일반적인 질문. 명확한 답변.

NIST AI RMF와 EW-AiRM™은 경쟁하는 것이 아니라 함께 작동하도록 설계되었습니다..

NIST AI RMF 자발적인 기능 기반 접근 방식(거버넌스, 맵, 측정, 관리)을 제공합니다. 미국 국립표준기술연구소(NIST)에서 개발했습니다.

EW-AiRM™ 세 가지 아키텍처 계층에서 작동합니다. — 전략, 운영, 그리고 회복력 — 이는 수명 주기 단계라기보다는 조직적 깊이라는 다른 차원을 아우릅니다.

실제로 조직은 개별 AI 시스템 리스크를 관리하는 방법으로 NIST AI RMF를 사용하고, 어떤 시스템을 배포할지, 책임 구조는 어떻게 설계할지, 그리고 이사회는 어떤 블랙 스완 시나리오를 리허설해야 하는지를 결정하는 전사적 거버넌스 아키텍처로 EW-AiRM™을 사용합니다.

두 프레임워크는 동일한 거버넌스 스택의 상호 보완적인 계층입니다.

권장 접근 방식: 시스템 수준에서는 NIST AI RMF를 채택하고, 전사적 수준에서는 EW-AiRM™을 배포하세요. 두 방식은 충돌하지 않습니다.  

위의 규제 비교 표를 참조하세요. 중복이 아닌 보완입니다. EU AI법은 금지되는 것과 고위험인 것을 규정합니다. EW-AiRM™은 유지하기로 결정한 시스템에 대해 거버넌스를 운영하는 방법을 알려줍니다.

아니요, 그렇지 않습니다:

ISO/IEC 42001은 AI 경영 시스템을 위한 인증 가능한 국제 표준입니다 — 이를 구현하는 조직은 공인된 감사 기관을 통해 제3자 인증을 받을 수 있습니다.

EW-AiRM™은 인증 가능한 표준이 아니라 개방형 거버넌스 프레임워크입니다. 이 구별은 중요하지만, 두 항목의 관계 역시 중요합니다. 두 시스템은 함께 작동하도록 설계되었습니다.

ISO 42001의 답변: 조직이 표준을 충족하는 AI 경영 시스템을 가지고 있습니까?

EW-AiRM™의 답변: 경영 시스템의 주변과 상단에 위치한 전사적 거버넌스 아키텍처(필러, 윤리적 오버레이, 블랙 스완 리허설)는 무엇입니까?

일반적인 구현 패턴: 조달 및 규제 기관의 요구 사항을 충족하기 위해 ISO 42001 인증 획득, 그리고 EW-AiRM™을 ISO 42001이 다루지 않는 전략적 및 회복력 차원을 아우르는 전사적 거버넌스 아키텍처로 도입하세요.

스탠다드 또는 풀 등급에서의 EW-AiRM™ 구현에는 ISO 42001 감사 요건과 호환되는 문서화된 증거 구조가 포함됩니다.

ISO 42001은 시스템을 인증합니다. EW-AiRM™은 기업을 거버넌스합니다. 규제를 받는 조직에는 둘 다 필요합니다.

COSO ERM(전사적 리스크 관리 — 전략 및 성과와의 통합, 2017)은 전 세계 이사회, 감사 위원회 및 CFO가 사용하는 주요 전사적 리스크 관리 프레임워크입니다.

EW-AiRM™은 교체가 아니라 COSO ERM 아키텍처의 AI 전용 확장으로 명시적으로 설계되었습니다.

COSO ERM은 리스크 관리가 전사적으로 전략 및 성과와 통합되어야 한다는 원칙을 세웠습니다.

EW-AiRM™은 이 원칙을 AI에 적용합니다. 즉, 6개의 전략적 필러가 COSO ERM의 5가지 구성 요소(거버넌스 및 문화, 전략 및 목표 설정, 성과, 검토 및 개정, 정보 및 커뮤니케이션)와 직접 매핑되며, 3계층 아키텍처는 AI 배포를 위해 구현된 COSO 큐브 구조를 반영합니다.

실무적으로, 이미 COSO ERM 프로그램을 갖춘 조직은 EW-AiRM™을 기존 전사적 리스크 구조와 통합되고 그에 보고하는 AI 거버넌스 모듈로 취급해야 합니다. EW-AiRM™ 스탠더드 및 풀 티어의 KXI(핵심 성과/리스크/통제 지표) 대시보드는 COSO ERM이 요구하는 이사회 리스크 보고 주기에 직접 데이터를 공급하도록 설계되었습니다.

COSO 자체는 일반적인 ERM과 AI 전용 거버넌스 간의 격차를 인정하는 '인공지능의 잠재력 최대한 실현하기'(2021)를 출판했습니다. EW-AiRM™은 운영상 그 격차를 채워줍니다.

