AIGovernance.
AI-Governance-Plattformen führen KI-Anwendungen durch Einstufung, Bewertung, Freigabe und Nachweis. Sie machen aus der KI-Richtlinie einen prüfbaren Prozess.
Wofür die Klasse gebraucht wird.
Jede KI-Anwendung braucht eine verantwortliche Stelle, eine Risikoeinstufung, eine Freigabe und fortlaufende Nachweise. Die Plattform bündelt diese Schritte im Use-Case-Register und verbindet sie mit Anforderungen aus Gesetzen und Standards. Der Markt teilt sich in Spezialisten und GRC- oder Datenplattformen mit AI-Governance-Modul.
- Register der KI-Anwendungen mit Zweck, Verantwortung und Datenbezug
- Risikoeinstufung und Folgenabschätzung nach definierter Methode
- Freigabe-Workflow mit Ausnahmen und Wiedervorlage
- Zuordnung der Kontrollen zu Anforderungen aus AI Act, NIST AI RMF und ISO/IEC 42001
- Nachweise und Berichte für Management, Revision und Aufsicht
Vom Register zum Nachweis.
AI-Governance-Plattformen verwalten KI-Anwendungsfälle, Modelle und Agenten in einem Register, stufen Risiken ein und ordnen Kontrollen EU AI Act, NIST AI RMF und ISO/IEC 42001 zu; Gartner hat am 16.06.2026 erstmals einen Magic Quadrant für AI Governance Platforms veröffentlicht. Der Markt konsolidiert: AuditBoard übernahm FairNow (angekündigt 22.10.2025) und tritt seit 09.03.2026 als Optro auf, Collibra gab am 05.10.2026 die Übernahme der Münchner trail ML (trail GmbH) bekannt. Neben Spezialisten (Credo AI, Holistic AI, Saidot, Modulos, trail) bieten GRC-, Privacy- und IT-Workflow-Plattformen (OneTrust, ServiceNow, Optro, IBM, Collibra) eigene Governance-Module an; mehrere Anbieter verbinden Governance inzwischen mit KI-Discovery und Laufzeitkontrollen.
Register: Use-Case-Register und Inventar · Risiko: Einstufung und Folgenabschätzung · Mapping: Zuordnung zu AI Act, NIST AI RMF, ISO/IEC 42001 · Freigabe: Freigabe-Workflow · Nachweis: Nachweise und Berichte. ● = auf offizieller Hersteller- oder Projektseite beschrieben, – = nicht belegt (nicht zwingend nicht vorhanden). Auswahl nicht abschliessend, keine Rangliste. Stand: Oktober 2026.
Credo AI Governance Platform
Credo AI
AI Registry für KI-Systeme, Agenten, Lieferanten und Modelle, inklusive Agent Cards und Erkennung von Schatten-KI.
Laufende, kontextbezogene Risikobewertung mit dynamischer Risikobewertung, Risikoklassifizierung und Risiko-/Kontrollbibliothek für Agenten.
Policy Packs für EU AI Act, NIST AI RMF und ISO 42001 sowie US-Vorgaben (z. B. OMB M-25, NAIC AI).
Governance-Workflows und Freigaben, Audit Trail und Reporting; Integrationen u. a. mit ServiceNow, Jira, Databricks, Snowflake, MLflow.
Spezialisierte Plattform mit breiter Rahmenwerk-Abdeckung und vielen Integrationen.
Betriebsmodell und Datenstandort auf der Startseite nicht ausgewiesen; US-Vorgaben stark gewichtet.
Holistic AI Governance Platform
Holistic AI
Erkennt Modelle, Agenten und KI-Anwendungen in Cloud, Code und SaaS und führt ein Inventar mit Verantwortlichen, Risikostufe und Abhängigkeiten.
Tests von Modellen, LLMs und Agenten auf Sicherheit, Safety und Bias, inklusive Red Teaming (Prompt Injection, Jailbreak) und Drift-Überwachung.
Ordnet Kontrollen EU AI Act, NIST AI RMF und ISO/IEC 42001 zu; Freigaben, Deployment Gates und menschliche Aufsicht.
Automatisch gesammelte, prüfbare Nachweise mit Audit Trail; über 20 Integrationen u. a. AWS, Azure, GitHub, Databricks.
Verbindet Governance-Register mit technischen Tests und Agentenüberwachung.
Betriebsmodell und Datenstandort auf der Startseite nicht ausgewiesen; Breite des Funktionsumfangs erfordert sorgfältigen Zuschnitt.
Saidot
Saidot Ltd.
Inventar für KI-Agenten, -Systeme, Modelle und Datensätze, verknüpft über einen Wissensgraphen aus Risiken, Richtlinien und Kontrollen.
Stuft Agenten nach dem Risiko ihrer Werkzeugzugriffe ein; Risiken werden von verknüpften Modellen und Datensätzen vererbt.
Unterstützt EU AI Act, ISO/IEC 42001, NIST AI RMF und über 110 weitere Richtlinien.
