Sign in

Medium Draft consultation EU Action required

BSI veröffentlicht Community Draft der A5-Prüfarchitektur für KI-Systeme

Original title: KI A5 Community Draft

Published
Source: bsi.bund.de
Effective
Not stated
Deadline
Framework: EU AI Act
Regulation (EU) 2024/1689 as amended by Regulation (EU) 2026/1744 source
in 23 days
New prohibitions on non-consensual intimate imagery and child sexual abuse material apply; earlier generative AI systems must meet the Article 50(2) marking duty source
Also: CRA

Why it matters

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Community Draft der A5 (AI Audit and Assurance Assessment Architecture) veröffentlicht, einer modularen Prüfarchitektur für die systematische und standardisierte Bewertung von KI-Systemen. Die A5 bietet Kriterien und Methodik zur Überprüfung der Vertrauenswürdigkeit von KI-Systemen im Kontext regulatorischer Anforderungen wie des EU AI Act und des Cyber Resilience Act. Stakeholder können bis zum 31. August 2026 Kommentare einreichen, um die Entwurfsfassung zu verbessern. Die A5-Kriterien sind maschinenlesbar im internationalen Standard OSCAL implementiert und können in bestehende Compliance-Werkzeuge integriert werden.

What changed

  • BSI veröffentlicht erstmals einen Community Draft der A5-Prüfarchitektur zur Bewertung der Vertrauenswürdigkeit von KI-Systemen
  • Das horizontale Basismodul der A5 enthält erste, technologie- und anwendungsunabhängige Kriterien für die Prüfung von KI-Systemen
  • Die A5-Kriterien sind im internationalen Standard OSCAL (Open Security Controls Assessment Language) dokumentenbasiert und maschinenlesbar umgesetzt
  • Das BSI orientiert sich bei der A5-Prüfmethodik an den etablierten ISAE 3000-Standards und an der Methodik des C5-Katalogs mit zentraler Verbindung zur Cloud-Infrastruktur
  • Stakeholder entlang der gesamten KI-Wertschöpfungskette (Anbieter, Betreiber, Entwickler, Betreiber, Aufsichtspersonen) können bis 31. August 2026 Kommentare einreichen

Who is affected

Alle Akteure in der KI-Wertschöpfungskette: KI-Anbieter, KI-Betreiber, Entwickler, Betreiber und Aufsichtspersonen; Organisationen, die KI-Systeme entwickeln, betreiben oder überwachen; EU-Jurisdiktion

What to do

Das BSI fordert Stakeholder auf, bis zum 31. August 2026 Kommentare zum A5-Community-Draft einzureichen.

Open the official document

AI-assisted summary of the official document; the official text prevails. Not legal advice.

More changes in EU AI Act