A5 umfasst ein querschnittliches Horizontal Trustworthiness Base Module und ein Cloud Infrastructure Operating Module als Verbindung zum BSI-Katalog C5. Die Anforderungen orientieren sich an EU AI Act, Cyber Resilience Act und möglichen Mindeststandards für die Verwaltung.
Das BSI stellt die Module als PDF und im maschinenlesbaren OSCAL-Format bereit. Die Auditmethodik orientiert sich an ISAE 3000. A5 bleibt ein Entwurf: Das BSI will ihn erproben und erweitern, eine spätere verpflichtende Nutzung ist damit nicht entschieden.