예 — 하지만 EW-AiRM™과 EU AI법은 다른 계층에서 작동하며, 그 구분을 이해하는 것이 필수적입니다.

EU AI법은 특정 AI 사용을 금지하고, 고위험 시스템을 분류하며, 적합성 평가, 투명성 의무 및 사후 시장 모니터링을 의무화하는 구속력 있는 유럽 법률입니다.

이 법은 조직이 무엇을 할 수 없고 고위험 배포에 어떤 문서가 필요한지 알려줍니다.

EW-AiRM™은 조직이 어떻게 관리해야 하는지 알려줍니다. 허용되는 것을 유지하는 방법.

이 프레임워크의 여섯 가지 전략적 기둥은 위험 관리 시스템, 데이터 거버넌스, 투명성 및 인간 감독에 대한 EU AI법의 요구 사항에 직접적으로 매핑되며, 복원력 계층은 법의 적합성 요구 사항이 다루지 않는 시나리오(예: 규제 단계 변경(블랙 스완 카테고리 4))를 다룹니다.

EU AI법 준수는 천장이 아니라 바닥입니다. 고위험 시스템에 대한 법의 적합성 요구 사항을 충족하는 조직은 최소한의 법적 의무를 이행한 것입니다. EW-AiRM™은 해당 기준 이상의 거버넌스 아키텍처(위험 허용 범위, 이사회 책임, 윤리적 오버레이, 복원력 계획)도 갖추고 있음을 보장합니다.

Standard Tier 이상에서 EW-AiRM™을 사용하면 EU AI 법률 감사관 및 국가 시장 감시 당국이 기대하는 문서화된 증거 구조(위험 평가, 책임 기록, HAiPECR 로그, KXI 대시보드)를 생성합니다.  

HAiPECR은 Prof. Markus Krebsz가 개발하고 2023년 4월부터 OECD AI 정책 관측소에 등재된 EW-AiRM™의 7가지 차원으로 구성된 윤리적 오버레이입니다.

이 이름은 약어입니다: 인간 감독, 책임, 포용성(소문자 의도적 - 독립적인 기둥이 아닌 내장된 전제 조건임), 개인 정보 보호, 설명 가능성, 행동, 복원력.

원래 HAiPECR은 EW-AiRM 이전에 존재했던 10년간의 행동 위험 연구 계보를 기반으로 한 "인간-AI 윤리, 행동 및 위험 패러다임"을 의미했습니다.

HAiPECR는 사전 배포 필터 및 지속적인 검토 렌즈로서 세 가지 EW-AiRM™ 계층 전체에서 실행됩니다. 이는 규정 준수 체크리스트가 아닙니다.

모든 AI 시스템은 배포 전에 문서화된 HAiPECR 검토를 통과해야 하며, 중요한 변경이 있을 때마다 검토가 반복됩니다.

HAiPECR의 소문자 'i'는 의도적인 것입니다. 포용성은 독립적인 기둥으로 취급되기보다는 모든 다른 차원에 걸쳐 필수 조건으로 내장되어 있습니다.

HAiPECR는 2024년 UNESCO 신경 기술 권장 사항이 개인 정보 보호 차원에 통합되었기 때문에 9개가 아닌 10개의 모든 UNESCO 2021 원칙에 매핑됩니다.

"i"는 포용성을 나타냅니다. 포용성이 독립적인 기둥이 아니라 모든 차원에 걸쳐 내장된 필수 조건임을 나타내기 위해 의도적으로 소문자로 표기했습니다. 타이포그래피는 프레임워크 디자인에서 의미를 전달합니다.

MIT AI 위험 저장소는 MIT FutureTech에서 관리하는 공개적으로 이용 가능한 동료 검토 데이터베이스입니다.

이는 7개 영역과 24개 하위 영역에 걸쳐 1,000개 이상의 AI 위험을 분류하며, Creative Commons CC BY 4.0 라이선스에 따라 게시되어 사용, 수정 및 구축이 무료입니다.

이는 비공개 분류 체계가 아니라 공개적으로 라이선스가 부여되고 독립적으로 유지되며 학문적으로 엄격하기 때문에 EW-AiRM™의 운영 백본으로 선택되었습니다.

MIT AI 위험 저장소는 위험이 아닌 통제를 분류하는 MIT AI 완화 데이터베이스와는 다릅니다.

EW-AiRM™은 두 가지를 모두 사용합니다. 위험 분류를 위한 저장소와 통제 매핑의 한 가지 입력으로 완화 데이터베이스를 사용합니다. 765,944개의 위험-통제 매핑은 두 데이터베이스의 교차 곱을 나타내며, 현재 사용 가능한 AI 위험과 통제에 대한 가장 포괄적인 공개 매핑을 제공합니다.

