und Systempflichten bewertet | Agenten-Kontrollen müssen innerhalb des Managementsystems der Organisation gestaltet werden |
NIST AI RMF: Ein freiwilliges Betriebsmodell für Risiken
Das NIST AI Risk Management Framework 1.0 ist freiwillig, wahrt Rechte, ist nicht sektorspezifisch und unabhängig vom Anwendungsfall. Seine vier Funktionen strukturieren die KI-Risikoarbeit: Govern schafft Richtlinien und Verantwortlichkeit, Map beschreibt den Kontext, Measure bewertet Risiken und Manage priorisiert und behandelt Risiken.
NIST überarbeitet den AI RMF 1.0. Das aktuelle Rahmenwerk bleibt eine starke gemeinsame Sprache für Risikoverantwortliche, Engineering-Teams und Assurance-Funktionen. Eine Organisation wählt die Ergebnisse, Profile, Kennzahlen und Nachweise, die zu ihrem Kontext passen.
- Etablieren Sie damit ein gemeinsames Vokabular für KI-Risiken über Geschäftsbereiche hinweg
- Erstellen Sie Profile für bestimmte Systeme, Branchen oder Einsatzkontexte
- Verknüpfen Sie Risikoentscheidungen mit messbaren Ergebnissen und Überwachung
- Dokumentieren Sie, wie Governance über den gesamten KI-Lebenszyklus angewendet wird
EU AI Act: Pflichten folgen Rolle und Klassifizierung
Der EU AI Act ist geltendes Recht. Seine Pflichten hängen davon ab, ob eine Organisation Anbieter, Betreiber, Einführer, Händler oder Anbieter eines KI-Modells mit allgemeinem Verwendungszweck ist, wie das System klassifiziert ist und welche Bestimmungen zum maßgeblichen Zeitpunkt gelten.
Anbieter von Hochrisiko-KI unterliegen auf Systemebene Pflichten zu Risikomanagement, Daten-Governance, technischer Dokumentation, Protokollierung, Transparenz, menschlicher Aufsicht, Genauigkeit, Robustheit, Cybersicherheit, Qualitätsmanagement, Überwachung nach dem Inverkehrbringen und Vorfallbearbeitung. Ein wiederverwendbares Rahmenwerk kann diese Arbeit unterstützen. Die rechtliche Abdeckung muss weiterhin auf die tatsächliche Rolle und die Systeme der Organisation abgebildet werden.
- Klassifizieren Sie jedes System und dokumentieren Sie die rechtliche Grundlage des Ergebnisses
- Ordnen Sie Pflichten verantwortlichen Eigentümern, Kontrollen und Nachweisen zu
- Führen Sie technische und operative Aufzeichnungen auf Systemebene
- Bewerten Sie Rolle, Klassifizierung und Auswirkungen auf die Konformität neu, wenn sich Systeme ändern
ISO/IEC 42001: Ein organisationsweites KI-Managementsystem
ISO/IEC 42001:2023 legt Anforderungen für die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines KI-Managementsystems fest. Sie gilt für Organisationen, die KI-Systeme über Branchen und Systemtypen hinweg entwickeln, bereitstellen oder nutzen.
Die Norm gibt Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung eine wiederholbare Managementstruktur. ISO definiert Zertifizierung als unabhängige schriftliche Bestätigung. Eine Zertifizierung durch Dritte kann das Managementsystem innerhalb des im Zertifikat erklärten Geltungsbereichs bewerten. Geltungsbereich, Standorte, Ausschlüsse, Zertifizierungsstelle, Akkreditierung und Gültigkeit bestimmen, was das Zertifikat tatsächlich abdeckt.
- Verankern Sie KI-Governance in einem wiederholbaren Managementsystem-Zyklus
- Integrieren Sie Richtlinien, Ziele, Risikoprozesse, Folgenabschätzung und Überprüfung
- Definieren Sie einen klaren Geltungsbereich für interne Audits oder die Zertifizierung durch Dritte
- Bilden Sie geltende Gesetze und technische Normen in das Managementsystem ab
EN 18286:2026 ergänzt eine QMS-Ebene für den AI Act
Das europäische Qualitätsmanagementprojekt hat im Juli 2026 eine neue Stufe erreicht. DIN berichtet, dass EN 18286 die formelle Abstimmung bestanden hat. BSI berichtet über die nationale Veröffentlichung als BS EN 18286:2026 am 24. Juli. Die zuletzt am 27. Juli aktualisierte Kommissionsseite beschreibt das CEN/CENELEC-Dokument weiterhin als noch nicht endgültig veröffentlicht. Diese öffentlichen Quellen lassen den europäischen Veröffentlichungsschritt unklar. Prüfen Sie den Eintrag im aktuellen CEN/CENELEC-Normenkatalog, bevor Sie sich auf diesen Status stützen. EN 18286 ist die spezifische Normungsarbeit für Qualitätsmanagementsysteme für regulatorische Zwecke des AI Act und unterstützt Anbieter bei Artikel 17.
