BSI lässt Banken ihre KI-Modelle künftig selbst zertifizieren

Das BSI hat die finale Abschlussstudie zu AICRIV-Finanz veröffentlicht und um einen Werkzeugkatalog sowie eine durchgängige Lebenszyklus-Betrachtung erweitert. Getestet wurde der Prüfkatalog an einem IRB-Rating-Challenger-Modell und einer LLM-gestützten ESG-Prüfung. Neu und für IT-Leiter relevant: Ein Self-Assessment ersetzt künftig die externe Drittprüfung.

Prüfkatalog und Werkzeugkatalog

Das Bundesamt für Sicherheit in der Informationstechnik hat den Abschlussbericht des Projekts AICRIV-Finanz vorgelegt. Er ersetzt die im Mai 2025 veröffentlichte Vorabversion und baut sie an zwei Stellen deutlich aus: bei der Auswahl und Anwendung konkreter Prüfwerkzeuge und bei der Einbettung von Prüfprozessen in den KI-Lebenszyklus. Kern des Dokuments bleibt ein strukturierter Prüfkatalog, der regulatorische, operative und technische Sichtweisen auf KI-Systeme zusammenführt.

Ein ergänzender Werkzeugkatalog beschreibt und vergleicht Softwarelösungen, mit denen sich die einzelnen Kriterien systematisch prüfen lassen – für Teams, die nicht bei Null anfangen wollen, ein direkter Ausgangspunkt für die Tool-Auswahl.

AICRIV-Finanz (AI Criteria definition and Validation) ist ein Projekt und ein darauf basierender Prüfkatalog des BSI zur systematischen Bewertung von Systemen der Künstlichen Intelligenz (KI) im Finanz- und Versicherungssektor.“

Prüfung entlang des gesamten Lebenszyklus

Erstmals bildet die Studie den KI-Lebenszyklus durchgängig ab: von der Entwicklung über die Inbetriebnahme bis zum laufenden Betrieb. Beschrieben wird auch, wie eine verkürzte Nachprüfung aussehen kann, wenn sich Regularien oder der Stand der Technik ändern – relevant für jedes Modell-Monitoring, das nicht bei jeder Änderung eine komplette Prüfung von vorn durchlaufen soll.

Zwei Praxisfälle als Grundlage

Die Inhalte stützen sich auf zwei reale Anwendungsfälle aus dem Finanzsektor. Zum einen ein KI-basiertes IRB-Rating-Challenger-Modell zur Einschätzung der Bonität von Kreditkunden, zum anderen eine automatisierte, LLM-gestützte Überprüfung von Nachhaltigkeitsberichten anhand von ESG-Daten. Beide Fälle dienten dazu, den Prüfkatalog nicht nur theoretisch zu formulieren, sondern an konkreten Modellarchitekturen zu validieren.

Self-Assessment statt Drittprüfung

Teile des Prüfkatalogs sind bereits in die A5-Prüfarchitektur des BSI eingeflossen. Der entscheidende Unterschied: Während A5 eine Attestierung durch Dritte vorsieht, ermöglicht AICRIV-Finanz ein Self-Assessment – Banken und Versicherer bewerten ihre KI-Systeme anhand konkreter technischer Kriterien selbst ohne externen Prüfer. Für IT-Abteilungen bedeutet das mehr Kontrolle über Zeitplan und Tiefe der Prüfung, aber auch die volle Verantwortung für ein Ergebnis, das bislang gern an Dritte delegiert wurde.

Auch außerhalb der Finanzbranche nutzbar

Der Prüfkatalog wurde bewusst so aufgebaut, dass er sich auf andere Branchen übertragen lässt, insbesondere dort, wo vergleichbare regulatorische oder sicherheitskritische Anforderungen gelten. AICRIV-Finanz liefert damit nicht nur ein sektorspezifisches Ergebnis, sondern auch eine methodische Vorlage für die Standardisierung von KI-Prüfungen über den Finanzsektor hinaus. dk