Germany – IT services: consulting, software development, Internet and support – Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)

Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezifisch für KI-Systeme relativ neu. Erste Ansätze bergen daher die Gefahr, dass sie nicht alle notwendigen Aspekte im Hinblick auf die Transparenz der KI-Lieferkette abdecken. In diesem Projekt soll das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" in die Praxis überführt und dafür eine technische Umsetzung der definierten Kriterien erarbeitet werden. Die SBOM für KI soll automatisiert erstellt und in einem geeigneten Format ausgegeben werden. Die erarbeitete Umsetzung soll anschließend allen Interessenträgern zur Verfügung gestellt werden, um so einen wichtigen Beitrag zur Cybersicherheit von KI-Systemen leisten zu können.

Lots Lot 1 — Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI): Im Bereich der klassischen Software finden Software Bills of Materials (SBOMs) – also Stücklisten, die Informationen über Softwarekomponenten und deren Abhängigkeiten beinhalten – schon lange Anwendung und werden vom Cyber Resilience Act (CRA) sogar gefordert. Diese Forderung gilt auch für KI-Systeme, jedoch ist die Idee einer SBOM spezifisch für KI-Systeme relativ neu. Erste Ansätze bergen daher die Gefahr, dass sie nicht alle notwendigen Aspekte im Hinblick auf die Transparenz der KI-Lieferkette abdecken. In diesem Projekt soll das im G7-Rahmen veröffentlichte Konzept "SBOM for AI - Minimum Elements" in die Praxis überführt und dafür eine technische Umsetzung der definierten Kriterien erarbeitet werden. Die SBOM für KI soll automatisiert erstellt und in einem geeigneten Format ausgegeben werden. Die erarbeitete Umsetzung soll anschließend allen Interessenträgern zur Verfügung gestellt werden, um so einen wichtigen Beitrag zur Cybersicherheit von KI-Systemen leisten zu können.

Buyer: Bundesamt für Sicherheit in der Informationstechnik

Buyer country: DEU

Procedure: open

CPV code: 72000000

Full notice, tender documents and how to bid are on the official TED page (link above).