BSI/Technische Richtlinie
Technische Richtlinien
Verbreitung von angemessenen IT-Sicherheitsstandards
- Ziel der technischen Richtlinien des BSI (BSI-TR)
- Technische Richtlinien richten sich daher in der Regel an alle, die mit dem Aufbau oder der Absicherung von IT-Systemen zu tun haben
- Sie ergänzen die technischen Prüfvorschriften des BSI und liefern Kriterien und Methoden für Konformitätsprüfungen sowohl der Interoperabilität von IT-Sicherheitskomponenten als auch der umgesetzten IT-Sicherheitsanforderungen
- Dabei werden bestehende Standards (zum Beispiel Schutzprofile (Protection Profiles) nach Common Criteria oder Interoperabilitätsstandards wie ISIS-MTT) gegebenenfalls referenziert und ergänzt
- Technische Richtlinien haben originär Empfehlungscharakter
- Ihre Verbindlichkeit entsteht erst durch individuelle Vorgabe des Bedarfsträgers
- Zertifizierungen
Für zahlreiche Technische Richtlinien besteht beim BSI die Möglichkeit die Konformität eines Produkts/Systems zu einer Technischen Richtlinie durch eine Zertifizierung nachzuweisen
- Hier finden Sie eine Auflistung der Prüfbereiche in denen Zertifizierungen nach Technischen Richtlinien angeboten werden
Veröffentlichte Richtlinien
BSI TR-01201 | De-Mail |
BSI TR-02102 | Kryptographische Verfahren: Empfehlungen und Schlüssellängen |
BSI TR-02103 | X.509-Zertifikate und Zertifizierungspfadvalidierung |
BSI TR-03104 | Produktionsdatenerfassung, -qualitätsprüfung und Übermittlung für hoheitliche Dokumente |
BSI TR-03105 | Conformity Tests for Official Electronic ID Documents |
BSI TR-03106 | eHealth - Zertifizierungskonzept für Karten der Generation G2 |
BSI TR-03107 | Elektronische Identitäten und Vertrauensdienste im E-Government |
BSI TR-03108 | Sicherer E-Mail-Transport |
BSI TR-03109 | Technische Vorgaben für intelligente Messsysteme und deren sicherer Betrieb |
BSI TR-03110 | Advanced Security Mechanisms for Machine Readable Travel Documents and eIDAS token |
BSI TR-03111 | Elliptische-Kurven-Kryptographie (ECC) |
BSI TR-03112 | Das eCard-API-Framework |
BSI TR-03114 | Stapelsignatur mit dem Heilberufsausweis (archiviert) |
BSI TR-03115 | Komfortsignatur mit dem Heilberufsausweis (archiviert) |
BSI TR-03116 | Kryptographische Vorgaben für Projekte der Bundesregierung |
BSI TR-03117 | eCards mit kontaktloser Schnittstelle als sichere Signaturerstellungseinheit |
BSI TR-03118 | Prüfspezifikation zur TR-PDÜ--Technische Richtlinie zur Produktionsdatenerfassung, -qualitätsprüfung und -übermittlung für Pässe |
BSI TR-03119 | Requirements for Smart Card Readers Supporting eID and eSign Based on Extended Access Control |
BSI TR-03120 | sichere Kartenterminalidentität (Betriebskonzept) |
BSI TR-03121 | Biometrie in hoheitlichen Anwendungen |
BSI TR-03122 | Konformitätspezifikation zur Technischen Richtlinie TR-03121 Biometrie in hoheitlichen Anwendungen |
BSI TR-03123 | XML-Datenaustauschformat für hoheitliche Dokumente |
BSI TR-03124 | eID-Client |
BSI TR-03125 | Beweiswerterhaltung kryptographisch signierter Dokumente |
BSI TR-03126 | sicherer RFID-Einsatz (TR RFID) (archiviert) |
BSI TR-03127 | eID-Dokumente basierend auf Extended Access Control, Version 1.40 |
BSI TR-03128 | Diensteanbieter für die eID-Funktion |
BSI TR-03129 | Protocols for the Management of Certificates and CRLs in Public-Key-Infrastructures (PKIs) |
BSI TR-03130 | eID-Server |
BSI TR-03131 | EAC--Extended Access Control-Box Architektur und Schnittstellen |
BSI TR-03132 | Sichere Szenarien für Kommunikationsprozesse im Bereich hoheitlicher Dokumente |
