Datum 01.08.2024

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Agence nationale de la sécurité des systèmes d'information (ANSSI) haben im Rahmen des Abkommens zur gegenseitigen Anerkennung von Zertifikaten auf Grundlage der europäischen Norm EN 17640 "Zeitlich festgelegte Cybersicherheitsevaluationsmethodologie für IKT-Produkte" (FiT CEM) ein neues Logo eingeführt. Das Logo wird ab dem 1. August 2024 auf neuen BSZ- und CSPN-Zertifikaten, den zugehörigen Zertifizierungsberichten und online auf den Websiten der ausstellenden Zertifizierungsstellen für die Zertifikatslisten genutzt.

Mit dem Einsatz des Logos wird die Sichtbarkeit der Anerkennung von Zertifikaten erhöht, da die Anerkennung jetzt direkt auf Zertifikaten, Reports und den Zertifikatslisten deutlich wird. Durch die prominent platzierte grafische Darstellung der Anerkennung wird es insbesondere für Zertifikatsinhaber einfacher, auf den Anerkennungsstatus hinzuweisen. Das gleiche gilt für am Zertifikat interessierte Parteien, wie Produktnutzer, die prüfen möchten ob ein Zertifikat anerkannt ist.

Für neue Zertifikate reicht ab dem 1. August ein Blick auf die der Zertifikatsliste der ausstellenden Zertifizierungsstelle. Zertifikate die vor dem 1. August ausgestellt wurden erhalten das Logo nicht nachträglich. Es ist ausschließlich zur Nutzung durch die ausstellenden Zertifizierungsstellen vorgesehen.

Zeitgleich veröffentlichen die ANSSI und das BSI die erste Application Note zum Anerkennungsabkommen. In dieser werden Ausnahmen von der Anerkennung geregelt. Das Anerkennungsabkommen sieht vor, dass grundsätzlich alle Zertifikate anerkannt werden. Allerdings erlaubt es jedem Teilnehmer Zertifikate von der Anerkennung auszunehmen, wenn zum Beispiel die zertifizierten Produkte besonderer nationaler Regulierung unterliegen oder für die Produkte spezielle technische Anforderungen gelten. Zertifikate die durch diese Application Note von der Anerkennung ausgenommen sind, werden nicht mit dem Logo gekennzeichnet.