Mit der Veröffentlichung der AI Audit and Assurance Assessment Architecture (A5) hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Grundstein für eine modulare und erweiterbare Prüfarchitektur gelegt, die die technische Vertrauenswürdigkeit von KI-Systemen belegbar macht. In einer Zeit, in der KI-Anwendungen alle Bereiche von Staat, Wirtschaft und Gesellschaft transformieren, adressiert dieser Community Draft den dringenden Bedarf an systematischen und standardisierten Bewertungsgrundlagen. Der A5-Ansatz bündelt Kriterien und Methodik, um Akteuren entlang der gesamten Wertschöpfungskette – von der Entwicklung über die Beschaffung bis hin zur Aufsicht – ein belastbares Rahmenwerk zur Verfügung zu stellen.
Modularer Aufbau und technisches Fundament der A5-Kriterien
Die Architektur der A5-Kriterien zeichnet sich durch eine strikte Modularität aus, die ein Horizontales Trustworthiness Basismodul mit vertikalen Modulen wie dem Betriebsmodul Cloud-Infrastruktur kombiniert. Während das Basismodul technologische und anwendungsunabhängige Anforderungen an Dimensionen wie Robustheit, Transparenz und menschliche Aufsicht definiert, adressieren vertikale Module spezifische Betriebskontexte. Ein besonderes technisches Merkmal ist die Bereitstellung im maschinenlesbaren OSCAL-Format, was die Integration in automatisierte Compliance-Pipelines und die tool-basierte Zuordnung von Kontrollen zu regulatorischen Anforderungen ermöglicht.
Methodische Synergien zwischen A5, C5 und ISAE 3000
In der praktischen Anwendung greift die A5-Prüfmethodik auf den international etablierten Standard ISAE 3000 zurück, wodurch KI-Prüfungen nahtlos in den bestehenden Audit-Rahmen für Informationssicherheit eingebettet werden. Dabei besteht eine enge technische und organisatorische Verknüpfung zum Cloud-Kriterienkatalog (C5) des BSI, insbesondere wenn KI-Systeme auf Cloud-Infrastrukturen betrieben werden. Das spezifische Cloud-Modul fordert explizit den Nachweis der infrastrukturellen Vertrauenswürdigkeit, wobei ein bestehendes C5-Testat als anerkannter Compliance-Nachweis herangezogen werden kann. Diese methodische Konsistenz erlaubt es Wirtschaftsprüfern, Prüfungen mit hinreichender Sicherheit durchzuführen und Dokumentationen parallel für verschiedene Berichtsstandards aufzusetzen.
Operationalisierung der EU KI-Verordnung und des CRA
Der A5 dient als wesentliches Instrument zur Operationalisierung der Anforderungen aus der europäischen KI-Verordnung (KI-VO) sowie dem Cyber Resilience Act. Durch die detaillierte Ausformulierung von Prüfkriterien für sechs Praktiken – von der Governance über Design und Deployment bis hin zum Retirement – werden abstrakte rechtliche Prinzipien in prüfbare Kontrollen übersetzt. Das Rahmenwerk unterstützt Organisationen maßgeblich bei der Durchführung von Grundrechte-Folgenabschätzungen (FRIA), indem es beispielsweise Kriterien für den Umgang mit Bias-Risiken und Diskriminierung bereitstellt. Die klare Rollendifferenzierung zwischen Anbieter und Betreiber im A5-Katalog spiegelt dabei die regulatorische Verantwortungsverteilung wider.
Schlussfolgerungen für die KI-Wertschöpfungskette
Die Einführung der A5-Architektur lässt sich als systematischer Versuch werten, die oftmals abstrakten Zielvorgaben europäischer Regulierung in eine konkret anwendbare Prüfsystematik zu überführen. Für Akteure entlang der Wertschöpfungskette bietet dieser Ansatz die Möglichkeit, technische Vertrauenswürdigkeit jenseits bloßer Eigenerklärungen auf Basis international anerkannter Standards wie ISAE 3000 zu bewerten. Insbesondere im Hinblick auf die kommenden Verpflichtungen der KI-VO und des Cyber Resilience Acts kann das Rahmenwerk dazu beitragen, bestehende Auslegungsspielräume zu präzisieren und damit die Rechtsunsicherheit bei der praktischen Umsetzung technischer Anforderungen zu verringern. Durch die strikte Modularität und die maschinenlesbare Bereitstellung im OSCAL-Format wird zudem eine Grundlage geschaffen, Compliance-Anforderungen nicht als isolierte Projekte, sondern als prozessualen Bestandteil des unternehmensweiten Risikomanagements zu verankern.
Fazit
Zusammenfassend stellt die A5-Prüfarchitektur ein Instrumentarium dar, das den Übergang von regulatorischen Visionen zur technischen Operationalisierbarkeit von KI-Systemen unterstützen kann. Auch wenn sich das Rahmenwerk als Community-Draft noch in einer Entwicklungsphase befindet (Kommentierungen sind bis zum 31. August möglich), bietet es bereits jetzt eine wesentliche Orientierungshilfe für die Identifikation prüfungsrelevanter Kontrollen. Es fungiert somit als technische Brücke, um die Anforderungen an eine vertrauenswürdige künstliche Intelligenz in einem dynamischen rechtlichen Umfeld systematischer erfassbar und bewertbar zu machen. Für die Fachwelt der Informationssicherheit und Compliance markiert der A5 damit einen wichtigen Schritt hin zu einer standardisierten Nachweisführung in der KI-Governance.
KI-Compliance aus einer Hand
Künstliche Intelligenz rechtssicher nutzen & entwickeln
- KINAST KI-Beratung
- KINAST externer KI-Beauftragter
- KINAST KI-Kompetenz-Schulungen
