---
title: CCN veröffentlicht neue Sicherheitsbewertungsmethode für KI-Produkte
url: https://www.elseif.net/de/ccn-veroffentlicht-neue-sicherheitsbewertungsmethode-fur-ki-produkte
published: 2026-11-06T12:04:07+00:00
language: de
section: Modelle
source: https://www.redseguridad.com/actualidad/organismos-ciberseguridad/el-ccn-desarrolla-esp-ia-para-la-seguridad-de-productos-con-ia_20261103.html
organizations: CCN, OWASP
publisher: elseif
---

# CCN veröffentlicht neue Sicherheitsbewertungsmethode für KI-Produkte

Das Nationale Kryptologische Zentrum (CCN) hat die Leitlinie CCN-STIC-2011 unter dem Titel „Methode zur Sicherheitsbewertung von Produkten, Künstliche Intelligenz“ (ESP-IA) veröffentlicht. Diese Publikation umfasst zwei Anhänge: eine Vorlage für die Sicherheitserklärung und eine Vorlage für den technischen Bewertungsbericht.

Ziel des CCN ist es, auf Risiken in KI-Produkten zu reagieren, die durch herkömmliche Bewertungen nicht abgedeckt werden. Der Fokus liegt auf Schwachstellen im Zusammenhang mit dem Lernen der Systeme, der Interpretation von Anweisungen, dem Speichern von Informationen und der Ausführung von Aktionen.

Die Leitlinie berücksichtigt Bedrohungen wie die Umgehung von Entscheidungen, die Injektion von Anweisungen, das Vergiften von Daten, die Extraktion des Modells, den Verlust geschützter Informationen, die Erschöpfung von Ressourcen und den Missbrauch von Werkzeugen durch agentische Systeme. Zwei wesentliche Prinzipien werden integriert: die menschliche Aufsicht vor der Ausführung kritischer oder irreversibler Aktionen sowie die Nachverfolgbarkeit zur späteren Rekonstruktion des KI-Verhaltens.

Der Bewertungsprozess passt sich den Merkmalen jedes Produkts an. Der Hersteller beschreibt seine Architektur und beantwortet einen Fragebogen zu den KI-Fähigkeiten. Auf dieser Grundlage bestimmt eine Anwendbarkeitsmatrix, welche der 27 vorgesehenen Anforderungen erfüllt werden müssen. Ein vom CCN akkreditiertes und ermächtigtes Labor prüft jede anwendbare Anforderung und führt zusätzliche Penetrationstests durch, wobei die OWASP AI Testing Guide und aktuelle Angriffstechniken als Referenz dienen. Die neue Methode schafft einen gemeinsamen Rahmen, damit Hersteller, Labore und Anwenderorganisationen die Sicherheit von KI-Produkten bewerten und Vertrauen in die Nutzung der neuen Technologien stärken können.