BSI veröffentlicht Community Draft des A5

Mit der AI Audit and Assurance Assessment Architecture (A5) entwickelt das BSI eine modulare und erweiterbare Prüfarchitektur für KI-Systeme. Der nun veröffentlichte Community Draft richtet sich an alle Akteure entlang der KI-Wertschöpfungskette und soll die Bewertung der Vertrauenswürdigkeit von KI-Systemen unterstützen. Interessierte können den Kommentierungsbogen bis zum 31. August 2026 kommentieren und ihre Anmerkungen per E-Mail an aisecurity@bsi.bund.de einreichen.

Mit der zunehmenden Verbreitung von Künstlicher Intelligenz steigen auch die regulatorischen Anforderungen an deren Einsatz. Die vom BSI entwickelte AI Audit and Assurance Assessment Architecture (A5) unterstützt Unternehmen, Behörden und weitere Akteure dabei, die Vertrauenswürdigkeit von KI-Systemen systematisch und standardisiert zu bewerten. Der A5 bietet hierfür Kriterien und Methoden, die sich an Anforderungen des EU AI Act, des Cyber Resilience Act sowie weiterer Standards orientieren und einen nachvollziehbaren Nachweis technischer Vertrauenswürdigkeit ermöglichen.

Die A5-Kriterien basieren auf den Strukturvorgaben der BSI-Stand-der-Technik-Bibliothek und werden zusätzlich im internationalen Sicherheitsstandard OSCAL maschinenlesbar bereitgestellt. Dadurch können sie unkompliziert in bestehende OSCAL-basierte Compliance- und Prüfwerkzeuge integriert und für die Unterstützung von Audits und Konformitätsbewertungen genutzt werden.

Das BSI hat mit einem ersten horizontalen Basismodul technologie- und anwendungsunabhängige A5-Prüfkriterien für KI-Systeme veröffentlicht. Die zugrunde liegende Prüfmethodik orientiert sich am etablierten C5-Katalog des BSI und dem internationalen Prüfstandard ISAE 3000. Zudem schafft das A5-Betriebsmodul „Cloud-Infrastruktur“ eine direkte Verbindung zum C5-Katalog und fördert so die Konsistenz bei Prüf- und Compliance-Anforderungen.

Der A5 wurde im Rahmen des BSI-Projekts AICRID entwickelt und vereint Erkenntnisse aus nationalen und internationalen Standards, Regelwerken, Best Practices sowie weiteren BSI-Initiativen. Durch die kontinuierliche Weiterentwicklung und Erprobung des Frameworks reagiert das BSI auf die dynamischen Anforderungen im KI-Bereich und schafft eine wichtige Grundlage zur Bewertung und Förderung der Vertrauenswürdigkeit von KI-Systemen.