AICPA und AIUC kombinieren SOC-2-Berichte mit der AIUC-1-Zertifizierung

Das American Institute of CPAs und die Artificial Intelligence Underwriting Company kündigten am 19. Oktober 2026 eine gemeinsame Zertifizierung zur unabhängigen Prüfung an, die einen SOC-2-Bericht mit der AIUC-1-Zertifizierung verbindet. Sie wird als einzelner Bericht aus einem von einem CPA geleiteten Prüfungsauftrag erstellt, der KI-Systeme und KI-Agenten umfasst.

Die Organisationen bezeichneten die Zertifizierung als erste umfassende, unabhängige Prüfung von Geschäftsrisiken im Zusammenhang mit KI-Systemen und KI-Agenten. Der Ankündigung zufolge basiert das Angebot auf Standards und Rahmenwerken, die von den beiden Partnern entwickelt wurden und von Tausenden Unternehmen weltweit genutzt werden. Im vergangenen Jahr erhielten mehr als 40.000 Organisationen eine SOC-2-Bestätigung oder eine AIUC-1-Zertifizierung.

„Unternehmen haben erheblich in KI investiert, und Investoren, Kunden sowie andere Interessengruppen verdienen einen umfassenderen, objektiven Einblick darin, ob die Technologie sicher, zuverlässig und angemessen gesteuert ist“, sagte Mark Koziel, Präsident und CEO der AICPA. Er erklärte, das gemeinsame Angebot liefere diesen Einblick und ermögliche es Organisationen, dank der Leitung des Prüfungsauftrags durch CPAs auf Fachwissen, Integrität und professionelles Urteilsvermögen zurückzugreifen, die Vertrauen an den Kapitalmärkten schaffen.

Was die SOC-2-Prüfung umfasst

Bei SOC 2 handelt es sich um eine unabhängige Prüfung, die ein zugelassener CPA gemäß den Bestätigungsstandards der AICPA durchführt. Dabei werden die Kontrollen bewertet, die für die Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit oder den Datenschutz eines Systems relevant sind. Der daraus hervorgehende Bericht enthält eine Beurteilung der Konzeption und Wirksamkeit der Kontrollen, die das betreffende System unterstützen.

Die AICPA beschreibt System- und Organisationskontrollen als eine Reihe von Dienstleistungen, die CPAs im Zusammenhang mit systembezogenen Kontrollen eines Dienstleistungsunternehmens oder mit Kontrollen auf Organisationsebene anderer Organisationen erbringen können. Außerdem legt sie die fachlichen Standards für SOC-Prüfungen fest.

Im gemeinsamen Modell prüfen CPA-Gesellschaften die Kontrollen einer Organisation anhand der von der AICPA entwickelten Kriterien für Vertrauensdienste. Dabei ist Sicherheit die verbindliche Grundlage; Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz können optional hinzukommen, wie aus der Dokumentation zur SOC-2-Zuordnung von AIUC hervorgeht. Darin heißt es, AIUC-1 decke KI-spezifische Kontrollen ab, die SOC 2 nicht umfasst, und ordne die Kriterien für Vertrauensdienste von SOC 2 KI-spezifischen Anforderungen zu. Die Lückenanalyse weist keine Überschneidungen mit AIUC-1 für eine Reihe von SOC-2-Bereichen aus. Dazu zählen Kapazitätsmanagement, Umweltschutzmaßnahmen und Sicherungskopien, Tests von Wiederherstellungsplänen, Beschränkungen des physischen Zugangs, die Aufsicht durch den Vorstand, die Bewertung von Betrugsrisiken und Maßnahmen zur Minderung von Risiken für die Geschäftskontinuität.

