Wie erfolgt die Zer­ti­fi­zie­rung der tech­ni­schen Sicher­heits­ein­rich­tung (TSE) durch das BSI?

Die Anfor­de­run­gen an die Kom­po­nen­ten SMAERS (Secu­ri­ty Module App­li­ca­ti­on for Elec­tro­nic Record Kee­ping System) und CSP (Cryp­to­gra­phic Ser­vice Pro­vi­der) werden durch das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) in Schutz­pro­fi­len vor­ge­ge­ben. Die Erfül­lung der Vor­ga­ben für jede Kom­po­nen­te werden im Zuge einer Zer­ti­fi­zie­rung sichergestellt.

Johannes Ferner

Johan­nes Ferner

Unter­neh­mer, Finanz & Technik-Experte

Was ist ein Schutzprofil?

Das BSI (Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik) spe­zi­fi­ziert in Schutz­pro­fi­len, welche tech­ni­schen Anfor­de­run­gen zu erfül­len sind, um das Ziel der Kas­sen­SichV zu errei­chen. In den Schutz­pro­fi­len werden Sicher­heits­zie­le und Anfor­de­run­gen nach Sicher­heits­funk­tio­nen der Kom­po­nen­ten beschrie­ben. Jedoch erfolgt die pro­dukt­spe­zi­fi­sche Kon­kre­ti­sie­rung durch den Hersteller.

Wie erfolgt die Zer­ti­fi­zie­rung der tech­ni­schen Sicher­heits­ein­rich­tung (TSE)?

Die CSP‑L und die SMAERS Kom­po­nen­te werden unab­hän­gig von­ein­an­der zer­ti­fi­ziert. Dabei wird die Ein­hal­tung der Schutz­pro­fi­le bei den Kom­po­nen­ten durch einen Eva­lua­tor (ein vom BSI akkre­di­tier­tes Unter­neh­men) geprüft. Anschlie­ßend wird der Eva­lua­ti­ons­be­richt zur Über­prü­fung an das BSI wei­ter­ge­reicht. Mit posi­ti­vem Abschluss erhal­ten die Kom­po­nen­ten jeweils ein Zer­ti­fi­kat. Abschlie­ßend werden die Kom­po­nen­ten im Ver­bund (= tech­ni­sche Sicher­heits­ein­rich­tung) durch den TR-Test geprüft. Ist die TSE kor­rekt und nach den gel­ten­den Vor­ga­ben umge­setzt, wird diese zer­ti­fi­ziert. Bei der Eva­lu­ie­rung der SMAERS Kom­po­nen­te gibt es starke Syn­er­gien mit dem TR-Test, d.h. der TR-Test kann nur posi­tiv absol­viert werden, wenn auch die SMAERS Kom­po­nen­te posi­tiv eva­lu­iert wurde. Des­we­gen kann man nach Erhalt des SMAERS Zer­ti­fi­ka­tes zeit­nah mit der abschlie­ßen­den TSE Zer­ti­fi­zie­rung rech­nen. Das BSI stellt die Zer­ti­fi­zie­rung aus, welche alle fünf Jahre erneu­ert werden muss.

Wei­te­re Informationen

Melden Sie sich für unse­ren News­let­ter an, und blei­ben Sie bei den Ent­wick­lun­gen rund um die Kas­sen­si­che­rungs­ver­ord­nung auf dem neu­es­ten Stand.

You might also be inte­res­ted in this:

Fis­ka­ly TSE CSP

Was ist die TSE CSP Kom­po­nen­te? In diesem Arti­kel wird die TSE CSP Kom­po­nen­ten vor­ge­stellt und was sie in der tech­ni­schen Sicher­heits­ein­rich­tung (TSE) für eine

Weiterlesen » 

Vor­tei­le Cloud-TSE 

10 Vor­tei­le der Cloud-TSE Die tech­ni­sche Sicher­heits­ein­rich­tung (TSE) kann auf zwei mög­li­che Arten betrie­ben werden: Über das Inter­net in einer Cloud oder mit­tels zusätz­li­cher Hardware

Weiterlesen » 
Kontaktlos Bezahlen

Ser­ver­stand­ort Deutschland 

Bei fis­ka­ly setzen wir und mit dem Thema Daten­schutz und Daten­si­cher­heit umfas­send aus­ein­an­der, weil uns die Daten­si­cher­heit für unsere Kunden sehr wich­tig ist.

Weiterlesen »