Antragsteller / Applicant	DERMALOG Identification Systems GmbH Mittelweg 120 20148 Hamburg Deutschland
Prüfstelle / Evaluation Facility	TÜV Informationstechnik GmbH
Prüftiefe / Assurance	ADV_ARC.1, ADV_FSP.2, ADV_TDS.1, AGD_OPE.1, AGD_PRE.1, ALC_CMC.2, ALC_CMS.2, ALC_DEL.1, ALC_FLR.1, ASE_CCL.1, ASE_ECD.1, ASE_INT.1, ASE_OBJ.2, ASE_REQ.2, ASE_SPD.1, ASE_TSS.1, ATE_COV.1, ATE_FUN.1, ATE_IND.2
Schutzprofil / Protection Profile	Fingerprint Spoof Detection Protection Profile based on Organisational Security Policies (FSDPP_OSP), Version 1.7, 27 November 2009, BSI-CC-PP-0062-2010
Ausstellungsdatum / Certification Date	21.12.2023
gültig bis / valid until	20.12.2028

• BSI-DSZ-CC-1043-V2-2023 (21.12.2023)

  Zertifizierungsreport / Certification Report

  Sicherheitsvorgaben / Sercurity Target

  Zertifikat / Certificate

  Der Evaluierungsgegenstand (EVG) ist das DERMALOG Fingerprint PAD Kit ZF1/F1 bestehend aus Fingerabdrucksensoren (ZF1, Part-No. 9014-0005-02; F1, Part-No. 9024-0002-01) und PC-Software (DermalogBPZF1Plugin, V 1.2.5.1817, DermalogFakeFingerDetectionZF1Plugin,
  V 1.3.1.1817, DermalogAuditLogger, V 1.0.1.1803).
  Seine Hauptfunktionalität ist zu Erkennen, ob ein aufgelegter Finger tatsächlich ein echter Finger eines authentischen Benutzers ist oder ob es sich um einen gefälschten Fingerabdruck (engl. "artefact presentation" oder "presentation attack") handelt.
  Der EVG existiert in zwei unterschiedlichen HW-Konfigurationen: eine verwendet den ZF1 als Sensor; die andere verwendet den F1 als Sensor. Beide Sensoren verwenden dieselbe interne Technologie und unterscheiden sich nur durch das Gehäuse und eine LED für die Benutzer-Interaktion.
  Weiterhin benutzen beide Sensoren dieselben EVG-SW-Bestandteile.
  Die Re-Zertifizierung wurde in erster Linie durchgeführt, weil die Gültigkeit des Ursprungs-Zertifikats abgelaufen ist.

  The Target of Evaluation (TOE) is the DERMALOG Fingerprint PAD Kit ZF1/F1 consisting of fingerprint sensors (ZF1, Part-No. 9014-0005-02; F1, Part-No. 9024-0002-01) and PC software (DermalogBPZF1Plugin, V 1.2.5.1817, DermalogFakeFingerDetectionZF1Plugin,
  V 1.3.1.1817, DermalogAuditLogger, V 1.0.1.1803).
  Its core functionality is classifying whether a finger that is presented to the sensor, is actually a real finger presented by a genuine user or whether an artefact is presented (a so-called artefact presentation or presentation attack).
  The TOE exists in two different HW configurations: one uses the ZF1 as the sensor device; the other uses the F1 as the sensor device. Both sensors utilize exactly the same internal technology and only differ by the case and one LED for user interaction. Furthermore both sensors use the same TOE SW parts.
  The re-certification was conducted, mainly due to the expiration of the base certificate.

• BSI-DSZ-CC-1043-2018-MA-01 (12.09.2019)
  Zertifizierungsreport / Certification Report

  Das zertifizierte Produkt wurde zur Verbesserung der Benutzerfreundlichkeit (weitere Speicherorte für EVG Konfigurationsdateien, Verbesserung der Aufnahme von kleinen Fingerabdrücken) und Fehlerbehebung (Fehler im USB-Verbindungsaufbau des Geräts) geändert.

  The certified product was changed to improve of the usability of the TOE (enable the relocation of TOE configuration files,
  improvement of the capturing of small fingerprints) and bug fixing (bug within the low level USB handling of the device).
  

• BSI-DSZ-CC-1043-2018 (20.08.2018)
  Zertifizierungsreport / Certification Report
  Sicherheitsvorgaben / Security Target
  Zertifikat/Certificat
  

Der Evaluierungsgegenstand (EVG) ist das DERMALOG Fingerprint PAD Kit ZF1/F1 bestehend aus Fingerabdrucksensoren (ZF1, Part-No. 9014-0005-02; F1, Part-No. 9024-0002-01) and PC-Software (DermalogBPZF1Plugin, V 1.2.5.1817, DermalogFakeFingerDetectionZF1Plugin, V 1.3.1.1817, DermalogAuditLogger, V 1.0.1.1803). Seine Hauptfunktionalität ist zu Erkennen, ob ein aufgelegter Finger tatsächlich ein echter Finger eines authentischen Benutzers ist oder ob es sich um einen gefälschten Fingerabdruck (engl. "artefact presentation" oder "presentation attack") handelt. Der EVG existiert in zwei unterschiedlichen HW-Konfigurationen: eine verwendet den ZF1 als Sensor; die andere verwendet den F1 als Sensor. Beide Sensoren verwenden dieselbe interne Technologie und unterscheiden sich nur durch das Gehäuse und eine LED für die Benutzer-Interaktion. Weiterhin benutzen beide Sensoren dieselben EVG-SW-Bestandteile.