Grundlagen des Zertifizierungsverfahrens von Produkten nach Technischen Richtlinien

Zertifizierungen von Produkten nach Technischen Richtlinien werden vom BSI als Antragsverfahren auf Grundlage eines Produktzertifizierungsprogramms sowie dem zugehörigen Produktzertifizierungssystem Technische Richtlinien durchgeführt.

Produktzertifizierungsprogramme für Technische Richtlinien

Produktzertifizierungen nach Technischen Richtlinien werden vom BSI nach folgenden Produktzertifizierungsprogrammen (PZP-TR) angeboten:

• Produktzertifizierungsprogramm für De-Mail Dienste gemäß BSI TR-01201 (PZP-TR-De-Mail) Version 1.0
• Produktzertifizierungsprogramm für elektronische ID-Dokumente & Lesegeräte gemäß BSI TR-03105-2 & -4 (PZP-TR-eID-Docs&Reader_L1-4) Version 1.4
• Produktzertifizierungsprogramm für elektronische ID-Dokumente sowie Inspektionssysteme, Lesegeräte & Terminal Software gemäß BSI TR-03105-3 & -5 (PZP-TR-eID-Docs&Reader_L6&7) Version 1.0.1
• Produktzertifizierungsprogramm für sicheren E-Mail Transport gemäß BSI TR-03108 (PZP-TR-E-Mail_Trsp) Version 1.0
• Produktzertifizierungsprogramm für Kommunikationseinheiten intelligenter Messsysteme gemäß BSI TR-03109-1 (PZP-TR-SMGW) Version 1.1
• Produktzertifizierungsprogramm für Kommunikationsadapter zur Verwendung mit einem Smart-Meter-Gateway gemäß BSI TR-03109-5 (PZP-TR-SMGW_KomAdapter) Version 1.1
• Produktzertifizierungsprogramm für Chipkartenleser gemäß BSI TR-03119 (PZP-TR-Chipkartenleser) Version 1.0
• Produktzertifizierungsprogramm für Hard- & Softwarekomponenten zur Implementierung von Anwendungsprofilen & Funktionsmodulen gemäß BSI TR-03121 (exkl. FM AH-FP-OPT) (PZP-TR-Biometrie) Version 1.2
• Produktzertifizierungsprogramm für Fingerabdrucksensoren gemäß BSI TR-03121 (FM AH-FP-OPT) (PZP-TR-Fingerabdrucksensoren) Version 1.1
• Produktzertifizierungsprogramm für eID-Client Software gemäß BSI TR-03124 (PZP-TR-eID-Client) Version 1.0
• Produktzertifizierungsprogramm für Software zur Beweiswerterhaltung kryptographisch signierter Dokumente gemäß BSI TR-03125 (PZP-TR-ESOR) Version 1.0
• Produktzertifizierungsprogramm für eID-Server gemäß BSI TR-03130 (PZP-TR-eID-Server) Version 1.0
• Produktzertifizierungsprogramm für Softwarekomponenten für sichere Kommunikationsmodelle im Bereich hoheitlicher Dokumente gemäß BSI TR-03132 (PZP-TR-SiSKohD) Version 1.0.1
• Produktzertifizierungsprogramm für Ersetzendes Scannen (RESISCAN) gemäß BSI TR-03138 (PZP-TR-RESISCAN) Version 1.2
• Produktzertifizierungsprogramm für das eHealth G2-COS Konsistenz-Prüftool gemäß BSI TR-03143 (PZP-TR-G2-COS_Prüftool) Version 1.0
• Produktzertifizierungsprogramm für eHealth Kartenprodukte der Generation G2 gemäß BSI TR-03144 (PZP-TR-eHealth_Kartenoprodukte) Version 1.0
• Produktzertifizierungsprogramm für Router gemäß BSI TR-03148 (PZP- TR-Router) Version 1.3
• Produktzertifizierungsprogramm für Technische Sicherheitseinrichtungen gemäß BSI TR-03153 (PZP-TR-TSE) Version 1.2
• Produktzertifizierungsprogramm für Fachmodul NFDM gemäß BSI TR-03154 (PZP-TR-NFDM) Version 1.3
• Produktzertifizierungsprogramm für Fachmodul AMTS gemäß BSI TR-03155 (PZP-TR-AMTS) Version 1.3
• Produktzertifizierungsprogramm für Fachmodul ePA gemäß BSI TR-03157 (PZP-TR-ePA) Version 1.0
• Produktzertifizierungsprogramm für Anwendungen im Gesundheitswesen gemäß BSI TR-03161 (PZP-TR-Anwendungen_Gesundheitswesen) Version 1.1
• Produktzertifizierungsprogramm für biometrische Authentisierungskomponenten gemäß BSI TR-03166 PZP-TR-Biometric_Authentication_Components Version 1.0 vom 15.01.2025
• Produktzertifizierungsprogramm für Softwarekomponenten zur sicheren, digitalen Übermittlung biometrischer Lichtbilder gemäß BSI TR-03170 (PZP-TR-Sichere_Lichtbildübermittlung) Version 1.1

Produktzertifizierungssystem Technische Richtlinien

Das Produktzertifizierungssystem Technische Richtlinien (PZS-TR) legt die einheitlichen Regeln, das Verfahren sowie das Management für die Durchführung von Produktzertifizierungen gemäß den o.g. Produktzertifizierungsprogrammen für Technische Richtlinien fest.

• Produktzertifizierungssystem Technische Richtlinien (PZS-TR) Version 1.6

Verfahrensbeschreibung zur Zertifizierung nach Technischen Richtlinien (gültig für laufende Zertifizierungsverfahren mit Antragsdatum vor dem 01.06.2023)

Laufende Zertifizierungsverfahren nach Technischen Richtlinien mit Antragsdatum vor dem 01.06.2023 werden vom BSI weiterhin auf Grundlage der folgenden Verfahrensdokumentation durchgeführt:

• Verfahrensbeschreibung zur Zertifizierung von Produkten (VB-Produkte.PD) Version 3.2

  In dem Dokument VB-Produkte.PD werden der Nutzen für den Antragsteller, das Verfahren und die damit verbundenen Rechte und Pflichten sowie Obliegenheiten dargestellt. Sie ist eine Entscheidungshilfe, wenn die Absicht besteht einen Antrag zu stellen und richtet sich somit an Hersteller, die ihre Produkte zertifizieren lassen wollen.

• Zertifizierung von Produkten, Prozessen und Dienstleistungen: Programm Technische Richtlinien (TR) (TR-Produkte.PD) Version 2.2

  Das Anforderungsdokument TR.Produkte.PD beschreibt das Verfahren der Zertifizierung nach Technischen Richtlinien im Zertifizierungsschema des BSI und stellt notwendige Informationen für Antragsteller, Prüfstellen und Auditoren bereit.

Weitere Zertifizierungsverfahren des BSI

Die Broschüre Zertifizierte IT-Sicherheit gibt einen Überblick über die Zertifizierungsverfahren des BSI für IT-Produkte und IT-Systeme und enthält Informationen zu den Prüfstandards des BSI (Technische Richtlinien, Schutzprofile, ...) sowie zur Anerkennung von Stellen und Zertifizierung Personen für die Durchführung von Konformitätsprüfungen

Verfahrensablauf Zertifizierung nach Technischen Richtlinien

In der folgenden Abbildung ist der Ablauf des Zertifizierungsverfahrens nach Technischen Richtlinien schematisch dargestellt.