Ratgeber · 2026-09-02
ISO 42001 und NIST AI RMF einfach erklärt
ISO/IEC 42001 beschreibt ein Managementsystem für künstliche Intelligenz. Wer die ISO-Familie kennt, erkennt das Muster: Politik, Rollen, Risiken, Betrieb, Verbesserung. Es geht nicht um die Genauigkeit eines einzelnen Modells.
NIST AI RMF (AI Risk Management Framework) ist ein frei verfügbarer Risikorahmen aus den USA. Die Funktionen Govern, Map, Measure und Manage helfen, Risiken zu benennen und zu behandeln – unabhängig davon, ob eine ISO-Zertifizierung geplant ist.
Für die Prüfung reicht oft: ISO 42001 = System der Organisation; NIST AI RMF = Praxis am Risiko. Beide ersetzen weder DSG noch einen juristischen AI-Act-Check.
Im KMU reicht selten «wir haben eine Richtlinie». Gefragt sind Zuständigkeit, ein Inventar der KI-Vorhaben und ein Weg, Vorfälle zu eskalieren. Das ist Governance-Alltag, nicht Zertifikatsfolklore.
Vertiefung ohne Fragenleak: Themenseite KI-Governance und das Modul in der Demo.