Automatisierte Lebenszyklus-Freigaben, einmal erhobene und wiederverwendbare Nachweise, exportierbare Transparenzberichte.
EU-Anbieter (Helsinki) mit graphbasiertem Ansatz und breiter Richtlinienbibliothek.
Datenstandort und Betriebsvarianten auf der Startseite nicht ausgewiesen; vergleichsweise kleiner Anbieter.
Modulos AI Governance Platform
Modulos AG
Scout erkennt KI in Cloud-Konten, Code und angebundenen Werkzeugen und führt sie in einem Inventar mit Freigabestatus zusammen.
Monetäre Risikoquantifizierung in Euro; Agenten berechnen die Werte bei veränderten Nachweisen neu.
Eine Kontrollbibliothek für mehrere Rahmenwerke, darunter EU AI Act, ISO/IEC 42001 und NIST AI RMF.
Geplante Tests legen Nachweise automatisch ab; Betrieb als SaaS oder On-Premises/Private Cloud ohne Datenaustausch mit der Plattform.
Schweizer Anbieter (ETH-Zürich-Spin-off) mit On-Premises-Option und quantitativer Risikobewertung.
Ein eigener Freigabe-Workflow ist auf den geprüften Seiten nur als Freigabestatus beschrieben.
trail AI Governance
trail GmbH (Collibra)
Erfasst und klassifiziert KI-Anwendungsfälle.
Risikobibliotheken ordnen Risiken Projektmerkmalen zu; Modul zur Identifikation, Bewertung und Behandlung.
Kuratierte Rahmenwerke für EU AI Act und ISO/IEC 42001 mit Workflows; GRC-Agenten schreiben erst nach menschlicher Freigabe in Zielsysteme.
Erzeugt Dokumentation automatisch und hält den Kontrollstatus anhand von Dokumentation und Nachweisen aktuell.
Deutscher Anbieter mit EU-Hosting und On-Premises-Option.
Produktzukunft nach der Übernahme durch Collibra offen; Integration in Collibra AI Governance nicht beschrieben.
OneTrust AI Governance
OneTrust
Erkennt und inventarisiert laufend KI-Systeme, Modelle, Agenten, Datensätze, Lieferanten, Projekte und Anwendungsfälle.
Bewertet Datenquellen, Einsatzumfeld, Modellkontext und Entscheidungslogik; automatisierte Risikostufung.
Vorlagen für EU AI Act, NIST AI RMF und ISO 42001.
Konfigurierbare Intake-, Freigabe-, Attestierungs- und Sign-off-Workflows; prüfbare Nachweise aus Bewertungen, Freigaben und Telemetrie.
Naheliegend, wenn OneTrust bereits für Datenschutz oder Third-Party-Risk eingesetzt wird.
Datenstandort und Modulumfang je Lizenz prüfen; auf der Produktseite nicht ausgewiesen.
ServiceNow AI Control Tower
ServiceNow
Inventarisiert automatisch KI-Agenten, Modelle und MCP-Server eigener und fremder Herkunft, auch nicht genehmigte.
Bewertung von KI-Risiken über den Lebenszyklus.
Vorgefertigte Inhalte für EU AI Act und NIST AI RMF; ISO/IEC 42001 auf der Produktseite nicht genannt.
Governance-Workflows mit prüfbaren Compliance Gates; Daten liegen in der CMDB.
Governance direkt im bestehenden IT-Service- und CMDB-Prozess.
Setzt die ServiceNow-Plattform voraus; ISO/IEC 42001 auf der Produktseite nicht belegt.
Optro AI Governance
Optro (ehemals AuditBoard)
Zentralisiert Modelle, Agenten und Drittanwendungen von der Erfassung bis zum produktiven Betrieb; inklusive Inventar von Schatten-KI.
Automatische Vorschläge für Risikobewertungen auf Basis der erfassten Systemangaben.
Über 25 vorgefertigte, gemappte Rahmenwerke, darunter ISO 42001, EU AI Act und NIST AI RMF.
Intake, Reviews und Freigaben an einem Ort; Nachweise werden Kontrollen zugeordnet und Lücken markiert.
Naheliegend, wenn Audit- und Risikomanagement bereits auf Optro/AuditBoard laufen.
Neue Marke und integrierte FairNow-Technologie; Datenstandort und Modullizenz prüfen.
IBM watsonx.governance
IBM
AI Use Cases bilden ein Geschäftsproblem ab und verfolgen die zugehörigen KI-Assets über den Lebenszyklus; dazu ein Governance-Graph aus Systemen, Risiken, Kontrollen und Richtlinien.
KI-Risikomanagement zur Identifikation, Bewertung und Minderung über den Lebenszyklus.
Regulatorische Inhalte u. a. zu EU AI Act, NIST AI RMF und ISO 42001.
Erfassung von Compliance-Nachweisen und durchgängige Rückverfolgbarkeit für Berichte.
