Datum 02.06.2025

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Studie "Study and Risk Analysis for Policy and Charging Control Functions (PCF & CCS) in 5G" veröffentlicht. 

Die Studie beschreibt die Policy und Charging Funktionen in öffentlichen 5G-Mobilfunknetzen produktunabhängig und stellt auf Basis einer Risikoanalyse geeignete Sicherheitsanforderungen in Form von Essential Security Requirements auf. Policy und Charging Funktionen in 5G-Mobilfunknetzen gewähren den Mobilfunkteilnehmern die für sie freigeschalteten Mobilfunkservices anhand eines hinterlegten Nutzungsprofils. Außerdem stellen diese Funktionen sicher, dass die 5G-Mobilfunknetzbetreiber die genutzten Services korrekt erfassen und abrechnen können. Je nach gewähltem Betriebsmodell dieser Funktionen kann ein Ausfall der Policy und Charging Funktionen zu einer erheblichen Beeinträchtigung des 5G-Mobilfunknetzes führen.

Sicherheit ist ein vielschichtiges Anliegen und erfordert eine Kombination aus technischen Maßnahmen, sicheren Entwicklungspraktiken und organisatorischen Prozessen. Durch die Implementierung robuster Sicherheitsmaßnahmen sowie eines vorausschauenden Ansatzes zur Bedrohungsabwehr können Mobilfunknetzbetreiber sowie Diensteanbieter die Integrität, Verfügbarkeit und Vertraulichkeit ihrer Mobilfunknetzfunktionen und -dienste gewährleisten. Eine mögliche Sicherheitsmaßnahme ist die Produktzertifizierung. Im Rahmen dieser Studie wurden auf Basis der erstellten Sicherheitsvorgaben bereits existierende Anforderungsdokumente für Policy und Charging Funktionen in 5G-Mobilfunknetzen hinsichtlich ihrer Anwendbarkeit im Rahmen der gesetzlichen Verpflichtung nach § 165 Abs. 4 TKG geprüft. Das BSI prüft nun im nächsten Schritt die Erstellung der fehlenden Anforderungsdokumente gemeinsam mit Herstellern und den 5G-Mobilfunknetzbetreibern.

Um geeignete, praxisnahe und anwendbare Sicherheitsvorgaben zu erhalten, fand während der Erstellung dieser Studie ein gemeinsamer Workshop mit verschiedenen Stakeholdern statt.