BSI veröffentlicht Community Draft des Prüfkatalogs A5 für vertrauenswürdige KI-Systeme

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Community Draft der AI Audit and Assurance Assessment Architecture (A5) zur Kommentierung veröffentlicht. Der A5 legt den Grundstein für eine modulare und erweiterbare Prüfarchitektur für KI-Systeme und bietet Kriterien und Methodik zur systematischen und standardisierten Bewertung der Vertrauenswürdigkeit von KI-Systemen.

Der A5 richtet sich an alle Akteure entlang der KI-Wertschöpfungskette, von Anbietern über Betreiber bis hin zu Personen, die mit Entwicklung, Betrieb und Aufsicht betraut sind. Er unterstützt Stakeholder bei der Einhaltung regulatorischer Anforderungen wie dem EU AI Act und dem Cyber Resilience Act und ermöglicht die Integration in bestehende OSCAL-basierte Werkzeuge zur Compliance-Bearbeitung. Die Methodik orientiert sich am C5-Katalog des BSI und dem International Standard on Assurance Engagements 3000 (ISAE 3000).

Anmerkungen und Anregungen zum Community Draft können bis zum 31. August 2026 per E-Mail an aisecurity@bsi.bund.de gesendet werden.