BSI veröffentlicht Abschlussstudie zu KI-Prüfkriterien im Finanzsektor

Das BSI hat die Abschlussstudie des Projekts „AICRIV-Finanz“ veröffentlicht und damit einen strukturierten Prüfkatalog für KI-Systeme im Finanzsektor vorgelegt. Die finale Fassung erweitert die Vorabversion aus dem Mai 2025 insbesondere um die Auswahl und Anwendung von Prüfwerkzeugen sowie die Einbettung von Prüfprozessen in den KI-Lebenszyklus.

Das Bundesamt für Sicherheit in der Informationstechnik veröffentlichte die Abschlussstudie am 30.07.2026. Sie knüpft an die im Mai 2025 vorgelegte Vorabversion an. Nach Angaben des BSI wurde der Bericht inhaltlich vor allem bei Prüfwerkzeugen und bei der Einbettung von Prüfprozessen in den KI-Lebenszyklus erweitert. Das Projekt „AICRIV-Finanz“ soll einheitliche Prüfkriterien und Methoden zur Bewertung von KI-Systemen im Finanzsektor entwickeln und validieren.

Strukturierter Prüfkatalog für KI-Systeme

Im Mittelpunkt der Studie steht ein strukturierter Prüfkatalog, der regulatorische, operative und technische Aspekte der KI-Prüfung zusammenführt. Ergänzt wird er durch einen Werkzeugkatalog, der geeignete Softwarelösungen zur systematischen Prüfung der Kriterien beschreibt und vergleicht. Das BSI ordnet die Ergebnisse insbesondere in den Kontext von Prozessen, Entscheidungsfindung und Risikomanagement im Finanzsektor ein.

Erweiterungen gegenüber der Vorabversion

Mit der Abschlussstudie hat das BSI die frühere Fassung gezielt ausgebaut. Zu den genannten Ergänzungen zählen die Auswahl und Anwendung von Prüfwerkzeugen sowie die Einbettung von Prüfprozessen in den KI-Lebenszyklus. Damit adressiert die Behörde Anforderungen an die Prüfung von KI-Systemen in einem stark regulierten Umfeld.

Die Veröffentlichung soll eine Grundlage dafür bieten, KI-Systeme im Finanzbereich strukturierter zu bewerten. Zugleich verweist das BSI auf neue Herausforderungen, die sich für Aufsicht und Regulierung beim Einsatz solcher Systeme ergeben.