Die flächen­de­ckende Verwendung von Chipkarten für hochsen­sible Patien­ten­in­for­ma­tionen erfordert größt­mög­liche Sorgfalt bei den verwen­deten Karten-Platt­formen. Das Zulas­sungs­ver­fahren hat der Gesetz­geber in den Verant­wor­tungs­be­reich des Bundes­amtes für Sicherheit in der Infor­ma­ti­ons­technik (BSI) gelegt.

In seiner techni­schen Richt­linie TR-03106 „eHealth – Zerti­fi­zie­rungs­konzept für Karten der Generation G2“ sieht das BSI sieht unter anderem eine Sicher­heits­eva­lu­ierung von eHealth Karten-Platt­formen nach Common Criteria vor. Als Grundlage dieser Evalu­ierung stellt das BSI das Schutz­profil „Card Operating System Generation 2 (PP COS G2)“ bereit. In diesem Schutz­profil sind die übergrei­fenden Sicher­heits­an­for­de­rungen für Gesund­heits­karten definiert.

Der erste Schritt der konkreten Evalu­ierung besteht in der Ableitung des Sicher­heits­ziels für die spezi­fische Karten-Plattform. Auf dieser Basis wird die Evalu­ierung durch­ge­führt. Die Ergeb­nisse der Sicher­heits­eva­lu­ierung werden dem BSI zur Sicher­heits­zer­ti­fi­zierung vorgelegt.

SRC ist vom BSI als Prüflabor für Sicher­heits­eva­lu­ie­rungen nach Common Criteria (ISO 15408) und im Bereich Smart Cards anerkannt.

Gern bieten wir Ihnen die Möglichkeit bei der Evalu­ierung ihrer eHealth Karten-Plattform auf die Expertise unserer Fachleute zurück zu greifen.