Wie AIUC-1 KI-Agenten prüft

Die Ankündigung bezeichnet AIUC-1 als weltweit ersten Standard für Sicherheit, Schutz und Zuverlässigkeit von KI-Agenten. Seine Kontrollen umfassen laut der Dokumentation des Standards sechs Kategorien: Daten und Datenschutz mit Richtlinien zur Datennutzung, geistigem Eigentum und Geschäftsgeheimnissen, der Offenlegung personenbezogener Daten und dem Durchsickern von Geheimnissen; Sicherheit mit adversarialen Tests, Eingabefiltern, Zugriffskontrollen und Mustern für sicheren Code; Schutz mit einer Risikotaxonomie, Tests vor der Bereitstellung und durch Dritte sowie der Verhinderung schädlicher oder außerhalb des vorgesehenen Anwendungsbereichs liegender Ausgaben; Zuverlässigkeit mit der Verhinderung von Halluzinationen und Beschränkungen unsicherer Tool-Aufrufe; Verantwortlichkeit mit Notfallplänen, Zuständigkeiten, sorgfältiger Prüfung von Anbietern, Protokollierung, Transparenz und Qualitätsmanagement; sowie gesellschaftliche Auswirkungen mit der Verhinderung des KI-gestützten Missbrauchs für Cyberangriffe und des katastrophalen Missbrauchs.

Um zertifiziert zu werden, müssen Agenten alle für sie geltenden AIUC-1-Anforderungen erfüllen, die von einem akkreditierten Prüfer validiert werden, und sich umfassenden Bewertungen der wichtigsten Unternehmensrisiken unterziehen, heißt es in der Dokumentation. AIUC-1 wurde von einem Konsortium aus mehr als 250 CISOs und Sicherheitsverantwortlichen entwickelt und wird vierteljährlich aktualisiert. Der Ankündigung zufolge sind seine Kontrollen den Rahmenwerken MITRE ATLAS, ISO 42001 und dem EU AI Act zugeordnet, der europäischen Verordnung, die KI-Systeme nach Risikostufen einordnet. In der Dokumentation des Standards werden außerdem Zuordnungen zum NIST AI Risk Management Framework und zu den OWASP Top Ten aufgeführt.

Der AIUC-Mitgründer Rajiv Dattani beschrieb die gemeinsame Zertifizierung als unabhängige Antwort auf zwei Fragen, die sich Organisationen seiner Aussage nach inzwischen stellen: Wie ist ihre Sicherheitslage, und verhalten sich KI-Agenten wie vorgesehen? „AIUC-1 hebt sich durch Live-Tests des Verhaltens von KI-Agenten ab – nicht nur durch eine Prüfung von Richtlinien und Schutzvorkehrungen“, sagte er. Die Agenten würden anhand von Hunderten Kombinationen aus Risiken und Angriffen getestet, von Halluzinationen und Datenlecks bis hin zu manipulativen Anfragen und adversarialer Prompt-Injection, so Dattani. Jede Kombination werde in iterativen Gesprächen bewertet; eine typische Prüfung umfasse Tausende von Szenarien.

Verlängerungsbedingungen und Zeitplan für die Bereitstellung

Die Ankündigung beschreibt den gängigen Prüfungsprozess zwischen Unternehmen und KI-Entwicklern als Vertrauensbildung, die sich Sicherheitsfragebogen für Sicherheitsfragebogen aushandelt – ein langsamer und kostspieliger Austausch, der die Frage nur selten klärt. Außerdem heißt es, KI-Agenten verfügten inzwischen über Zugangsdaten, riefen APIs auf und agierten innerhalb zentraler Systeme. Ein KI-Ausfall werde daher zunehmend zu einer Sicherheitsverletzung.

Sowohl SOC-2-Berichte als auch AIUC-1-Zertifizierungen müssen jährlich erneuert werden; hinzu kommen vierteljährliche technische Wiederholungsprüfungen für AIUC-1. In der Dokumentation des Standards heißt es, dass AIUC-1 eine jährliche Rezertifizierung erfordert, damit die Sicherheitslage einer Organisation mit den KI-Fähigkeiten und bewährten Verfahren Schritt hält. Der Abgleich zeigt außerdem, dass die Zertifizierung vierteljährliche technische Tests von Agenten durch Dritte auf Risiken aus der Praxis umfasst.

Mehrere Wirtschaftsprüfungsgesellschaften bieten ihren Kunden bereits das gemeinsame Angebot aus SOC 2 und AIUC-1 an. Laut der Dokumentation von AIUC erhalten Organisationen die SOC-2-Bescheinigung und die AIUC-1-Zertifizierung im Rahmen eines einzigen Auftrags bei ihrem bisherigen SOC-2-Prüfer. Die Organisationen erklärten, dass die gemeinsame Zertifizierung voraussichtlich Anfang 2027 vollständig eingeführt wird, sobald die ersten Aufträge abgeschlossen sind.