Breite Plattform mit Cloud- und On-Premises-Betrieb, auch für bestehende IBM-Umgebungen.
Freigabe-Workflow auf der Produktseite nicht als Funktion beschrieben; Einführungsaufwand höher als bei reinen SaaS-Werkzeugen.
Collibra AI Governance (AI Command Center)
Collibra
Zentrales Verzeichnis aller Anwendungsfälle, Modelle und Agenten.
Eingebaute Bewertungen nach EU AI Act, NIST AI RMF und internen Standards mit Risikoeinstufung.
Systeme können freigegeben, gestaffelt, nachgebessert oder ausser Betrieb genommen werden; Kontrollen, Nachweise und Freigaben in einem Ablauf.
Datenherkunft (Lineage) von Quelldaten über Training und Inferenz bis zur Nutzung; Dashboards für die Führung.
Verbindet AI Governance mit Daten-Governance und Lineage.
ISO/IEC 42001 auf der Produktseite nicht genannt; Zusammenführung mit trail nach der Übernahme noch offen.
VerifyWise
VerifyWise
Register für KI-Systeme von einfachen ML-Modellen bis zu generativen Systemen und Lösungen von Drittanbietern.
Risikoregister und Bewertungen auf System- und Organisationsebene mit Scoring und Massnahmenplänen.
Eingebaute Abläufe für EU AI Act und ISO 42001; NIST AI RMF als unterstützt aufgeführt.
Rollen für Verantwortliche, Reviewer und Approver; versionierte Nachweise und exportierbare Audit-Berichte.
Selbst betreibbar ohne Nutzerlimits, damit volle Datenhoheit.
Keine OSI-Open-Source-Lizenz: BSL 1.1 erlaubt nur interne Nutzung; Betrieb und Pflege in eigener Verantwortung.
CISO Assistant (Community Edition)
intuitem
Rahmenwerkbibliothek enthält EU AI Act, NIST AI RMF und eine Gliederung von ISO 42001:2023 inklusive Anhang A.
Risikobeurteilungen und Risikoregister wie im ISMS.
Validierungs- und Freigabeabläufe.
Evidenzverwaltung und Massnahmenplan.
Freie GRC-Basis, die AI-Act- und ISO-42001-Anforderungen neben dem ISMS abbildet.
Kein eigenes KI-Use-Case-Register; ISO 42001 nur als Gliederung, Inhalte und Pflege in eigener Verantwortung.
Weitere Anbieter
Kurz eingeordnet, ausserhalb der Vergleichsmatrix.
- Trustible: US-Spezialist für AI Governance
- ModelOp: Model-Governance und ModelOps
- Monitaur: Model-Governance für regulierte Branchen
- Fairly AI: AI-Governance- und Compliance-Plattform
- FairNow: seit 2025 Teil von Optro (ex AuditBoard), dort unter Optro AI Governance erfasst
- Securiti, Archer, MetricStream, Microsoft Purview Compliance Manager: GRC- und Privacy-Plattformen mit KI-Vorlagen
Mit drei echten Use Cases testen.
Ein Pilot führt drei reale KI-Anwendungen mit unterschiedlichem Risiko durch Register, Einstufung, Freigabe und Bericht. Erst dann zeigt sich, ob das Einstufungsmodell zur eigenen Organisation und zum eigenen Rechtsraum passt.
- Passt das Einstufungsmodell zu den Rechtsräumen und Standards der eigenen Organisation?
- Lässt sich die Plattform an das bestehende GRC- und ISMS-Werkzeug anbinden?
- Werden Informationen aus Discovery, AI-SPM und Runtime automatisch übernommen?
- Sind Rollen, Freigabestufen und Ausnahmen konfigurierbar?
- Wie werden Versionen und Entscheide revisionsfest festgehalten?
Kontrollen, Prozesse und Regulierung zu dieser Klasse stehen im Themenbereich AI Security: Governance und Programm, Folgenabschätzungen, Regulierung DACH, Kontrollkatalog.
Zentrale Bezugspunkte sind die KI-Verordnung der EU (u. a. Art. 9 Risikomanagement, Art. 26 Pflichten der Betreiber, Art. 27 Grundrechte-Folgenabschätzung für bestimmte Betreiber, nicht für alle Betreiber von Hochrisiko-KI), das NIST AI Risk Management Framework mit den Funktionen Govern, Map, Measure und Manage sowie ISO/IEC 42001 als Managementsystem für KI. Die Norm ist kostenpflichtig, das NIST AI RMF dagegen frei verfügbar. Ob die KI-Verordnung für eine Organisation gilt, muss im Einzelfall geprüft werden.
Security Tool Navigator · Gebiet 15
Im KI-Zusammenhang entscheiden.
Diese Werkzeugklasse ist Teil der AI-Security-Werkzeuge. Der Gebietshub ordnet die 5 Klassen ein und zeigt die Abgrenzung zu den benachbarten Werkzeugklassen.