Häufig gestellte Fragen. Direkte Antworten.

NIST AI RMF und EW-AiRM™ sind entwickelt, um zusammenzuarbeiten, nicht um zu konkurrieren.

NIST AI RMF bietet einen freiwilligen, funktionsbasierten Ansatz (Govern, Map, Measure, Manage) entwickelt vom US National Institute of Standards and Technology.

EW-AiRM™ funktioniert über drei architektonische Schichten hinweg — Strategisch, Operativ und Resilienz —, die eine andere Dimension umfassen: organisationale Tiefe statt Lebenszyklusphase.

In der Praxis nutzen Organisationen den NIST AI RMF als Methode zur Verwaltung einzelner KI-Systemrisiken und EW-AiRM™ als unternehmensweite Governance-Architektur, die bestimmt, welche Systeme eingesetzt werden, wie die Rechenschaftspflicht strukturiert ist und welche Black-Swan-Szenarien der Vorstand üben muss.

Die beiden Frameworks sind komplementäre Schichten desselben Governance-Stacks.

Empfohlener Ansatz: NIST AI RMF auf Systemebene übernehmen; EW-AiRM™ auf Unternehmensebene einsetzen. Sie stehen nicht im Widerspruch zueinander.  

Siehe die obige regulatorische Vergleichstabelle. Ergänzen, nicht duplizieren. Der EU AI Act legt fest, was verboten ist und was Hochrisiko ist. EW-AiRM™ sagt Ihnen, wie Sie die Governance für die Systeme durchführen, die Sie behalten möchten.

Nein, das ist es nicht:

ISO/IEC 42001 ist ein zertifizierbarer internationaler Standard für KI-Managementsysteme. – Organisationen, die es implementieren, können eine Zertifizierung durch Dritte über eine akkreditierte Prüfstelle erhalten.

EW-AiRM™ ist ein offener Governance-Rahmen, kein zertifizierbarer Standard. Die Unterscheidung ist wichtig, aber ebenso die Beziehung: Die beiden sind darauf ausgelegt, zusammenzuarbeiten.

ISO 42001 Antworten: verfügt die Organisation über ein KI-Managementsystem, das dem Standard entspricht?

EW-AiRM™ antwortet: Was ist die Enterprise Governance-Architektur – die Säulen, der ethische Überbau, die Black Swan-Proben –, die das Managementsystem umgibt und über ihm steht?

Ein gängiges Implementierungsmuster: ISO 42001-Zertifizierung erreichen, um Beschaffungs- und Regulierungsanforderungen zu erfüllen, und setzen Sie EW-AiRM™ als Unternehmens-Governance-Architektur ein, die die strategischen und Resilienzdimensionen abdeckt, die ISO 42001 nicht behandelt.

EW-AiRM™-Implementierung auf Standard- oder Full-Tier-Niveau umfasst dokumentierte Nachweisstrukturen, die mit den Audit-Anforderungen der ISO 42001 kompatibel sind.

ISO 42001 zertifiziert das System. EW-AiRM™ regelt das Unternehmen. Beides wird in einer regulierten Organisation benötigt.

COSO ERM (Enterprise Risk Management — Integrating with Strategy and Performance, 2017) ist der führende Rahmen für das unternehmensweite Risikomanagement, der weltweit von Vorständen, Prüfungsausschüssen und CFOs verwendet wird.

EW-AiRM™ ist explizit als KI-spezifische Erweiterung der COSO ERM-Architektur konzipiert – keine Ersetzung.

COSO ERM etablierte den Grundsatz, dass das Risikomanagement mit Strategie und Leistung im gesamten Unternehmen integriert sein muss.

EW-AiRM™ wendet dieses Prinzip auf KI an: Seine sechs strategischen Säulen bilden direkt die fünf Komponenten von COSO ERM ab (Governance und Kultur, Strategie und Zielsetzung, Leistung, Überprüfung und Überarbeitung, Information und Kommunikation), und seine dreischichtige Architektur spiegelt die COSO-Würfelstruktur wider, die für KI-Bereitstellungen aufbereitet wurde.

In der Praxis: Organisationen, die bereits über ein COSO ERM-Programm verfügen, sollten EW-AiRM™ als das KI-Governance-Modul behandeln, das sich in ihre bestehende Enterprise-Risk-Struktur integriert und in diese berichtet. Das KXI (Key Performance/Risk/Control Indicators)-Dashboard in den EW-AiRM™ Standard- und Full-Tiers ist so konzipiert, dass es direkt in den Board-Risikoberichtskreislauf eingespeist wird, den COSO ERM vorschreibt.

COSO selbst veröffentlichte 'Realize the Full Potential of Artificial Intelligence' (2021), das die Lücke zwischen generischem ERM und KI-spezifischem Governance anerkennt. EW-AiRM™ schließt diese Lücke operativ.

Ja – aber EW-AiRM™ und der EU AI Act arbeiten auf verschiedenen Ebenen, und das Verständnis des Unterschieds ist unerlässlich.

