BSI A5 - AI Audit and Assurance Assessment Architecture

Mit der AI Audit and Assurance Assessment Architecture (A5) legt das BSI den Grundstein für eine modulare und erweiterbare Prüfarchitektur für KI-Systeme. A5 richtet sich dabei an alle Akteure entlang der KI-Wertschöpfungskette. Das sind z.B. die mit Entwicklung, Betrieb, Aufsicht und Beschaffung betrauten Personen. Diese unterstützt A5 mit Kriterien und Methodik bei der systematischen und standardisierten Bewertung der KI-Vertrauenswürdigkeit und bietet einen Rahmen, diese technische nachvollziehbar entlang der Technologiewertschöpfungskette zu transportieren.

A5-Kriterien orientieren sich an den strukturellen Konventionen der Stand-der-Technik-Bibliothek des BSI. Sie werden sowohl dokumentenbasiert als auch maschinenlesbar im OSCAL-Format veröffentlicht. Dies ermöglicht Stakeholdern die Einbindung der Kriterien in bestehende OSCAL-basierte Werkzeugketten zur Compliance-Bearbeitung und Prüfunterstützung. Das BSI hat derzeit erste A5-Kriterien, die einen technologie- und anwendungsunabhängigen Prüfkontext adressieren, als horizontales Basismodul zusammengestellt und veröffentlicht.

Ebenfalls verfügbar ist eine A5-Prüfmethodik, die sich an der bewährten Prüfmethodik des C5 (Cloud Computing Compliance Control Catalogue) orientiert. Die A5-Prüfmethodik stützt sich auf den international etablierten Prüfungsstandard ISAE 3000. Über das Betriebsmodul Cloud-Infrastruktur stellt der A5 eine wichtige Querverbindung zum C5 her.