SRC GmbH: Vorreiter in der BSZ-Zerti­fi­zierung mit Erwei­terung des Expertenteams

Im folgenden Artikel erfahren Sie mehr darüber, wie die SRC GmbH seit September 2021 als anerkannte Prüfstelle für die BSZ agiert und welche wichtigen Entwick­lungen und Expertise sie in diesem Bereich bietet.

Beschleu­nigte Sicher­heits­zer­ti­fi­zierung (BSZ): Eine Einführung

Die BSZ ist ein Verfahren, das vom BSI in Deutschland angeboten wird, um die Sicherheit von IT-Produkten nachzu­weisen. Es wurde einge­führt, um den Herstellern eine schnellere Möglichkeit zu bieten, die Sicherheit ihrer Produkte mit einem BSI-Zerti­fikat zu belegen. Durch diese Bewertung soll sicher­ge­stellt werden, dass das Produkt den Sicher­heits­an­for­de­rungen des BSI entspricht und den Endan­wendern ein angemes­senes Maß an Schutz bietet. Im Vergleich zur herkömm­lichen Zerti­fi­zierung nach Common Criteria (CC) bietet die BSZ den Vorteil einer schnel­leren Zerti­fi­zierung, besser planbarer Evalu­ie­rungs­lauf­zeiten, sowie einen erheblich reduzierter Dokumen­ta­ti­ons­aufwand für den Hersteller. SRC ist eine vom Bundesamt für Sicherheit in der Infor­ma­ti­ons­technik (BSI) anerkannte Prüfstelle für die Beschleu­nigte Sicher­heits­zer­ti­fi­zierung (BSZ) und war eine der ersten anerkannten Zerti­fi­zie­rungs­stellen überhaupt.

Der Weg zur Sicherheit: BSZ im Vergleich zu CC

Das Verfahren erlaubt nur einen einzelnen Durchlauf, d.h. das zu evalu­ie­rende Produkt darf während der Evalu­ierung nicht mehr verändert werden. Damit wird das Verfahren insgesamt stark beschleunigt, aller­dings besteht immer das Risiko, dass Produkte im ersten Versuch durch­fallen und damit kein Zerti­fikat erhalten. In dem Fall kann aber jederzeit ein neues Zerti­fi­zie­rungs­ver­fahren beim BSI beantragt werden.

Unter der Leitung von Peter Jung: Die ersten Schritte der SRC mit BSZ

Unter der Projekt­leitung von Peter Jung, der von Beginn an bei der SRC die Beschleu­nigte Sicher­heits­zer­ti­fi­zierung verant­wortet, evalu­ierte die SCR seitdem u.a. den Lancom 1900EF VPN Router, der auch das erste BSZ-Produkt überhaupt war, sowie anschließend den secunet Highspeed­kon­nektor. Sobald dieser evaluiert wird, werden wir in einem weiteren Artikel darüber berichten.

Neue Expertise bei SRC: Tim Hirschberg und Dr. Matthieu Felsinger

Wir freuen uns, mitteilen zu können, dass die SRC seit Mai 2023 mit Tim Hirschberg (BSZ-Evaluator), und Dr. Matthieu Felsinger (BSZ-Evaluator und BSZ-Evaluator für Krypto­graphie) nun zwei weitere zerti­fi­zierte Evalua­ti­ons­experten im Team hat, die u.a. Evalu­ie­rungen verant­worten und Prüfungs­be­richte erstellen. Beide ergänzen das bisherige Team – bestehend aus Peter Jung (BSZ-Evaluator und BSZ-Evaluator für Krypto­graphie), Matthias Heuft (BSZ-Evaluator) und Dirk Feldhusen (BSZ-Evaluator für Kryptographie).

Die BSZ-Zerti­fi­zierung im Detail: Konzen­tration auf Sicherheitsversprechen

Die Beschleu­nigte Sicher­heits­zer­ti­fi­zierung konzen­triert sich auf die Überprüfung der vom Hersteller zugesagten Sicher­heits­leistung. Die eigent­liche Zerti­fi­zierung wird nach einer Evalu­ierung des Produkts durch eine vom BSI anerkannte Prüfstelle, wie die SRC, durch­ge­führt. Der resul­tie­rende Prüfbe­richt dient dem BSI als Grundlage für die Vergabe des Zertifikats.

Der Weg zum Zerti­fikat: Der Prüfprozess bei SRC

Die Evalu­ierung erfolgt in einem festen Zeitrahmen (etwa 2–3 Monate), der sich nach der Komple­xität des Produkts richtet. Die Evalu­ie­rungs­leis­tungen umfassen unter anderem die Prüfung der zugesagten Sicher­heits­funk­tio­na­lität (Konfor­mi­täts­tests) und der Instal­la­ti­ons­an­leitung sowie Penetra­ti­ons­tests, bei denen unter realis­ti­schen Angriffs­sze­narien die Wirksamkeit der techni­schen Sicher­heits­maß­nahmen des Produkts geprüft wird.

Eine Ganzheit­liche Bewertung: Krypto­grafie und mehr

Auch die Bewertung der imple­men­tierten krypto­gra­fi­schen Verfahren ist Teil des umfas­senden Prüfpro­zesses, den ein IT-Produkt durch­laufen muss, um die Beschleu­nigte Sicher­heits­zer­ti­fi­zierung zu erhalten.

Der Blick in die Zukunft der Sicherheitszertifizierung

Wir bei der SRC GmbH sind stolz auf unsere Rolle als anerkannte Prüfstelle für die Beschleu­nigte Sicher­heits­zer­ti­fi­zierung und darauf, konti­nu­ierlich die Sicher­heits­stan­dards in der IT-Branche voran­zu­treiben. Mit unserem erfah­renen Team und unserem Engagement für Innovation werden wir weiterhin dazu beitragen, die Sicherheit von IT-Produkten zu gewährleisten.

Wenn Sie mehr über unsere Zerti­fi­zie­rungs­leis­tungen erfahren möchten oder Fragen haben, zögern Sie nicht, uns zu kontak­tieren. Gemeinsam können wir die Sicher­heits­an­for­de­rungen Ihrer Produkte erfüllen und Ihnen den Weg zur Zerti­fi­zierung ebnen. Wir freuen uns darauf, mit Ihnen zusam­men­zu­ar­beiten und die Zukunft der Sicher­heits­zer­ti­fi­zierung zu gestalten.