Wie kann die technische Vertrauenswürdigkeit von KI-Systemen nachvollziehbar bewertet werden? Das Bundesamt für Sicherheit in der Informationstechnik arbeitet dafür an einer neuen Prüfmethodik: der AI Audit and Assurance Assessment Architecture, kurz A5. Nun liegt ein erster Community Draft vor, zu dem Stakeholder und interessierte Experten Rückmeldungen einreichen können.
A5 soll Akteure entlang der gesamten KI-Wertschöpfungskette unterstützen. Dazu gehören Anbieter, Betreiber sowie Personen, die mit Entwicklung, Betrieb und Aufsicht von KI-Systemen befasst sind. Ziel ist eine systematische und standardisierte Bewertung technischer Vertrauenswürdigkeit. Der Prüfkatalog soll damit Orientierung schaffen, wo KI-Systeme nicht nur leistungsfähig, sondern auch nachvollziehbar, überprüfbar und belastbar abgesichert sein müssen.
Kommentare und Anregungen zum Entwurf nimmt das BSI bis zum 31. August 2026 entgegen. Die Rückmeldungen können über einen Kommentierungsbogen oder per E-Mail an aisecurity@bsi.bund.de eingereicht werden. Die bislang verfügbaren A5-Module sind über einen Übersichtsartikel auf der BSI-Website gebündelt.
Der neue Prüfkatalog steht in einem regulatorischen Umfeld, das für Anbieter und Betreiber von KI-Systemen zunehmend wichtiger wird. Das BSI nennt dabei unter anderem den EU AI Act, den Cyber Resilience Act sowie weitere Standards. A5 soll in diesem Kontext einen Rahmen bieten, um technische Vertrauenswürdigkeit nachvollziehbar zu transportieren.
Erarbeitet wurde der Prüfkatalog im Rahmen des BSI-Projekts „AICRID – Entwicklung von Prüfkriterien und Prüfmethoden für KI-Systeme“. Strukturell orientiert sich A5 an den Konventionen der Stand-der-Technik-Bibliothek des BSI. Die Umsetzung erfolgt sowohl dokumentenbasiert als auch maschinenlesbar im internationalen Standard OSCAL für Sicherheitsanforderungen. Dadurch können die A5-Kriterien auch in bestehende OSCAL-basierte Werkzeuge zur Compliance-Bearbeitung und Prüfunterstützung eingebunden werden.
In der Methodik knüpft A5 zudem an den bereits etablierten Kriterienkatalog für Cloud-Computing C5 an. Eine wichtige Verbindung besteht über das Betriebsmodul Cloud-Infrastruktur, das eine zentrale Querverbindung zum C5 herstellt. Wie der C5 soll auch der A5 künftig weiter erprobt, erweitert und aktualisiert werden.