G7 veröffentlichen SBOM-Mindeststandards für KI-Systeme

Erste G7-Leitlinie für AI-SBOMs liegt vor

Am 12. Mai 2026 hat das BSI im Rahmen der französischen G7-Präsidentschaft das Dokument „Software Bill of Materials for AI – Minimum Elements“ veröffentlicht. Es ist die erste konsensbasierte Leitlinie der G7 zu Mindestbestandteilen einer SBOM für KI-Systeme und ergänzt die im Juni 2025 publizierte „Shared G7 Vision on SBOM for AI“. Erarbeitet wurde das Papier zwischen August 2025 und Februar 2026 im G7 Cybersecurity Working Group, co-geleitet von Italien (ACN) und Deutschland (BSI).

Im Fokus steht ein praxisnaher, sektorübergreifender Mindestrahmen für mehr Transparenz entlang der KI-Lieferkette — von Modellen und Trainingsdaten über Infrastruktur bis hin zu sicherheitsrelevanten Eigenschaften. Laut BSI-Dokument sind die Mindestelemente explizit nicht verpflichtend und schaffen keine neuen Standards oder Gesetze, sondern sollen Hersteller und Betreiber bei der Umsetzung unterstützen.

Die Leitlinie betont einen wichtigen Grundsatz: KI-Systeme sind auch Software-Systeme. Die hier definierten Mindestelemente kommen zusätzlich zu klassischen SBOM-Mindeststandards (z. B. nach NTIA bzw. CISA) hinzu, sie ersetzen sie nicht.

Sieben Cluster — das Skelett der AI-SBOM

Laut G7-Leitlinie wird eine AI-SBOM in sieben thematische Cluster gegliedert. Außer dem Metadata-Cluster, der die SBOM selbst beschreibt, sind die übrigen sechs Cluster gleichrangig. Diese Strukturierung ermöglicht es, die zusätzlichen Eigenschaften eines KI-Systems – insbesondere Modelle und Datensätze – sauber von klassischen Software-Bestandteilen abzubilden.

Modelle und Datensätze: Was konkret zu dokumentieren ist

Das Herzstück der AI-SBOM sind die Cluster Models und Datasets Properties. Sie verlangen eine eindeutige Identifizierbarkeit, kryptografische Integrität und nachvollziehbare Herkunft — sowohl von Modellgewichten als auch von Trainingsdaten.

Besonders bemerkenswert: Für Hash-Algorithmen verweist die Leitlinie auf die IANA Hash Function Textual Names, für UUIDs auf RFC 9562, für Zeitstempel auf RFC 9557und für digitale Signaturen auf ISO/IEC 14888-4:2024 bzw. die ENISA Agreed Cryptographic Mechanisms. Damit erhalten AI-SBOMs eine sehr klare technische Grundlage.

{
  "metadata": {
    "sbom_author": "Example AG",
    "sbom_version": "1.0.0",
    "sbom_data_format_name": "SPDX",
    "sbom_data_format_version": "3.0",
    "sbom_tool_name": "ExampleScanner",
    "sbom_generation_context": "after-build",
    "sbom_timestamp": "2026-05-13T09:00:00Z"
  },
  "models": [{
    "model_name": "vision-classifier",
    "model_identifier": "pkg:huggingface/example/vision-classifier@1.4.2",
    "model_hash_algorithm": "sha-256",
    "model_hash_value": "9f86d081884c7d659a2feaa0c55ad015...",
    "model_properties": { "architecture": "transformer-encoder", "parameters": 1300000000 },
    "model_training_properties": { "type": "supervised + RLHF" },
    "model_license": "Apache-2.0"
  }],
  "datasets": [{
    "dataset_name": "internal-images-2026",
    "dataset_provenance": "internal capture + licensed partner data",
    "dataset_sensitivity": "PII redacted",
    "dataset_license": "proprietary"
  }]
}

Sicherheit, Infrastruktur und KPIs — oft übersehen

Drei oft unterschätzte Cluster runden die AI-SBOM ab. Sie verknüpfen die reine Inventarsicht mit der Cybersecurity-Realität im Betrieb:

Das KPI-Cluster bleibt bewusst schlank: Security Metrics (z. B. Robustheit gegenüber Drittparteien-Manipulation) sowie Operational Performance KPIs (Uptime, Incident-Resolution-Time, Latenz, Throughput). Diese Daten sind die Brücke zwischen SBOM-Inventar und SOC-/Monitoring-Realität.

Was die Leitlinie für Hersteller und Betreiber bedeutet

Die G7-Leitlinie schafft keine direkten gesetzlichen Pflichten. In einigen Jurisdiktionen werden einzelne Elemente jedoch bereits über bestehende oder kommende Standards adressiert — etwa über den EU AI Act, den Cyber Resilience Act (CRA) oder sektorale Vorgaben. Wer KI-Komponenten in Produkten ausliefert oder einsetzt, sollte die sieben Cluster als Soll-Architektur behandeln.

Blackfort-Einordnung

Mit der Leitlinie haben die G7-Staaten erstmals einen konsensbasierten Mindestrahmen für AI-SBOMs vorgelegt. Die Stärke liegt in der nüchternen Anlehnung an etablierte SBOM-Konzepte: keine neue Normenwelt, sondern eine fokussierte Erweiterung um KI-Spezifika. In ihrer Mitteilung erklärt das BSI gemeinsam mit den Partneragenturen, dass die Mindestelemente offen für Weiterentwicklung bleiben — insbesondere mit Blick auf agentic AI und Autonomiegrade von KI-Systemen, die als zukünftiges Element ausdrücklich benannt sind.

Für die deutsche Industrie ist das relevant, weil Hersteller über CRA und AI Act ohnehin zur Komponententransparenz verpflichtet werden. Wer jetzt eine saubere AI-SBOM-Praxis aufbaut, vermeidet doppelte Arbeit und kann gleichzeitig Vulnerability-Management und Lieferantensteuerung professionalisieren. Blackfort empfiehlt, die sieben Cluster heute als Designvorgabe zu behandeln — und nicht erst dann, wenn Regulator oder Kunde nachfragen.