Das Bundesamt für Sicherheit in der Informationstechnik (BSI) evaluiert die KRITIS-Verordnung alle zwei Jahre, um Sicherheitsanforderungen an kritische Infrastrukturen und Cloud-Dienste kontinuierlich anzupassen, wie aus einem Heise-Business-Services-Dokument vom 12. September 2025 hervorgeht. Für Unternehmen, die KI-Systeme in regulierten Umgebungen oder Cloud-Infrastrukturen betreiben, bedeutet der zweijährige Evaluierungszyklus der BSI-KRITIS-Verordnung konkreten Handlungsbedarf: Compliance-Anforderungen können sich regelmäßig verschieben, sodass bestehende Sicherheitskonzepte nicht dauerhaft gültig bleiben. Entscheider müssen IT-Governance und Risikomodelle entsprechend flexibel aufsetzen, um bei jeder Überarbeitung des Regelwerks ohne aufwändige Nachsteuerung konform zu bleiben.
BSI C5-Katalog: Sicherheitsanforderungen für KI-Systeme in kritischen Infrastrukturen und Cloud-Diensten
Die BSI-Kritisverordnung wird alle zwei Jahre evaluiert, um eine flexible Anpassung der kritischen Dienstleistungen und Bereiche zu ermöglichen. Für Unternehmen, die KI-Systeme in sicherheitsrelevanten Umgebungen oder Cloud-Diensten betreiben, ergeben sich daraus konkrete Pflichten und Planungsanforderungen.
Was der BSI C5-Katalog für KI-Systeme bedeutet
Der Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik definiert Mindestanforderungen an die Informationssicherheit für Cloud-Dienste. In der Praxis dient er als Referenzrahmen für Auftraggeber aus Behörden, kritischen Infrastrukturen und dem regulierten Unternehmensumfeld, wenn sie Cloud-basierte Dienste beschaffen oder KI-Systeme auf externen Plattformen betreiben.
Mit dem zunehmenden Einsatz von KI-Systemen in Produktionsprozessen, der öffentlichen Verwaltung und in KRITIS-Sektoren wie Energie, Gesundheit oder Finanzdienstleistungen steigt die Bedeutung des C5 als konkretes Bewertungsinstrument für Anbieter und Nutzer solcher Systeme.
Vier praktische Implikationen für Entscheider
1. Regelmäßige Überprüfung der Compliance-Anforderungen einplanen
Der zweijährige Evaluierungszyklus der BSI-Kritisverordnung bedeutet, dass sich die geltenden Anforderungen an kritische Dienstleistungen und Bereiche regelmäßig ändern können. Unternehmen sollten ihre internen Compliance-Prozesse so aufsetzen, dass neue oder angepasste Anforderungen zeitnah in die Beschaffungs- und Betriebsprozesse einfließen. Wer KI-Systeme auf Cloud-Plattformen betreibt, muss sicherstellen, dass der jeweilige Anbieter nachweislich C5-konform ist. Weiterführende Einordnung bietet der Artikel BSI C5-Kriterienkatalog: Sicherheitsanforderungen für KI und KRITIS.
2. Testate und Nachweise von Cloud-Anbietern aktiv einfordern
Der C5 sieht vor, dass Cloud-Anbieter ihre Konformität durch unabhängige Testate nachweisen. Unternehmen im KRITIS-Umfeld sollten diese Nachweise bei der Auswahl und Verlängerung von Cloud- und KI-Dienstleistungen systematisch einfordern und dokumentieren. Fehlende oder veraltete Testate können bei Prüfungen durch Aufsichtsbehörden zu Problemen führen. Informationen zu Sicherheitsaudits im Unternehmenskontext finden sich im Artikel KI-Sicherheitsaudits bei DAX-Konzernen: BSI C5 und Pentests.
3. Zusammenspiel mit dem EU AI Act im Blick behalten
Der C5 ergänzt auf nationaler Ebene das europäische Regelwerk. Mit den Anforderungen des EU AI Act, insbesondere für Hochrisiko-KI-Systeme, entstehen Überschneidungen und Synergien bei Dokumentations-, Transparenz- und Sicherheitspflichten. Unternehmen profitieren davon, beide Rahmenwerke gemeinsam zu adressieren, anstatt separate Compliance-Strukturen aufzubauen. Eine Einordnung der EU-AI-Act-Anforderungen bietet der Artikel EU AI Act: Compliance-Anforderungen für KI-Anbieter.
