Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die finale Abschlussstudie des Projekts „AICRIV-Finanz“ veröffentlicht. Sie ersetzt die im Mai 2025 publizierte Vorabversion und erweitert diese um zentrale Inhalte. Insbesondere die Auswahl und Anwendung von Prüfwerkzeugen sowie die Einbettung von Prüfprozessen in den KI-Lebenszyklus wurden erweitert.
Strukturierter Prüfkatalog
Ziel des Projekts ist es, einheitliche Prüfkriterien und Methoden zur Bewertung von KI-Systemen im Finanzsektor zu entwickeln und validieren. Die Studie adressiert die wachsende Bedeutung von Künstlicher Intelligenz für Prozesse, Entscheidungsfindung und Risikomanagement sowie die damit verbundenen neuen Herausforderungen für Aufsicht und Regulierung. Im Mittelpunkt steht ein strukturierter Prüfkatalog, der regulatorische, operative und technische Perspektiven der KI-Prüfung zusammenführt. Ergänzend beschreibt und vergleicht ein Werkzeugkatalog geeignete Softwarelösungen zur systematischen Prüfung der Kriterien.
Erstmals integriert die Abschlussstudie zudem eine durchgängige Betrachtung des KI-Lebenszyklus. Sie zeigt auf, wie Prüfungen von der Entwicklung über die Inbetriebnahme bis zum laufenden Betrieb kontinuierlich und effizient umgesetzt werden können. Außerdem stellt sie dar, wie eine erneute und verkürzte Prüfung durchgeführt werden kann, wenn sich Regularien oder der Stand der Technik ändern.
Die Inhalte basieren auf zwei realen Anwendungsfällen aus dem Finanzsektor. Das ist zum einen ein neuartiges, KI-basiertes Modell zur Einschätzung der Bonität von Kreditkunden, ein sogenanntes „IRB-Rating Challenger Modell“. Zum anderen wurde eine automatisierte LLM-basierte Überprüfung von Nachhaltigkeitsberichten mit ESG-Daten betrachtet.
Methodische Impulse über den Sektor hinaus
Die Inhalte wurden jedoch bewusst so strukturiert, dass sie auf andere Sektoren übertragbar sind. Der Prüfkatalog kann daher auch in anderen Domänen als Orientierung und Ausgangspunkt für eigene Prüfverfahren dienen, insbesondere bei vergleichbaren regulatorischen oder sicherheitskritischen Anforderungen. Damit liefert die Studie nicht nur branchenspezifische Ergebnisse, sondern auch methodische Impulse für eine domänenübergreifende Standardisierung der KI-Prüfung.
Der AICRIV-Finanz ermöglicht KI-Systeme konsistent, nachvollziehbar und technisch fundiert zu bewerten. Er ist ein umfassendes und praxisnahes Rahmenwerk und stärkt den verantwortungsvollen Einsatz von KI. Teile des Prüfkatalogs sind in die A5 Prüfarchitektur des BSI eingeflossen. Im Unterschied zum derzeitigen Stand des A5 ermöglicht AICRIV-Finanz das Self-Assesment von KI-Systemen anhand von konkreten, technischen Prüfkriterien. Der A5 ermöglicht eine Attestierung durch Dritte.