维度网讯，德国联邦信息安全办公室（BSI）正在制定一套名为AI审计与保障评估架构（A5）的测试方法，用于评估人工智能系统的技术可信度。A5旨在为人工智能价值链上的参与者（包括供应商、运营商以及负责开发、运营和监管的人员）提供一套系统化、标准化的评估框架。该测试方法是在欧盟人工智能法案（EU AI Act）和网络弹性法案（Cyber Resilience Act）等监管要求及其他标准的背景下制定的，BSI希望借此使技术可信度以可追溯的方式传达。

A5采用模块化结构，借鉴了已有的云计算测试目录（C5），并通过云基础设施运行模块与其建立“核心交叉联系”。与C5类似，A5将持续进行测试、扩展和更新。该测试目录是在BSI的AICRID——人工智能系统测试标准与测试方法开发项目框架内制定的，遵循BSI技术标准库的结构惯例，并以文档形式和机器可读格式按照国际安全要求标准（OSCAL）实施，用户可将其集成到现有的OSCAL合规处理与测试支持工具中。

目前，A5的初稿已面向利益相关方和专家征集反馈。截至2026年8月31日，相关人员可通过评论表或发送电子邮件至aisecurity@bsi.bund.de提交意见与建议。BSI网站上的A5概览文章汇总了当前可用的A5模块链接。