Navigation und Service

BSI-DSZ-CC-0596-V3-2023

Mobiles eHealth Kartenterminal ORGA 930 M online, 4.9.0: 1.0.0

Antragsteller / Applicant

Worldline Healthcare GmbH

Konrad-Zuse-Ring 1
24220 Flintbek

Prüfstelle / Evaluation Facility

TÜV Informationstechnik GmbH

Prüftiefe / Assurance

EAL3+, AVA_VAN.5, ALC_TAT.1, ADV_TDS.3, ADV_IMP.1, ADV_FSP.4

Schutzprofil / Protection Profile

Common Criteria Protection Profile Mobile Card Terminal for the German Healthcare System (MobCT), Version 1.4, BSI-CC-PP-0052-2015, 24 September 2014

Ausstellungsdatum / Certification Date

18.01.2023

gültig bis / valid until

17.01.2028

  • BSI-DSZ-CC-0596-V3-2023-MA-01 (Ausstellungsdatum / Certification Date 02.01.2024)

    Maintenancereport / Maintenance Report

    Sicherheitsvorgaben / Security Target

    Die Änderungen betreffen die Korrektur der FW Version im USB Deskriptor, die Vermeidung eines Freezes während des USB Interrupt Service, Anpassung der Anzeigehelligkeit abhängig von Energiespareinstellungen, eine non-TSF Anpassung des AES Transportschlüssels (via ECIES), eine Verbesserung des Stromverbrauchsmanagement und ein Update des Truststores für die Produktivumgebung.

    The changes are a correction of the display of FW version in USB descriptor, the prevention of freezing during the USB interrupt service, a modification of display brightness due to power efficiency, the non-TSF modification for encryption of AES transport key via ECIES, an improvement of power consumption management and a truststore update of the productive environment.

  • BSI-DSZ-CC-0596-V3-2023 (Ausstellungsdatum / Certification Date 18.01.2023, gültig bis / valid until 17.01.2028)

    Zertifizierungsreport / Certification Report
    Sicherheitsvorgaben / Security Target
    Zertifikat / Certificate

    Die Hardware des EVG ist unverändert. Die Firmware des EVG wurde durch Produktoptimierung und Aktualisierung der Open Source Komponenten angepasst. Die Sichere Lieferkette wurde verändert, sie ist nun unabhängig vom Transportunternehmen durch weitere Sicherheitsmaßnahmen.

    The hardware parts of the TOE are unchanged, no testing regarding the Hardware of the TOE was done by the Evaluator. There are minor changes of the TOE as product optimizing and Updates of the Open Source components. The Secure Delivery Chain was improved, as it is now independent from the forwarder with new security measures.

  • BSI-DSZ-CC-0596-V2-2018-MA-3 (23.11.2020)

    Maintenancereport / Maintenance Report

    Sicherheitsvorgaben / Security Target

    Evaluationsgegenstand (EVG) sind das mobile Kartenterminal “ORGA 930 M” und weitestgehend baugleiche “Cherry ST-1530”, in der Version 4.7.0:1.0.0 mit integrierten Kartenschnittstellen zum Auslesen der elektronischen Gesundheitskarte (eGK) und des Heilberufsausweises (HBA) im Einklang mit den Regularien des deutschen Gesundheitssystems.

    TOEs are the mobile card terminal “ORGA 930 M” and the most widely identical “Cherry ST-1530” in Version 4.7.0:1.0.0 with integrated smart card readers. The TOE fulfills the requirements to be used with the German electronic Health Card (eHC) and the German Professional Card (HPC) based on the regulations of the German healthcare System.

  • BSI-DSZ-CC-0596-V2-MA-02 (19.12.2018)

    Maintenancereport / Maintenance Report

    Das Produkt ist eine partielle ALC-Reevaluierung, d.h. das Produkt ist im Vergleich zum Verfahren 0596v2 unverändert.
    The certified product itself did not change compared to 0596-V2-2018.

  • BSI-DSZ-CC-0596-V2-2018 (Ausstellungsdatum / Certification Date 25.09.2010, gültig bis / valid until 24.09.2018)

    Zertifizierungsreport / Certification Report
    Sicherheitsvorgaben / Security Target
    Zertifikat / Certificate

Evaluationsgegenstand (EVG) sind das mobile Kartenterminal “ORGA 930 M” und weitestgehend baugleiche “Cherry ST-1530”, in der Version 4.7.0:1.0.0 mit integrierten Kartenschnittstellen zum Auslesen der elektronischen Gesundheitskarte (eGK) und des Heilberufsausweises (HBA) im Einklang mit den Regularien des deutschen Gesundheitssystems.

TOEs are the mobile card terminal “ORGA 930 M” and the most widely identical “Cherry ST-1530” in Version 4.7.0:1.0.0 with integrated smart card readers. The TOE fulfills the requirements to be used with the German electronic Health Card (eHC) and the German Professional Card (HPC) based on the regulations of the German healthcare system.