𝗠𝗲𝗵𝗿 𝗧𝗿𝗮𝗻𝘀𝗽𝗮𝗿𝗲𝗻𝘇 𝗳𝘂̈𝗿 𝗞𝗜-𝗦𝘆𝘀𝘁𝗲𝗺𝗲: 𝗚𝟳 𝘃𝗲𝗿𝗼̈𝗳𝗳𝗲𝗻𝘁𝗹𝗶𝗰𝗵𝘁 𝗥𝗶𝗰𝗵𝘁𝗹𝗶𝗻𝗶𝗲 𝘇𝘂𝗿 „𝗦𝗼𝗳𝘁𝘄𝗮𝗿𝗲 𝗕𝗶𝗹𝗹 𝗼𝗳 𝗠𝗮𝘁𝗲𝗿𝗶𝗮𝗹𝘀 𝗳𝗼𝗿 𝗔𝗜“

Wissenswertes am Mittwoch: Tipps, Trends und News rund um Digitalisierung

Herzlich willkommen zu unserem wöchentlichen Update! Hier finden Sie wertvolle Lese-Tipps, spannende Podcast-Empfehlungen sowie aktuelle Trends und Neuigkeiten aus der Politik zum Thema Digitalisierung.

SBOM for AI – Mehr Transparenz für KI-Systeme

KI-Systeme werden immer komplexer. Gerade generative oder agentische KI-Anwendungen bestehen häufig aus vielen verschiedenen Komponenten: Modellen, Trainingsdaten, Schnittstellen, Software-Bibliotheken und weiteren Abhängigkeiten. Für Unternehmen wird es dadurch schwieriger nachzuvollziehen, welche Bestandteile in einem KI-System tatsächlich eingesetzt werden.
Genau hier setzt die sogenannte Software Bill of Materials for AI, kurz SBOM for AI, an. Gemeint ist eine Art digitale Stückliste für KI-Systeme. Sie soll transparent machen, aus welchen Komponenten eine KI-Anwendung besteht und welche Abhängigkeiten, Datenquellen oder Risiken damit verbunden sein können.

Nach einer gemeinsamen Vision im Juni 2025 haben die Cybersicherheitsbehörden der G7-Staaten und die EU-Kommission nun eine Richtlinie zu Mindestanforderungen an eine SBOM for AI veröffentlicht. Erarbeitet wurde sie unter Federführung des Bundesamt für Sicherheit in der Informationstechnik (BSI) und der italienischen Cybersicherheitsbehörde ACN.

Warum ist das wichtig?
Eine SBOM for AI kann Organisationen dabei unterstützen, eingesetzte KI-Komponenten besser nachzuvollziehen, Schwachstellen und Abhängigkeiten schneller zu erkennen, Risiken entlang der KI-Lieferkette besser zu bewerten, Trainingsdaten, mögliche Verzerrungen und Datenquellen transparenter zu machen sowie KI-Systeme über ihren gesamten Lebenszyklus hinweg sicherer zu betreiben.

Gerade für kleine und mittlere Unternehmen kann diese Entwicklung relevant werden. Denn wer KI-Anwendungen einsetzt oder perspektivisch einführen möchte, sollte nicht nur auf Funktionalität achten, sondern auch auf Transparenz, Sicherheit und Nachvollziehbarkeit.
Die Richtlinie zeigt: KI-Cybersicherheit endet nicht beim fertigen System. Sie beginnt bereits bei der Frage, welche Komponenten, Daten und Abhängigkeiten im Einsatz sind.

Die SBOM for AI ist ein wichtiger Schritt hin zu mehr Transparenz und Risikobewusstsein beim Einsatz von KI. Für Unternehmen kann sie künftig eine hilfreiche Grundlage sein, um KI-Systeme sicherer, nachvollziehbarer und verantwortungsvoller einzusetzen.

Den ganzen Bericht finden Sie auf der Webseite des BSI.