BSI TR-03133 | Prüfspezifikation zur Technischen Richtlinie BSI-TR-03132 |
BSI TR-03135 | Machine Authentication of MRTDs for Public Sector Applications |
BSI TR-03137 | |
BSI TR-03138 | Ersetzendes Scannen (RESISCAN) |
BSI TR-03139 | Common Certificate Policy for the Extended Access Control Infrastructure for Passports and Travel Documents issued by EU Member States |
BSI TR-03140 | Conformity assessment according to the satellite data security act (TR-SatDSiG) |
BSI TR-03143 | eHealth G2-COS Konsistenz-Prüftool |
BSI TR-03144 | eHealth – Konformitätsnachweis für Karten-Produkte der Kartengeneration G2 |
BSI TR-03145 | Secure Certification Authority operation |
BSI TR-03146 | Elektronische Bildübermittlung zur Beantragung hoheitlicher Dokumente (E-Bild hD) |
BSI TR-03147 | Vertrauensniveaubewertung von Verfahren zur Identitätsprüfung natürlicher Personen |
BSI TR-03148 | Sichere Breitband Router |
BSI TR-03150 | Plan for Testing of Contactless Media and Readers for Conformance with CEN/TS 16794:2017 |
BSI TR-03151 | Secure Element API (SE API) |
BSI TR-03153 | Technische Sicherheitseinrichtung für elektronische Aufzeichnungssysteme |
BSI TR-03154 | Konnektor – Prüfspezifikation für das Fachmodul NFDM |
BSI TR-03155 | Konnektor – Prüfspezifikation für das Fachmodul AMTS |
BSI TR-03156 | Hoheitliches Identitätsmanagement mit EU-Informationssystemen |
BSI TR-03157 | Konnektor – Prüfspezifikation für das Fachmodul ePA |
BSI TR-03159 | Mobile Identities |
BSI TR-03160 | Servicekonten |
BSI TR-03161 | Anforderungen an Anwendungen im Gesundheitswesen |
BSI TR-03162 | IT-sicherheitstechnische Anforderungen zur Durchführung einer Online-Wahl im Rahmen des Modellprojekts nach § 194a Fünftes Buch Sozialgesetzbuch (Online-Wahl) |
BSI TR-03163 | Sicherheit in TK-Infrastrukturen |
BSI TR-03164 | Guidance for Cooperative Intelligent Transport Systems (C-ITS) |
BSI TR-03165 | Trusted Service Management System |
BSI TR-03166 | Technical Guideline for Biometric Authentication Components in Devices for Authentication |
BSI TR-03169 | IT-sicherheitstechnische Anforderungen zur Durchführung von nicht-politischen Online-Wahlen und –Abstimmungen |
BSI TR-03170 | Sichere elektronische Übermittlung von Lichtbildern an die Pass-, Personalausweis- oder Ausländerbehörden |
BSI TR-03171 | Optisch verifizierbarer kryptographischer Schutz von Verwaltungsdokumenten (Digitale Siegel) |
BSI TR-03172 | Portalverbund |
BSI TR-03173 | Amendments for Conformance Assessments based on ETSI EN--Europäische Norm 303 645/TS 103 701 |
BSI TR-03175 | Infrastruktur zur Absicherung von Dokumenten mit digitalen Siegeln |
BSI TR-03176 | Sichere Datenübermittlung in der Registermodernisierung |
BSI TR-03180 | Kriterien- und Anforderungskatalog zur Bewertung des IT-Sicherheitsniveaus von Smartphones & Tablets |
BSI TR-03181 | Cryptographic Service Provider 2 (CSP2) |
BSI TR-03182 | E-Mail-Authentifizierung |
BSI TR-03183 | Cyber-Resilienz-Anforderungen |
BSI TR-03184 | Informationssicherheit für Weltraumsysteme |
BSI TR-03185 | Sicherer Software-Lebenszyklus |
BSI TR-03191 | - Common Security Advisory Framework (CSAF) |
BSI TR-03209 | Elektromagnetische Schirmung von Gebäuden |
BSI TR-03179-1 | Central Bank Digital Currency |
Links
- https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr-nach-thema-sortiert_node.html
- https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Zertifizierung-nach-TR/zertifizierung-nach-tr.html
- https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Anerkennung-von-Stellen-und-Zertifizierung-IT-Sicherheitsdienstleister/TR/tr_node.html