Die europäische Veröffentlichung und die Zitierung im Amtsblatt der Europäischen Union sind getrennte Meilensteine. Der Normungsprozess der Kommission sieht eine Bewertung durch die Kommission zwischen der Veröffentlichung durch CEN/CENELEC und der Zitierung im OJEU vor. Die Prüfung offizieller Quellen vom 28. Juli 2026 ergab keinen OJEU-Verweis auf EN 18286. Artikel 40 Absatz 1 behandelt die Konformitätsvermutung für die Anforderungen in Kapitel III Abschnitt 2, Artikel 8–15, während die QMS-Pflicht aus Artikel 17 in Abschnitt 3 steht. Jede spätere Zitierung muss auf ihre genaue rechtliche Wirkung geprüft werden, bevor eine Konformitätsvermutung für Artikel 17 behauptet wird.
Organisationen mit ISO/IEC 42001 können Managementsystemstruktur, Governance-Routinen, interne Audits und kontinuierliche Verbesserung wiederverwenden. EN 18286 ergänzt ein anbieterorientiertes QMS-Modell, das an regulatorische Anforderungen des AI Act gebunden ist. Der ausführliche Vergleich steht unter EN 18286 vs. ISO 9001 und ISO/IEC 42001.
Die Lücke bei Agenten-Kontrollen
Ein KI-Agent kann Werkzeuge auswählen, externe Systeme aufrufen, Datensätze ändern, mit anderen Agenten koordinieren und eine Aufgabe über viele Schritte hinweg fortsetzen. Governance muss jede folgenrelevante Aktion erreichen. Die endgültige Fassung des NIST AI RMF, der EU AI Act und ISO/IEC 42001 liefern hilfreiche Governance-Kriterien und überlassen die detaillierte Laufzeitarchitektur der umsetzenden Organisation.
NIST startete seine AI Agent Standards Initiative am 17. Februar 2026. Das Programm entwickelt freiwillige Leitlinien, Protokollarbeit, Identitätsforschung und Sicherheitsbewertungen. NIST führt auch Anwendungsfälle für Einzel- und Multi-Agenten in seinem Projekt zu SP 800-53 Control Overlays for Securing AI Systems auf. Diese Arbeitsstränge sind aktiv. Die veröffentlichte NIST-Initiative kündigt weitere Forschung, Leitlinien und Ergebnisse an.
| Laufzeitfrage | Zu definierende Kontrolle | Aufzubewahrender Nachweis |
|---|---|---|
| Wer oder was handelt? | Workload-Identität, auftraggebender Principal und authentifizierte Sitzung | Kontext von Agent, Benutzer, Mandant, Umgebung und Zugangsdaten |
| Welche Befugnis gilt? | Zweckgebundene Delegation, geringste Rechte und Werkzeug-/Ressourcenbereich | Wirksame Berechtigungen, Richtlinienversion und Autorisierungsergebnis |
| Welche Aktionen müssen geprüft werden? | Policy-Ergebnisse, Freigabebedingungen, Prüferrolle und Ablauf | Anfrage, Entscheidung, Prüferbefugnis, Zeitpunkt und Begründung |
| Kann ein Mensch eingreifen? | Pausieren, Widerrufen, Überschreiben, Ausweichpfade und sichere Beendigungspfade | Eingriffsereignis, resultierender Zustand und Folgeaktion |
| Kann die Aktion rekonstruiert werden? | Geordnete Ausführungshistorie mit Integritäts- und Aufbewahrungskontrollen | Eingaben, Werkzeugaufruf, Ergebnis, Policy-Entscheidung, Freigabe und externe Wirkung |
Eine praktische kombinierte Kontrollstruktur
Ein kombiniertes Programm kann die Autorität jeder Quelle wahren. Das Rechtsregister identifiziert verbindliche Pflichten aus dem EU AI Act. ISO/IEC 42001 liefert den organisatorischen Managementzyklus. NIST AI RMF liefert Risikoergebnisse und Profile. EN 18286 liefert die QMS-Struktur für Anbieter nach Artikel 17. Laufzeitkontrollen für Agenten übersetzen die kombinierten Kriterien in durchsetzbare Entscheidungen und überprüfbare Nachweise.
- Ebene 1: Rechtsordnungen, Akteursrollen, Systemklassifizierungen und Zeitpunkte der Anwendbarkeit erfassen
- Ebene 2: Ein KI-Managementsystem mit Geltungsbereich, Richtlinie, Zielen, Audit und Verbesserung betreiben
- Ebene 3: Systemrisikoprofile, Messungen, Behandlungsentscheidungen und Überwachung pflegen
- Ebene 4: Anforderungen aus einzelnen Artikeln und aus EN 18286 Kontrollen und Nachweisen zuordnen
- Ebene 5: Agentenidentität, Befugnis, Richtlinie, Freigabe, Eingriff und Ausführungshistorie zur Laufzeit durchsetzen
Auswahlpfade nach Organisation
Die richtige Reihenfolge hängt von Markt, Rolle und Nachweisbedarf ab. Jeder Pfad sollte in einer abgestimmten Kontrollbibliothek enden, in der für jede Kontrolle die maßgebliche Quelle, die verantwortliche Person, die Testmethode und der Nachweisort dokumentiert sind.
