Zwei Einreichungen, eine Mission
In den Jahren 2025-2026 hat NIST zwei separate Aufrufe zur Stellungnahme zur AI-Agent-Governance herausgegeben:
- NIST-2025-0035: AI Agent Security — Wie sollten autonome AI-Agenten in Enterprise-Umgebungen gesichert werden?
- NCCoE Agent Identity & Authorization — Wie sollten AI-Agenten identifiziert, authentifiziert und autorisiert werden?
Wir haben detaillierte Antworten auf beide eingereicht. Nicht weil wir mussten. Sondern weil wir konnten.
Was wir eingereicht haben
Einreichung 1: AI Agent Security (NIST-2025-0035)
Unsere Antwort behandelte Agent-Identität, Autorisierung, Tool-Governance, Audit-Protokollierung und Multi-Agent-Sicherheitsgrenzen. Jede Empfehlung basierte auf JieGous Produktionsinfrastruktur — nicht auf theoretischen Rahmenwerken, sondern auf Systemen, die in Enterprise-Umgebungen laufen.
Abgedeckte Kernbereiche:
- Agent-Identität und -Authentifizierung (SSO/SAML/OIDC)
- Tool-Governance und Sandboxing (245 geregelte MCP-Server)
- Multi-Agent-Sicherheitsgrenzen (kaskadierende Hierarchiekontrollen)
- Audit-Protokollierung mit manipulationssicheren Aufzeichnungen
Diese Einreichung ist auf Regulations.gov bestätigt.
Einreichung 2: Agent Identity & Authorization (NCCoE)
Unsere NCCoE-Antwort deckte alle 6 Fragekategorien im Konzeptpapier ab, basierend auf JieGous Produktions-Agent-Identitätsinfrastruktur:
- SSO/SAML/OIDC-Integration für Agent-Authentifizierung
- 6-Rollen-RBAC mit 20 granularen Berechtigungen
- Tool-Genehmigungsgates mit konfigurierbaren Richtlinien
- Kaskadierende Agent-Hierarchie für Multi-Agent-Bereitstellungen
- Gemeinsame Speicherisolation zwischen Agent-Instanzen
- Umfassende Audit-Protokollierung über alle Agent-Aktionen
Warum das wichtig ist
Für die Enterprise-Beschaffung
NIST-Ausrichtung wird zunehmend in Bundesverträgen, regierungsnahen RFPs und Enterprise-Beschaffungskriterien referenziert. Verifizierbare NIST-Einreichungen — nicht nur Behauptungen der Ausrichtung — geben Beschaffungsteams Nachweise, die sie unabhängig überprüfen können.
Für die Branche
NIST-Standards bestimmen, wie die US-Regierung AI-Agent-Governance-Anforderungen definiert. Diese Standards kaskadieren in Enterprise-Compliance-Rahmenwerke, Branchenzertifizierungen und regulatorische Erwartungen. Durch die Teilnahme am Standardisierungsprozess helfen wir sicherzustellen, dass Agent-Governance-Anforderungen Produktionsrealitäten widerspiegeln.
Für die Wettbewerbsglaubwürdigkeit
Keine andere AI-Agent-Plattform — nicht OpenAI/Frontier, nicht Salesforce, nicht ServiceNow, nicht Microsoft, nicht CrewAI, nicht LangGraph — hat bei einem der beiden NIST-Aufrufe eingereicht. JieGou hat bei beiden eingereicht.
Das ist keine Behauptung, die rückwirkend erreicht werden kann. NIST-RFI-Kommentierungsfristen enden dauerhaft. Die Einreichungen sind öffentliche Aufzeichnungen. Dieser Wettbewerbsvorteil verstärkt sich nur mit der Zeit.
Der Governance-Stack hinter den Einreichungen
Jeder NIST-Fokusbereich wird auf Produktions-Governance-Infrastruktur abgebildet:
| NIST-Fokusbereich | JieGou-Governance-Schicht |
|---|---|
| Agent-Identität | Schicht 1: Identität (SSO/SAML/OIDC) |
| Autorisierung | Schicht 2: RBAC (6 Rollen, 20 Berechtigungen) |
| Tool-Governance | Schicht 3: Tool-Genehmigungsgates |
| Eskalationskontrollen | Schicht 4-5: Vertrauenseskalation + Genehmigungsworkflows |
| Multi-Agent-Sicherheit | Schicht 6-7: Agent-Hierarchie + Speicherisolation |
| Audit & Nachverfolgbarkeit | Schicht 8: Audit-Protokollierung (manipulationssicher) |
| Richtliniendurchsetzung | Schicht 9-10: Compliance-Richtlinien + Abteilungseingrenzung |
| Qualitätsmonitoring | Schicht 10: Qualitätsmonitoring + GovernanceScore |
Was als Nächstes kommt
Diese Einreichungen sind der Anfang, nicht das Ende. Während NIST AI-Agent-Governance-Standards entwickelt, wird JieGou weiterhin am Standardisierungsprozess teilnehmen. Unser Ziel: sicherstellen, dass die Standards für AI-Agenten die Tiefe widerspiegeln, die für Enterprise-Bereitstellungen erforderlich ist.
Besuchen Sie die NIST-Einreichungen-Seite. Erkunden Sie den 10-Schichten-Governance-Stack. Berechnen Sie Ihren GovernanceScore.