Durchführung von Konformitätsprüfungen nach Technischen Richtlinien

Wesentlicher Bestandteil eines jeden Zertifizierungsverfahrens nach Technischen Richtlinien (TR) ist die Konformitätsprüfung. Hier wird untersucht, ob ein Produkt/System die in der jeweiligen TR festgelegten Vorgaben und Anforderungen erfüllt. Diese technischen Prüfungen werden i.d.R. nicht im BSI, sondern von externen Prüfstellen durchgeführt. Hierbei handelt es sich um unabhängige privatwirtschaftliche Stellen, die von BSI gemäß ISO 17025 anerkannt wurden und ihre Fachkompetenz für einen oder mehrere TR-Prüfbereiche nachgewiesen haben.

Die Durchführung von Konformitätsprüfungen von Produkten/Systemen mit dem Ziel der Zertifizierung durch das BSI ist gegenwärtig für folgende Technische Richtlinien / Prüfbereiche möglich:

• BSI TR-01201
  Technische Richtlinie De-Mail

  • Accountmanagement
  • Dokumentenablage
  • Identitätsbestätigungsdienst
  • IT-Basisinfrastruktur
  • Postfach- und Versanddienst

  • IT-Sicherheit

    Hinweis: Konformitätsprüfungen nach BSI TR-01201 Teil 6.2 werden von Auditoren durchgeführt, die über eine Zertifizierung für den Bereich "De-Mail" verfügen
    (Auditoren De-Mail für BSI TR-01201).

• BSI TR-03105
  Conformity Tests for Official Electronic ID Documents

  • Chip Tests on Layer 1-4
    gemäß BSI TR-03105, Teil 2
  • Chip Tests on Layer 6, 7
    gemäß BSI TR-03105, Teil 3.1-3.4
  • Reader Tests on Layer 1-4
    gemäß BSI TR-03105, Teil 4
  • Reader Tests on Layer 6, 7
    gemäß BSI TR-03105, Teil 5.1, 5.2
• BSI TR-03108
  Sicherer E-Mail Transport

• BSI TR-03109
  Technische Vorgaben für Intelligente Messsysteme und deren sicherer Betrieb

  • Anforderungen an die Interoperabilität der Kommunikationseinheit eines intelligenten Messsystems
    gemäß BSI TR-03109-1
• BSI TR-03119
  Anforderungen an Chipkartenleser mit nPA Unterstützung

• BSI TR-03121
  Biometrics for Public Sector Applications (TR-Biometrie)

  • BioAPI Conformance Testing
    gemäß BSI TR-03122, Part 2, - BioAPI Conformance Testing
  • Functional Testing (Software Modules)
    gemäß BSI TR-03122, Part 3, - Test Cases for Function Modules
  • Functional Testing (Hardware Modules)
    gemäß BSI TR-03122, Part 3, - Test Cases for Function Modules
• BSI TR-03124
  eID-Client
• BSI TR-03125
  Beweiswerterhaltung kryptographisch signierter Dokumente (TR-ESOR)

• BSI TR-03128

  Diensteanbieter für die eID-Funktion
  Hinweis: Konformitätsprüfungen nach BSI TR-03128-2 werden von "Zertifizierten ISO 27001-Auditoren für Audits auf der Basis von IT-Grundschutz" (Auditteamleiter) durchgeführt (Zertifizierte Auditteamleiter).

• BSI TR-03130
  eID-Server

• BSI TR-03132
  Sichere Szenarien für Kommunikationsprozesse im Bereich hoheitlicher Dokumente (TR-SiSKo hD)

  • Prüfung von Softwarekomponenten nach TR-SiSKo hD
    gemäß BSI TR-03133 - Prüfspezifikation TR-SiSKo hD
• BSI TR-03138
  Ersetzendes Scannen (TR-RESISCAN)
  Hinweis: Konformitätsprüfungen nach BSI TR-03138 werden von Auditoren durchgeführt, die über eine Zertifizierung für den Bereich "RESISCAN" verfügen
  (Auditoren RESISCAN für BSI TR-03138).
• BSI TR-03140
  Konformitätsprüfungen nach dem Satellitendatensicherheitsgesetz (TR-SatDSiG)
• BSI TR-03143
  eHealth G2-COS Konsistenz-Prüftool
  Hinweis: Konformitätsprüfungen nach BSI TR-03143 werden von Prüfstellen durchgeführt, die über eine Anerkennung im deutschen Zertifizierungsschema für Common Criteria im Bereich Smartcards & Similar Devices (SC) verfügen (CC-Prüfstellen) und dem BSI gegenüber entsprechendes Know How im Bereich eHealth (G2-Karten) nachgewiesen haben.
• BSI TR-03144
  eHealth - Konformitätsnachweis für Karten-Produkte der Kartengeneration G2
  Hinweis: Konformitätsprüfungen nach BSI TR-03144 werden von Prüfstellen durchgeführt, die über eine Anerkennung im deutschen Zertifizierungsschema für Common Criteria im Bereich Smartcards & Similar Devices (SC) verfügen (CC-Prüfstellen) und dem BSI gegenüber entsprechendes Know How im Bereich eHealth (G2-Karten) nachgewiesen haben.
• BSI TR-03145
  Secure Certification Authority operation
  Hinweis: Konformitätsprüfungen nach BSI TR-03145 werden von Auditoren durchgeführt, die über eine Zertifizierung für den Bereich "Secure CA Operation" verfügen (Auditoren Secure CA Operation).
• BSI TR-03148
  Sichere Breitband Router
• BSI TR-03153
  Technische Sicherheitseinrichtung für elektronische Aufzeichnungssysteme
• BSI TR-03154
  Konnektor Prüfspezifikation für das Fachmodul NFDM
• BSI TR-03155
  Konnektor Prüfspezifikation für das Fachmodul AMTS
• BSI TR-03157
  Prüfspezifikation für das Fachmodul ePA
• BSI TR-03161
  Anforderungen an Anwendungen im Gesundheitswesen

Prüfbereiche in Vorbereitung

• BSI TR-03109
  Technische Vorgaben für Intelligente Messsysteme und deren sicherer Betrieb

  • Mindestanforderungen an Komponenten im HAN des SMGW
    gemäß BSI TR-03109-5