Konformitätsprüfungen von IT-Produkten oder -Systemen nach Technischen Richtlinien werden nicht im BSI, sondern von unabhängigen, privatwirtschaftlichen Stellen durchgeführt, die von BSI gemäß DINISO/IEC17025 anerkannt wurden und ihre Fachkompetenz für einen oder mehrere TR-Prüfbereiche nachgewiesen haben.

Eine Liste der vom BSI anerkannten TR-Prüfstellen sowie deren Prüfbereiche finden Sie hier.

In bestimmten Prüfbereichen kann es der Fall sein, dass Konformitätsprüfungen - statt von TR-Prüfstellen - auch von anderen, vom BSI anerkannten Stellen oder zertifizierten Personen durchgeführt werden. Hierbei handelt es sich i.d.R. um Prüfstellen, die eine Anerkennung im Bereich der Common Criteria besitzen (CC-Prüfstellen) oder vom BSI zertifizierte Auditoren, z.B. Zertifizierte Auditoren RESISCAN für BSI TR-03138 oder Secure CA Operation für BSI TR-03145.

Werden Konformitätsprüfungen in einem bestimmten TR-Prüfberich nicht von TR-Prüfstellen, sondern von anderen Stellen oder Personen durchgeführt, ist dies in der jeweiligen Technischen Richtlinie oder der zugehörigen Prüfspezifikation angegeben. Entsprechende Hinweise sind auch in der Liste der TR-Prüfbereiche enthalten.

• Liste TR-Prüfstellen
• Liste CC-Prüfstellen
• Auditoren "Secure CA Operation" für BSI TR-03145
• Auditoren RESISCAN für BSI TR-03138
• Auditoren De-Mail
• Zertifizierte ISO 27001-Auditoren für Audits auf der Basis von IT-Grundschutz (Auditteamleiter)