NIST

NIST ist eine Behörde des US-Wirtschaftsministeriums. Ihre Aufgabe klingt unspektakulär: Sie legt fest, wie in den USA gemessen wird. Wie lang ist ein Meter genau, wie warm ist ein Grad, wie genau geht die offizielle Uhr des Landes? NIST beantwortet solche Fragen und betreibt dafür eigene Labore. Aus dieser Rolle ist über die Jahrzehnte eine zweite gewachsen: Die Behörde schreibt technische Regelwerke, an denen sich Firmen freiwillig orientieren. Der ausgeschriebene Name lautet National Institute of Standards and Technology, gegründet wurde die Einrichtung schon 1901.

Warum eine Messbehörde in KI-Nachrichten auftaucht

Bei künstlicher Intelligenz fehlt oft ein neutraler Maßstab. Jeder Anbieter behauptet, sein System sei sicher und leistungsfähig. Ohne gemeinsame Prüfverfahren lässt sich das kaum überprüfen. NIST füllt diese Lücke, weil die Behörde keine eigenen Produkte verkauft und deshalb als unparteiisch gilt.

Besonders wichtig ist das AI Risk Management Framework von 2023. Das ist ein Leitfaden, der beschreibt, wie Organisationen Risiken von KI-Systemen erkennen und begrenzen können. Er ist kein Gesetz, niemand wird bestraft, wenn er ihn ignoriert. Trotzdem nutzen viele Unternehmen ihn als Vorlage für interne Regeln, weil es kaum etwas Besseres gibt.

Dazu kommt ein praktischer Grund: Wer Software an US-Behörden verkaufen will, muss sich häufig an NIST-Vorgaben halten. Aus einer Empfehlung wird so faktisch eine Bedingung fürs Geschäft. Deshalb verfolgen große Anbieter genau, was die Behörde veröffentlicht.

Von der Messnormale zum Regelwerk

Der klassische Teil der Arbeit ist echte Physik. NIST hält Referenzmuster für Größen wie Masse oder Zeit bereit. Ein Labor kann sein eigenes Messgerät gegen diese Referenz prüfen lassen. So entsteht eine Kette: Vom Supermarkt-Wiegegerät bis zum Forschungslabor beziehen sich alle Messungen letztlich auf denselben Ursprung.

Bei Software funktioniert das anders, weil es kein Urmeter für Sicherheit gibt. Hier arbeitet NIST mit Dokumenten und offenen Verfahren. Ein Entwurf wird veröffentlicht, Firmen, Forschende und Verbände kommentieren ihn, danach folgt eine überarbeitete Fassung. Dieser lange Abstimmungsprozess ist der Grund, warum die Ergebnisse breit akzeptiert werden.

Ein bekanntes Beispiel sind Wettbewerbe zur Verschlüsselung. NIST rief Forschungsgruppen weltweit auf, Verfahren einzureichen, die auch künftige Quantencomputer nicht brechen können. Über Jahre wurden die Einsendungen öffentlich angegriffen und getestet. Die Gewinner sind seit 2024 offizielle Standards. Ähnlich testet die Behörde seit Jahren Gesichtserkennungssysteme und veröffentlicht, wie zuverlässig sie bei verschiedenen Personengruppen arbeiten.

Wo NIST-Regeln im Alltag wirken

Direkt sieht man die Behörde selten. Indirekt begegnet sie einem oft: Die Verschlüsselung, die deine Bank-App schützt, folgt meist einem von NIST festgelegten Verfahren namens AES. Auch viele Passwortregeln in Firmen stammen aus NIST-Empfehlungen. Dass moderne Ratschläge lange Passphrasen statt erzwungener Sonderzeichen empfehlen, geht auf eine dieser Richtlinien zurück.

In Wirtschaftsnachrichten kommt NIST vor, wenn es um KI-Regulierung geht. 2024 entstand innerhalb der Behörde ein eigenes Institut zur Prüfung von KI-Sicherheit, das mit Anbietern wie OpenAI und Anthropic Testvereinbarungen schloss. Solche Meldungen sind für Anleger interessant, weil sie andeuten, welche Anforderungen auf die Branche zukommen.

Wichtig ist die Abgrenzung zur EU. Der europäische AI Act ist ein verbindliches Gesetz mit Bußgeldern. NIST-Dokumente sind Empfehlungen ohne Strafandrohung. Ein häufiger Irrtum ist, beides gleichzusetzen. Der Unterschied ist praktisch: Ein Unternehmen kann NIST-konform arbeiten und trotzdem gegen EU-Recht verstoßen.