Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Community Draft der AI Audit and Assurance Assessment Architecture (A5) veröffentlicht und damit die Konsultationsphase gestartet. A5 soll einen standardisierten Rahmen für die Prüfung vertrauenswürdiger KI-Systeme schaffen. Anmerkungen zum Entwurf können bis zum 31. August 2026 eingereicht werden.
Der Prüfrahmen richtet sich an alle Akteure entlang der KI-Wertschöpfungskette, darunter Anbieter, Betreiber sowie Personen, die für Entwicklung, Betrieb oder Aufsicht von KI-Systemen verantwortlich sind. Ziel ist es, Organisationen bei der Bewertung von KI-Risiken und der Erfüllung regulatorischer Anforderungen zu unterstützen.
Der Entwurf dürfte insbesondere für Organisationen relevant sein, die sich derzeit mit der Umsetzung des EU AI Acts oder dem Aufbau von AI-Governance- und AI-Assurance-Prozessen beschäftigen.
Mit A5 stellt das BSI erstmals Kriterien und eine Prüfmethodik zur Verfügung, um Vertrauenswürdigkeit von KI-Systemen systematisch zu bewerten und nachzuweisen. Die ersten veröffentlichten Kriterien bilden ein technologie- und anwendungsunabhängiges Basismodul. Die Prüfmethodik orientiert sich am etablierten C5-Ansatz des BSI und basiert auf dem internationalen Prüfungsstandard ISAE 3000.
Klassische IT-Sicherheitsansätze reichen für KI-Systeme allein nicht mehr aus. Mit A5 adressiert das BSI diese besonderen Anforderungen und schafft einen Rahmen für deren systematische Bewertung. Der offene Konsultationsprozess ist aus unserer Sicht ein wichtiger Schritt, um einen praxistauglichen und breit akzeptierten Standard zu schaffen. Daran werden wir uns aktiv beteiligen.
Maximilian Müller, Principal usd Security Consulting | AI Governance
