Die beschleu­nigte Sicher­heits­zer­ti­fi­zierung (BSZ) gibt Herstellern eine schnellere Möglichkeit die Sicherheit Ihrer IT-Produkte mit einem BSI-Zerti­fikat nachzuweisen.

Die Freiheit von Schwach­stellen ist für Benutzer ein entschei­dender Faktor um die Vertrau­ens­wür­digkeit eines Produkts einschätzen zu können. Um diese Produkt-Eigen­schaft nachweisen zu können, hatte das Bundesamt für Sicherheit in der Infor­ma­ti­ons­technik (BSI) bisher ausschließlich Prüfungen und Zertif­zie­rungen nach den Comon Criteria (CC) vorge­sehen. Diese Zerti­fi­zie­rungen sind mit einem hohen Aufwand verbunden und daher nur für wenige, sehr anspruchs­volle Anwen­dungs­ge­biete von Kunden gefordert.

Um Anwen­dungs­be­reiche jenseits der Zerti­fi­zierung nach CC zu erschließen, hat das BSI sein Portfolio um die beschleu­nigte Sicher­heits­zer­ti­fi­zierung (BSZ) erweitert. In deren Fokus steht die Überprüfung der vom Hersteller zugesagten Sicher­heits­leistung. Diese werden durch Penetra­ti­ons­tests mit einem produkt­be­zo­genen, vorge­ge­benen Umfang geprüft, wobei die Penetra­ti­ons­tests aktuell bekannten Angriffs­sze­narien folgen. Im Vergleich mit der Zerti­fi­zierung nach CC bietet das BSZ besser planbare Evalu­ie­rungs­lauf­zeiten und aus Sicht des Herstellers einen reduzierten Dokumentationsaufwand.

Die BSZ lässt den Anwender der zerti­fi­zierten Produkte durch eine verständ­liche Darstellung der Sicher­heits­leistung und durch die Zusicherung von Aktua­li­sie­rungen an die sich ständig ändernde Sicher­heitslage über einen definierten Zeitraum profitieren.

Der eigent­lichen Zerti­fi­zierung geht die Evalu­ierung des Produkts durch eine vom BSI anerkannte Prüfstelle wie z. B. SRC voraus.  Der resul­tie­rende Prüfbe­richt dient dem BSI als Basis für die Vergabe des Zertifikats.