Zusammenfassung

  • VITA hatte bis August 2025 mehr als 850 Anwendungen mit Modernisierungsbedarf erfasst; bei über 300 bestand dringender Handlungsbedarf.
  • JLARCs Kommissionsentwurf vom 13. Oktober 2026 empfiehlt schnellere Prüfungen für KI-Programmierhilfen und technische Vorgaben zum Risikoschutz.
  • Virginia hat bereits ein KI-Register und Codeprüfungen. Der schnelle Prüfweg sollte sich nach den Rechten des Werkzeugs richten.

VITA zählt mehr als 850 staatliche IT-Anwendungen mit Modernisierungsbedarf. Über 300 davon galten als dringend. Für KI-Programmierhilfen schlägt JLARC einen schnelleren Prüfweg vor. Er steht noch in einem Kommissionsentwurf.

Die Zahlen stammen aus JLARC-Bericht 621 vom 13. Oktober 2026. Das Dokument ist ausdrücklich als Kommissionsentwurf gekennzeichnet. JLARC hält KI-Programmierhilfen mit angemessenen Kontrollen für nützlich, um veraltete Systeme zu modernisieren. VITA soll Anträge für solche Vorhaben schneller prüfen und technische Regeln zur Risikominderung vorlegen. Der Entwurf nennt weder die Zahl geeigneter Anwendungen noch die bisherige Dauer einer Tool-Freigabe. Bericht 621 und Empfehlungen des Entwurfs lassen beide Werte offen.

Für die Prüfung zählt der Zugriff. Darf ein Werkzeug öffentlichen Code lesen? Sieht es interne Repositories? Kann es vertrauliche Daten verarbeiten oder in einen Produktionszweig schreiben? Diese Rechte sollten die Prüfzeit und die Schutzmaßnahmen bestimmen.

Virginia hat dafür bereits ein Verfahren. Die VITA-Richtlinie EA400 wurde im Juni 2026 überarbeitet. Sie verlangt für erfasste Behördensysteme einen Eintrag im staatlichen KI-Register, bevor eine Behörde sie entwickelt, einführt oder beschafft. Danach prüft die Behörde den Antrag. Es folgen VITA und der CIO des Commonwealth; am Ende entscheidet der Secretary of Administration. Die Prüfkriterien umfassen Fairness, öffentlichen Nutzen, menschliche Aufsicht, Risiken, Datenverwaltung, Kosten und Zusicherungen des Anbieters. Eingebaute KI in gewöhnlicher Standardsoftware ist von diesem Freigabeverfahren ausgenommen. EA400 liefert also eine bestehende Prüfkette.

JLARC benennt zwei Lücken. VITA habe den Behörden kein einheitliches Werkzeug zur Risikobewertung gegeben, obwohl sie Risiken in ihren Anträgen aufführen mussten. 48 Prozent der Exekutivbehörden mit funktionsspezifischer KI stuften unklare Anforderungen als große oder mittlere Einschränkung ein. Die geltenden Standards behandeln weder autonome Agenten noch die nötigen Schutzmaßnahmen für deren Zugriff auf staatliche Systeme und Daten.

Die Nutzung hat schon begonnen. 97 Prozent der befragten Behörden erlaubten allgemeine KI-Tools, meist mit Einschränkungen. JLARC schätzt, dass 76 Prozent der von VITA betreuten Beschäftigten ein solches Tool innerhalb eines Monats nutzten. Behörden nannten auch Codeverbesserung als Einsatz. Diese Zahlen sagen nicht, für welche der 850 Anwendungen KI-Unterstützung passt. Sie zeigen, dass Beschäftigte und Führungskräfte bereits Regeln für den Alltag brauchen. JLARCs Übersicht unterscheidet allgemeine Nutzung von formell eingeführten Systemen.

Auch der erzeugte Code braucht eine eigene Prüfung. VITAs KI-FAQs verlangen eine Kontrolle durch qualifizierte Entwickler, bevor Code in einen Entwicklungszweig gelangt. Vor dem Produktivbetrieb folgen Sicherheits-, Funktions- und Leistungstests. Diese Schritte prüfen die Codeänderung. Die Tool-Freigabe legt fest, welche Repositories und Daten das Werkzeug sehen darf und wer dafür verantwortlich ist.

VITA kann einen kurzen Prüfweg für öffentlichen Code und isolierte Tests einrichten. Interne Repositories brauchen einen benannten Verantwortlichen, eng begrenzte Rechte und ein Änderungsprotokoll. Bei vertraulichen Daten oder Schreibzugriff auf die Produktion gehören wiederholbare Tests und eine zuständige Person für den Rollback dazu. So lässt sich einfache Arbeit beschleunigen und riskanter Zugriff klarer kontrollieren. Das sind Vorschläge für die Umsetzung; JLARCs Dokument bleibt ein Kommissionsentwurf.

Zwei Werte fehlen: wie viele Anwendungen für KI-Codierung geeignet sind und wie lange die Prüfung je Zugriffsstufe dauert. VITA sollte Anträge, Bearbeitungstage, Rückgaben und Auflagen nach Zugriffsstufe veröffentlichen. Dann lässt sich prüfen, ob die Freigabe die Modernisierung bremst.

Quellen: JLARC-Bericht 621; Empfehlungen des Entwurfs; VITA-Richtlinie EA400; VITA-KI-FAQs; VITA-Standard EA225.