Что такое NIST AI Risk Management Framework 1.0 (Jan 2023): функции Govern / Map / Measure / Manage и как их имплементить в продакшене?

NIST AI RMF 1.0 (опубликован 26 Jan 2023 NIST / U.S. Department of Commerce) — добровольный framework для управления рисками AI-систем. Состоит из 4 core functions: Govern (culture, policies, accountability), Map (context, риски, intended use), Measure (tracking 7 Trustworthy AI characteristics), Manage (prioritize & treat risks). Дополнен AI RMF Playbook и Generative AI Profile NIST AI 600-1 (Jul 2024, 12 GAI рисков). На него ссылаются Anthropic RSP, Google SAIF, Microsoft Responsible AI Standard. В проде имплементация = risk register + mapping NIST subcategories к internal controls + KPI на каждую Trustworthy characteristic + интеграция в SDLC через NIST 800-218 SSDF.