Der EU AI Act ist bindendes europäisches Recht, das bestimmte KI-Anwendungen verbietet, Hochrisikosysteme klassifiziert und Konformitätsbewertungen, Transparenzpflichten und Marktüberwachung nach der Markteinführung vorschreibt.

Es sagt Organisationen, was sie nicht tun dürfen und welche Dokumentation für Hochrisikoeinsätze erforderlich ist.

EW-AiRM™ sagt Organisationen, wie sie steuern sollen was sie behalten dürfen.

Die sechs strategischen Säulen des Frameworks entsprechen direkt den Anforderungen des EU AI Acts an Risikomanagementsysteme, Daten-Governance, Transparenz und menschliche Aufsicht, während die Resilience Layer Szenarien abdeckt — wie z. B. regulatorische Umbrüche (Black Swan Cat 4) —, die die Konformitätsanforderungen des Gesetzes nicht adressieren.

Die Einhaltung des EU AI Acts ist eine Untergrenze, keine Obergrenze. Eine Organisation, die die Konformitätsanforderungen des Gesetzes für ein Hochrisikosystem erfüllt, hat die gesetzliche Mindestverpflichtung erfüllt. EW-AiRM™ stellt sicher, dass die Governance-Architektur über diesem Niveau – Risikotoleranz, Vorstandshaftung, ethische Überlagerung, Resilienzplanung – ebenfalls vorhanden ist.

EW-AiRM™ auf Standard-Tier oder höher erstellt die dokumentierten Nachweisstrukturen (Risikobewertungen, Verantwortlichkeitsaufzeichnungen, HAiPECR-Protokolle, KXI-Dashboards), die EU-KI-Gesetz-Prüfer und nationale Marktüberwachungsbehörden sehen möchten.  

HAiPECR ist der siebendimensionale ethische Überbau von EW-AiRM™, entwickelt von Prof. Markus Krebsz und seit April 2023 im OECD AI Policy Observatory gelistet.

Der Name ist ein Akronym: Menschliche Aufsicht, Rechenschaftspflicht, Inklusivität (kleingeschrieben – es ist eine eingebettete Voraussetzung, kein eigenständiger Pfeiler), Datenschutz, Erklärbarkeit, Verhalten, Resilienz.

Ursprünglich stand HAiPECR für „Human-Ai Paradigm for Ethics, Conduct and Risk“, das auf der 10-jährigen Forschungslinie zum Verhaltensrisiko basiert, die EW-AiRM vorausging.

HAiPECR läuft über alle drei EW-AiRM™-Ebenen als Filter vor der Bereitstellung und als kontinuierliche Überprüfungslinse. Es ist keine Compliance-Checkliste.

Jedes KI-System muss vor der Bereitstellung eine dokumentierte HAiPECR-Überprüfung bestehen, und die Überprüfung wird bei jeder wesentlichen Änderung wiederholt.

Das klein geschriebene „i“ in HAiPECR ist Absicht: Inklusivität ist als Voraussetzung in allen anderen Dimensionen verankert, anstatt als eigenständige Säule behandelt zu werden.

HAiPECR stimmt mit allen zehn UNESCO-Prinzipien von 2021 überein – nicht neun –, da die UNESCO-Empfehlung zu Neurotechnologie von 2024 in die Dimension Datenschutz integriert ist.

Das „i“ steht für Inklusivität. Es ist bewusst kleingeschrieben, um zu signalisieren, dass Inklusivität keine eigenständige Säule ist, sondern eine eingebettete Voraussetzung in allen Dimensionen. Typografie trägt Bedeutung im Framework-Design.

Das MIT AI Risk Repository ist eine öffentlich zugängliche, von Experten begutachtete Datenbank, die von MIT FutureTech gepflegt wird.

Es katalogisiert mehr als 1.000 KI-Risiken in sieben Domänen und 24 Unterdomänen und wird unter der Creative Commons CC BY 4.0 Lizenz veröffentlicht, was bedeutet, dass es frei verwendet, angepasst und ausgebaut werden kann.

Es wurde als operatives Rückgrat von EW-AiRM™ gewählt, gerade weil es keine private Taxonomie ist – es ist öffentlich lizenziert, unabhängig gepflegt und akademisch fundiert.

Das MIT AI Risk Repository ist getrennt von der MIT AI Mitigation Database, die Kontrollen und nicht Risiken katalogisiert.

EW-AiRM™ nutzt beides: das Repository für die Risikoklassifizierung und die Mitigation Database als eine Eingabe für die Zuordnung der Kontrollen. Die 765.944 Risiko-zu-Kontroll-Zuordnungen stellen das Kreuzprodukt der beiden Datenbanken dar und bieten die derzeit umfassendste öffentlich verfügbare Zuordnung von KI-Risiken zu Kontrollen.

Das MIT AI Risk Repository (CC BY 4.0) ist der Grund, warum die operationelle Ebene von EW-AiRM™ sowohl umfassend als auch offen sein kann. Jede Risikoklassifizierung ist anhand einer öffentlich zugänglichen Quelle unabhängig überprüfbar.  