| Situation | Ausgangspunkt | Nächste Ergänzungen |
|---|---|---|
| US-Organisation, die ein breites KI-Risikoprogramm anstrebt | NIST-AI-RMF-Profil | ISO/IEC 42001 für ein Managementsystem; geltendes Recht je Markt |
| Anbieter von Hochrisiko-KI in der EU | Rollen- und Klassifizierungszuordnung nach dem EU AI Act | Zuordnung der EN-18286-QMS-Anforderungen, NIST-Risikoergebnisse und ISO-Struktur, wo sinnvoll |
| Organisation auf dem Weg zur ISO/IEC-42001-Zertifizierung | Erklärter AIMS-Geltungsbereich und Lückenanalyse | Rechtsregister, systembezogene Kontrollzuordnungen und Laufzeitkontrollen für Agenten |
| Unternehmen, das handlungsfähige Agenten einsetzt | Agentenbestand und Befugnismodell | Risikoprofil, geltende rechtliche Pflichten, Verantwortung im Managementsystem und Ereignisnachweise |
Primärquellen und Stichtag
Dieser Vergleich wurde am 28. Juli 2026 geprüft. Normenstufen, Bewertungen der Kommission und NIST-Entwürfe können sich ändern. Prüfen Sie die aktuelle Quelle, bevor Sie sich bei Beschaffung, Audit oder einer rechtlichen Entscheidung auf einen Status stützen.
- NIST AI Risk Management Framework 1.0
- NIST AI RMF Core und Stand der Überarbeitung
- NIST AI Agent Standards Initiative
- NIST SP 800-53 Kontroll-Overlays zur Sicherung von KI-Systemen
- Verordnung (EU) 2024/1689
- Europäische Kommission: Normung des AI Act
- CEN/CENELEC-Normenkatalog
- ISO/IEC 42001:2023
- ISO: Zertifizierung und Konformitätsbewertung
- BSI: nationale Veröffentlichung von BS EN 18286:2026
- DIN: Ergebnis der formellen Abstimmung zu EN 18286
Häufig gestellte Fragen
Ist der NIST AI RMF verpflichtend?
NIST AI RMF 1.0 ist ein freiwilliges Rahmenwerk. Verträge, Beschaffungsregeln, interne Richtlinien oder Erwartungen einer Branche können ausgewählte Ergebnisse zu eigenen Kriterien einer Organisation machen.
Belegt eine ISO/IEC-42001-Zertifizierung die Konformität mit dem EU AI Act?
Ein Zertifikat bewertet ein KI-Managementsystem innerhalb eines erklärten Geltungsbereichs. Die Konformität mit dem EU AI Act hängt von Rolle, Systemklassifizierung, geltenden Pflichten, Umsetzung und Nachweisen der Organisation ab.
Ist EN 18286 für Anbieter von Hochrisiko-KI verpflichtend?
Die Verwendung europäischer Normen ist freiwillig. Artikel 17 begründet die Pflicht zu einem Qualitätsmanagementsystem für Anbieter von Hochrisiko-KI, und EN 18286 liefert dafür ein spezielles Umsetzungsrahmenwerk.
Begründet EN 18286 derzeit eine Konformitätsvermutung?
Die Prüfung offizieller Quellen vom 28. Juli 2026 ergab keinen OJEU-Verweis auf EN 18286. Artikel 40 Absatz 1 behandelt die Konformitätsvermutung für die Anforderungen in Kapitel III Abschnitt 2, Artikel 8–15, während Artikel 17 in Abschnitt 3 steht. Prüfen Sie jeden später veröffentlichten Verweis auf seine genaue rechtliche Wirkung.
Welches Rahmenwerk sollte eine Organisation zuerst umsetzen?
Beginnen Sie mit verbindlichen rechtlichen Pflichten und dem tatsächlichen KI-Inventar der Organisation. Ergänzen Sie Managementsystem- und Risikomanagementrahmen, die diese Pflichten wiederholbar, testbar und überprüfbar machen.
Legen diese Rahmenwerke die Kontrollen für KI-Agenten vollständig fest?
Sie liefern Governance-Kriterien und Risikokontext. Organisationen benötigen weiterhin ein operatives Design für Agentenidentität, delegierte Befugnisse, Werkzeuggrenzen, Freigaben, Eingriffe und ereignisbezogene Nachweise.
Die wichtigsten Erkenntnisse
Verwenden Sie jede Quelle für den Zweck, für den sie geschrieben wurde. Der EU AI Act legt geltende rechtliche Pflichten fest. ISO/IEC 42001 organisiert das Managementsystem. NIST AI RMF strukturiert Risikoentscheidungen. EN 18286 strukturiert das QMS für Anbieter nach Artikel 17. Agentenprogramme benötigen eine zusätzliche Ebene: Laufzeitkontrollen und Nachweise für jede folgenrelevante Aktion.