Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit der „AI Audit and Assurance Assessment Architecture“ (kurz: A5) einen neuen, modularen Rahmen zur systematischen und standardisierten Bewertung der Vertrauenswürdigkeit von KI-Systemen vorgestellt. Erste Dokumente stehen ab sofort als Community-Draft zur Verfügung.

Künstliche Intelligenz (KI) durchdringt zunehmend alle Bereiche von Wirtschaft, Staat und Gesellschaft. Mit der wachsenden Verbreitung und Komplexität von KI-Anwendungen steigt jedoch auch der Aufwand für Unternehmen und Organisationen, regulatorische Vorgaben – wie etwa den EU AI Act oder den Cyber Resilience Act – rechtssicher und nachvollziehbar zu erfüllen. Genau hier setzt das BSI mit dem neuen A5-Rahmenwerk an.

Worum geht es beim A5-Framework?

Der A5 richtet sich an alle Akteure entlang der gesamten KI-Wertschöpfungskette – von der Entwicklung über den Betrieb und die Aufsicht bis hin zur Beschaffung. Das Ziel ist es, technische Vertrauenswürdigkeit ( Trustworthiness) messbar, vergleichbar und transparent zu machen.

Zu den zentralen Bestandteilen des ersten veröffentlichten Community-Drafts gehören:

• Horizontales Basismodul: Technologie- und anwendungsunabhängige Prüfkriterien für den grundlegenden Vertrauensnachweis.
• Prüfmethodik: Angelehnt an den bewährten C5-Katalog (Cloud Computing Compliance Control Catalog) und gestützt auf den internationalen Standard ISAE 3000.
• Betriebsmodul Cloud-Infrastruktur: Stellt eine wichtige Querverbindung zum C5 her und adressiert Cloud-spezifische Sicherheitsaspekte von KI.
• Maschinenlesbarkeit: Die Kriterien werden sowohl dokumentenbasiert als auch im OSCAL-Format bereitgestellt, wodurch eine nahtlose Integration in bestehende Compliance-Werkzeugketten möglich wird.

Mitgestalten: Laufende Kommentierungsphase

Das BSI setzt bei der Entwicklung des A5 auf einen engen Dialog mit der Fachwelt. Interessierte Unternehmen, Expertinnen und Experten sowie Organisationen sind dazu aufgerufen, den Community-Draft zu prüfen und Feedback einzureichen.

Anmerkungen und Anregungen können bis zum 31. August 2026 über den bereitgestellten Kommentierungsbogen per E-Mail an das BSI (aisecurity@bsi.bund.de) übermittelt werden.

Weiterführende Links

• Offizielle BSI-Projektseite zum A5
• Download der Entwürfe und der Kommentierungstabelle direkt über das BSI-Portal.