4. Nutzenpotenziale regulatorischer Anforderungen erkennen
Regulatorische Anforderungen wie der C5 werden in der Praxis oft primär als Kostenfaktor wahrgenommen. Ein strukturierter Umgang mit den Kriterien kann jedoch dazu beitragen, IT-Infrastrukturen belastbarer zu gestalten und das Vertrauen von Kunden und Partnern zu stärken. Unternehmen, die Compliance als Teil ihrer Sicherheitsarchitektur verstehen, sind nach Einschätzung von Fachleuten besser auf Cyberangriffe und regulatorische Prüfungen vorbereitet. Grundlegende BSI-Richtlinien für KI-Systeme werden im Artikel BSI-Richtlinien 2025: Anforderungen an sichere KI-Systeme erläutert.
Einordnung für die Praxis
Für Unternehmen, die KI-Systeme in regulierten oder sicherheitskritischen Umgebungen einsetzen, ist der BSI C5-Katalog kein optionaler Leitfaden, sondern ein faktischer Beschaffungsstandard. Die Kombination aus dem zweijährigen Evaluierungszyklus der Kritisverordnung und den wachsenden Anforderungen aus dem EU AI Act erfordert eine kontinuierliche Überprüfung bestehender Verträge, Testate und interner Sicherheitskonzepte.
Wer KI-Dienste von externen Anbietern bezieht, sollte zudem prüfen, ob deren Sicherheitsversprechen durch unabhängige Prüfberichte belegt sind. Marketingaussagen allein reichen im regulierten Umfeld nicht aus.
Quellen
- Cybersicherheit und IT-Compliance im Unternehmen, Heise Business Services (September 2025)
- Nutzenpotenziale regulatorischer Anforderungen zur IT-Infrastruktur Compliance, Microsoft / Kranawetter (PDF)
Häufige Fragen
Was ist der BSI C5-Katalog und für wen gilt er?
Der BSI C5-Katalog (Cloud Computing Compliance Criteria Catalogue) definiert Mindestanforderungen an die Informationssicherheit von Cloud-Diensten. Er richtet sich an Cloud-Anbieter sowie an Unternehmen, die Cloud-Dienste nutzen, insbesondere solche, die als kritische Infrastrukturen eingestuft sind. Betreiber kritischer Infrastrukturen sind in Deutschland verpflichtet, angemessene Sicherheitsstandards nachzuweisen.
Wie wird die BSI-Kritisverordnung aktuell gehalten?
Die BSI-Kritisverordnung wird alle zwei Jahre evaluiert. So besteht eine flexible Möglichkeit, kritische Dienstleistungen und Bereiche an neue technische und wirtschaftliche Entwicklungen anzupassen. Für Unternehmen bedeutet das: Compliance ist kein einmaliger Prozess, sondern erfordert kontinuierliches Monitoring der regulatorischen Anforderungen.
Welche Rolle spielt der C5-Katalog bei KI-Systemen in der Cloud?
KI-Systeme, die als Cloud-Dienst betrieben werden, fallen unter die Anforderungen des C5-Katalogs, sobald sie in sicherheitsrelevanten oder regulierten Umgebungen eingesetzt werden. Der Katalog adressiert Bereiche wie Datensicherheit, Verfügbarkeit und Transparenz, die für KI-basierte Dienste besonders relevant sind, etwa hinsichtlich Nachvollziehbarkeit von Entscheidungen und Datenschutz.
Wie können Unternehmen Compliance-Anforderungen als Nutzen statt als Last verstehen?
Regulatorische Anforderungen wie der C5-Katalog lassen sich als Reifegradmodell nutzen: Unternehmen, die IT-Infrastruktur und Cloud-Dienste systematisch nach Sicherheitsstandards aufbauen, profitieren von erhöhter Resilienz und Vertrauen bei Kunden und Partnern. Compliance kann so ein messbarer Wettbewerbsvorteil sein, insbesondere im B2B-Umfeld mit strengen Anforderungen an Lieferkettensicherheit.
Was müssen Entscheider bei der Auswahl von KI-Cloud-Diensten für kritische Infrastrukturen beachten?
Entscheider sollten prüfen, ob ein KI-Cloud-Anbieter ein aktuelles C5-Testat vorweisen kann. Zudem sind vertragliche Regelungen zu Datenverarbeitung, Verfügbarkeitsgarantien und Incident-Response relevant. Da die Kritisverordnung regelmäßig evaluiert wird, empfiehlt sich zudem eine vertragliche Anpassungsklausel, die neue regulatorische Vorgaben automatisch berücksichtigt.
Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.
