Alibaba Cloud erfüllt AIC4-Kriterien zum Besten von KI in dieser Cloud

Mit dem Kriterien-Katalog AIC4 (Artificial Intelligence Cloud Tafelgeschirr Compliance Criteria Catalogue) hat dasjenige Bundesamt zum Besten von Sicherheit in dieser Informationstechnik (BSI) im Februar 2021 Mindestanforderungen zum Besten von Provider formuliert, die Dienste rund um Künstliche Intelligenz in dieser Cloud feilbieten. Einem Betriebsprüfung, dieser die Einhaltung dieser Kriterien überprüft, hat sich jetzt unter ferner liefen dieser chinesische Cloudanbieter Alibaba Cloud siegreich unterzogen.

Durchgeführt hat dasjenige Betriebsprüfung die Wirtschaftsprüfungs- und Unternehmensberatungsgesellschaft PwC. Petra Justenhoven, Mitglied dieser Geschäftsleitung im Kontext PwC Deutschland, lässt sich mit den Worten zitieren: “Die Entgegennahme dieser Kriterien in den Bereichen Sicherheit, Zuverlässigkeit, Leistung und Systemfunktionalität, Datenqualität und -management, Tendenz sowie Erklärbarkeit war die Grundlage zum Besten von unsrige Prüfung im Kontext Alibaba. PwC bestätigt denn unabhängiger Prüfgerät die Einhaltung dieser Kriterien.“

Keine Prüfung durch dasjenige BSI

Nachher Informationen von Alibaba Cloud sind sie damit dasjenige erste nicht-deutsche Unternehmen, dasjenige die Kriterien von AIC4 erfüllt. Dies nachzuprüfen ist nicht simpel: Dies BSI selbst legt nur die Mindestkriterien unverzagt und führt selbst keine Audits durch und vergibt keine Siegel. Außerdem führt es keine verkettete Liste von auditierten Unternehmen oder vertrauenswürdigen Auditoren, wie es gen seiner Internetpräsenz ausführt. In Kapitel 4 des Kriterienkatalogs wird lediglich beschrieben, welche Bedingungen die Auditoren gerecht werden zu tun sein.

Weil dasjenige BSI die Prüfungen nicht selbst durchführt, schränkt es im Frequently asked questions-Bezirk seiner Internetpräsenz unter ferner liefen die Signifikanz irgendetwas ein: “Die Existenz eines Prüfberichts selber impliziert nicht notwendigerweise, dass Aspekte wie Robustheit, Performance, Zuverlässigkeit, Datenqualität, Erklärbarkeit oder Tendenz zeitgemäß zum Besten von eine vorliegende Ergreifung sind. Es liegt deshalb in dieser Hand dieser Nutzer, die durch den Prüfbericht geschaffene Transparenz zu nutzen und eine eigene Risikobewertung durchzuführen, ob dasjenige Niveau dieser Informationssicherheit des KI-Tafelgeschirr unter Berücksichtigung dieser geplanten Ergreifung ausreicht.”

Mit dem Auditieren hat Alibaba Cloud mittlerweile eine gewisse Routine: Neben… einem Betriebsprüfung zum Besten von den C5-Kriterienkatalog des BSI nach sich ziehen sie sich schon siegreich unterzogen. Neu in dieser verkettete Liste dieser erfolgreichen Audits ist die dritte Stufe dieser neuesten Version des “Trusted Information Security Assessment Exchange (TISAX)”, eines Kriterienkatalogs des Verbands dieser Automobilindustrie (VDA).

(jam)