MIT AI Risk Repository(CC BY 4.0)는 EW-AiRM™의 운영 계층이 포괄적이면서도 개방적일 수 있는 이유입니다. 모든 위험 분류는 공개적으로 사용 가능한 소스를 통해 독립적으로 검증할 수 있습니다.  

세 가지 이유입니다:

• 이것은 공개 라이선스 (CC BY 4.0)입니다. MIT FutureTech에서 동료 검토 및 유지 관리합니다.
• 이것은 1,000개 이상의 위험 7개 도메인 및 24개 하위 도메인에 걸쳐 있으며,
• 기반으로 사용하기에 충분히 광범위합니다 조직을 특정 공급업체 관점에 고정시키지 않고.

8가지 AI 블랙 스완 범주는 EW-AiRM™의 복원력 계층을 형성합니다. 이는 세 번째이자 가장 높은 아키텍처 계층입니다.

각 범주는 MIT AI Risk Repository의 운영 분류 체계 밖에 있는 시나리오를 다룹니다. 즉, 발생 확률은 낮지만 영향은 크고 운영 계층에서 관리되는 일상적인 위험과는 구조적으로 다른 위험입니다. 각 범주에는 이사회 또는 C-스위트 수준의 지정된 소유자가 있습니다.

EW-AiRM™에서는 각 범주를 시나리오 리허설로 취급합니다. 표준 등급에서는 연간 6개 범주가 리허설되며, 전체 등급에서는 이사회 수준에서 문서화된 사전 배치된 대응 계획과 지정된 소유자와 함께 연간 8개 범주 모두가 리허설됩니다. 범주 7(다중 에이전트 출현) 및 8(양자 암호화 전환)은 에이전트 AI의 빠른 배포와 NIST의 양자 후 암호화 표준(FIPS 203, 204, 205)을 반영하기 위해 2024-2025 프레임워크 개정판에 추가되었습니다.

8가지 AI 블랙 스완 범주는 EW-AiRM™ 고유의 것입니다. 다른 공개적으로 사용 가능한 AI 거버넌스 프레임워크는 시스템 AI 복원력 시나리오에 대한 명명되고 소유자가 지정된 분류 체계를 제공하지 않습니다.  

예. EW-AiRM™은 공개 라이선스 표준을 기반으로 합니다. MIT AI 위험 저장소는 CC BY 4.0입니다. HAiPECR은 문서화되어 인용 가능합니다. 이 책은 전체 아키텍처를 인쇄물로 제공합니다. 동반 도구는 무료로 사용할 수 있습니다.

EW-AiRM™은 De-Risking Solutions Ltd(영국 회사 번호 09900565)의 상표입니다. 이 상표는 프레임워크 무결성을 보호합니다. 프레임워크 자체는 공개입니다.

HAiPECR은 UNESCO 2021 권고에 맞춰져 있습니다. EW-AiRM™은 UNECE ECE/TRADE/486(2024)의 엔터프라이즈 보완재입니다. HAiPECR은 2023년 4월부터 OECD AI 정책 관측소에 등재되었습니다. Markus Krebsz 교수는 EU AI Office DG CNECT 전문가 그룹 회원, GPAI 모범 사례 총회 참가자, UNESCO I4T 네트워크 설립 회원입니다.

세 가지 좋은 진입점이 있습니다. 개념을 이해하려면 프레임워크 개요를 읽어보세요. 범위를 보려면 세 가지 구현 계층을 비교해 보세요. 또는 평가를 위해 동반 도구 사이트를 방문하세요. 이 책은 2026년 Wiley Finance에서 출간될 예정입니다. 연락처를 통해 출시 목록에 자신을 추가하세요.

EW-AiRM™은 Markus Krebsz 교수가 개발했습니다., 영국에 기반을 둔 이사회 포트폴리오 임원 및 AI 거버넌스 실무자.

크렙츠 교수는 다음의 설립 이사입니다. De-Risking Solutions Ltd 및 Human-Ai.Institute. 그는 2017년부터 Revolut Bank UAB의 감독 이사회에서 독립 비상임 이사로 재직했습니다.

그의 AI 거버넌스 자격은 광범위하며 정책, 표준, 학계 및 규제 기업에 걸쳐 있습니다.

EW-AiRM™은 이를 참조하는 국제 표준을 동시에 형성하는 실무자들에 의해 설계 및 유지 관리됩니다. 크렙츠 교수는 EW-AiRM™의 복원력 계층이 일치하는 UNECE ECE/TRADE/486 — 공통 규제 배열 — 의 저자였습니다.

HAiPECR은 UNESCO 2021 권고안이 최종 확정되기 전에 개발되었으며 이후 동등한 프레임워크로 매핑되었습니다.

동시에 국제 표준 저자, 독립 은행 NED, ForHumanity 인증 감사관, 유네스코 창립 멤버로 활동하는 사람이 개발한 다른 공개적으로 이용 가능한 AI 위험 관리 프레임워크는 없습니다.