Drei Gründe:

• Es ist öffentlich lizenziert (CC BY 4.0). Es ist von Fachkollegen geprüft (peer-reviewed) und wird von MIT FutureTech gepflegt.
• Es enthält mehr als 1.000 Risiken in 7 Domänen und 24 Unterdomänen,
• breit genug, um als Substrat zu dienen ohne die Organisation an die Sichtweise eines bestimmten Anbieters zu binden.

Die acht AI-Black-Swan-Kategorien bilden die Resilienzschicht von EW-AiRM™ – die dritte und oberste architektonische Schicht.

Jede Kategorie deckt ein Szenario ab, das außerhalb der operationellen Taxonomie des MIT AI Risk Repository liegt: Risiken mit geringer Wahrscheinlichkeit, hoher Auswirkung und strukturellen Unterschieden zu den alltäglichen Risiken, die in der operationellen Ebene bewältigt werden. Jede Kategorie hat einen benannten Eigentümer auf Vorstandsebene oder C-Suite-Ebene.

Jede Kategorie wird in EW-AiRM™ als Szenario-Probe behandelt. In der Standard-Stufe werden sechs Kategorien jährlich geprobt; in der Full-Stufe werden alle acht jährlich geprobt, mit im Vorfeld vorbereiteten Reaktionsplänen und namentlich genannten Verantwortlichen auf Vorstandsebene. Die Kategorien 7 (Multi-Agenten-Emergenz) und 8 (Quanten-kryptografischer Übergang) wurden in der Rahmenrevision 2024–2025 hinzugefügt, um die schnelle Einführung von agentischer KI und die Post-Quanten-Kryptografiestandards des NIST (FIPS 203, 204, 205) widerzuspiegeln.

Die acht KI-Black-Swan-Kategorien sind einzigartig für EW-AiRM™. Kein anderer öffentlich verfügbarer KI-Governance-Rahmen bietet eine benannte, vom Eigentümer zugewiesene Taxonomie von systemischen KI-Resilienz-Szenarien.  

Ja. EW-AiRM™ basiert auf öffentlich lizenzierten Standards. Das MIT AI Risk Repository ist CC BY 4.0. HAiPECR ist dokumentiert und zitierfähig. Das Buch legt die vollständige Architektur im Druck dar. Die begleitenden Werkzeuge sind kostenlos nutzbar.

EW-AiRM™ ist eine Marke von De-Risking Solutions Ltd (UK Co. No. 09900565). Die Marke schützt die Integrität des Frameworks. Das Framework selbst ist offen.

HAiPECR wird der UNESCO-Empfehlung 2021 zugeordnet. EW-AiRM™ ist die Enterprise-Ergänzung zu UNECE ECE/TRADE/486 (2024). HAiPECR ist seit April 2023 im OECD AI Policy Observatory gelistet. Prof. Markus Krebsz ist Mitglied der Expertengruppe des EU AI Office DG CNECT, Teilnehmer des GPAI Code of Practice Plenums und Gründungsmitglied des UNESCO I4T-Netzwerks.

Drei gute Einstiegspunkte. Lesen Sie die Framework-Übersicht für das Konzept. Vergleichen Sie die drei Implementierungsstufen, um den Umfang zu sehen. Oder besuchen Sie die begleitende Tool-Website für die Bewertungen. Das Buch erscheint 2026 bei Wiley Finance – tragen Sie sich über Kontakt in die Startliste ein.

EW-AiRM™ wurde von Prof. Markus Krebsz entwickelt, ein Vorstandsmitglied und Praktiker für KI-Governance mit Sitz im Vereinigten Königreich.

Prof. Krebsz ist der Gründungsdirektor von De-Risking Solutions Ltd und das Human-Ai.Institute. Er ist seit 2017 als unabhängiges Non-Executive Director im Aufsichtsrat der Revolut Bank UAB tätig.

Seine Referenzen im Bereich KI-Governance sind umfangreich und erstrecken sich auf Politik, Standards, Wissenschaft und regulierte Unternehmen.

EW-AiRM™ wird von Praktikern entwickelt und gepflegt, die gleichzeitig die internationalen Standards gestalten, auf die es sich bezieht. Prof. Krebsz war der Autor von UNECE ECE/TRADE/486 — dem Common Regulatory Arrangement —, an dem sich die Resilience Layer von EW-AiRM™ orientiert.

HAiPECR wurde vor der Finalisierung der UNESCO-Empfehlung 2021 entwickelt und anschließend als gleichwertiger Rahmen zugeordnet.

Kein anderer öffentlich verfügbarer KI-Risikomanagementrahmen wurde von jemandem entwickelt, der gleichzeitig als Autor internationaler Standards, unabhängiges Aufsichtsratsmitglied einer Bank, zertifizierter Auditor von ForHumanity und Gründungsmitglied der UNESCO tätig war.