BSI/Technische Richtlinie

Aus Foxwiki

Technische Richtlinien

Verbreitung von angemessenen IT-Sicherheitsstandards

Ziele der technischen Richtlinien des BSI (BSI-TR)
  • Technische Richtlinien richten sich daher in der Regel an alle, die mit dem Aufbau oder der Absicherung von IT-Systemen zu tun haben
  • Sie ergänzen die technischen Prüfvorschriften des BSI und liefern Kriterien und Methoden für Konformitätsprüfungen sowohl der Interoperabilität von IT-Sicherheitskomponenten als auch der umgesetzten IT-Sicherheitsanforderungen
  • Dabei werden bestehende Standards (zum Beispiel Schutzprofile (Protection Profiles) nach Common Criteria oder Interoperabilitätsstandards wie ISIS-MTT) gegebenenfalls referenziert und ergänzt
  • Technische Richtlinien haben originär Empfehlungscharakter
  • Ihre Verbindlichkeit entsteht erst durch individuelle Vorgabe des Bedarfsträgers
Zertifizierungen

Für zahlreiche Technische Richtlinien besteht beim BSI die Möglichkeit die Konformität eines Produkts/Systems zu einer Technischen Richtlinie durch eine Zertifizierung nachzuweisen

  • Hier finden Sie eine Auflistung der Prüfbereiche in denen Zertifizierungen nach Technischen Richtlinien angeboten werden

Veröffentlichte Richtlinien

BSI TR-01201 De-Mail
BSI TR-02102 Kryptographische Verfahren: Empfehlungen und Schlüssellängen
BSI TR-02103 X.509-Zertifikate und Zertifizierungspfadvalidierung
BSI TR-03104 Produktionsdatenerfassung, -qualitätsprüfung und Übermittlung für hoheitliche Dokumente
BSI TR-03105 Conformity Tests for Official Electronic ID Documents
BSI TR-03106 eHealth - Zertifizierungskonzept für Karten der Generation G2
BSI TR-03107 Elektronische Identitäten und Vertrauensdienste im E-Government
BSI TR-03108 Sicherer E-Mail-Transport
BSI TR-03109 Technische Vorgaben für intelligente Messsysteme und deren sicherer Betrieb
BSI TR-03110 Advanced Security Mechanisms for Machine Readable Travel Documents and eIDAS token
BSI TR-03111 Elliptische-Kurven-Kryptographie (ECC)
BSI TR-03112 Das eCard-API-Framework
BSI TR-03114 Stapelsignatur mit dem Heilberufsausweis (archiviert)
BSI TR-03115 Komfortsignatur mit dem Heilberufsausweis (archiviert)
BSI TR-03116 Kryptographische Vorgaben für Projekte der Bundesregierung
BSI TR-03117 eCards mit kontaktloser Schnittstelle als sichere Signaturerstellungseinheit
BSI TR-03118 Prüfspezifikation zur TR-PDÜ--Technische Richtlinie zur Produktionsdatenerfassung, -qualitätsprüfung und -übermittlung für Pässe
BSI TR-03119 Requirements for Smart Card Readers Supporting eID and eSign Based on Extended Access Control
BSI TR-03120 sichere Kartenterminalidentität (Betriebskonzept)
BSI TR-03121 Biometrie in hoheitlichen Anwendungen
BSI TR-03122 Konformitätspezifikation zur Technischen Richtlinie TR-03121 Biometrie in hoheitlichen Anwendungen
BSI TR-03123 XML-Datenaustauschformat für hoheitliche Dokumente
BSI TR-03124 eID-Client
BSI TR-03125 Beweiswerterhaltung kryptographisch signierter Dokumente
BSI TR-03126 sicherer RFID-Einsatz (TR RFID) (archiviert)
BSI TR-03127 eID-Dokumente basierend auf Extended Access Control, Version 1.40
BSI TR-03128 Diensteanbieter für die eID-Funktion
BSI TR-03129 Protocols for the Management of Certificates and CRLs in Public-Key-Infrastructures (PKIs)
BSI TR-03130 eID-Server
BSI TR-03131 EAC--Extended Access Control-Box Architektur und Schnittstellen
BSI TR-03132 Sichere Szenarien für Kommunikationsprozesse im Bereich hoheitlicher Dokumente
BSI TR-03133 Prüfspezifikation zur Technischen Richtlinie BSI-TR-03132
BSI TR-03135 Machine Authentication of MRTDs for Public Sector Applications
BSI TR-03137
BSI TR-03138 Ersetzendes Scannen (RESISCAN)
BSI TR-03139 Common Certificate Policy for the Extended Access Control Infrastructure for Passports and Travel Documents issued by EU Member States
BSI TR-03140 Conformity assessment according to the satellite data security act (TR-SatDSiG)
BSI TR-03143 eHealth G2-COS Konsistenz-Prüftool
BSI TR-03144 eHealth – Konformitätsnachweis für Karten-Produkte der Kartengeneration G2
BSI TR-03145 Secure Certification Authority operation
BSI TR-03146 Elektronische Bildübermittlung zur Beantragung hoheitlicher Dokumente (E-Bild hD)
BSI TR-03147 Vertrauensniveaubewertung von Verfahren zur Identitätsprüfung natürlicher Personen
BSI TR-03148 Sichere Breitband Router
BSI TR-03150 Plan for Testing of Contactless Media and Readers for Conformance with CEN/TS 16794:2017
BSI TR-03151 Secure Element API (SE API)
BSI TR-03153 Technische Sicherheitseinrichtung für elektronische Aufzeichnungssysteme
BSI TR-03154 Konnektor – Prüfspezifikation für das Fachmodul NFDM
BSI TR-03155 Konnektor – Prüfspezifikation für das Fachmodul AMTS
BSI TR-03156 Hoheitliches Identitätsmanagement mit EU-Informationssystemen
BSI TR-03157 Konnektor – Prüfspezifikation für das Fachmodul ePA
BSI TR-03159 Mobile Identities
BSI TR-03160 Servicekonten
BSI TR-03161 Anforderungen an Anwendungen im Gesundheitswesen
BSI TR-03162 IT-sicherheitstechnische Anforderungen zur Durchführung einer Online-Wahl im Rahmen des Modellprojekts nach § 194a Fünftes Buch Sozialgesetzbuch (Online-Wahl)
BSI TR-03163 Sicherheit in TK-Infrastrukturen
BSI TR-03164 Guidance for Cooperative Intelligent Transport Systems (C-ITS)
BSI TR-03165 Trusted Service Management System
BSI TR-03166 Technical Guideline for Biometric Authentication Components in Devices for Authentication
BSI TR-03169 IT-sicherheitstechnische Anforderungen zur Durchführung von nicht-politischen Online-Wahlen und –Abstimmungen
BSI TR-03170 Sichere elektronische Übermittlung von Lichtbildern an die Pass-, Personalausweis- oder Ausländerbehörden
BSI TR-03171 Optisch verifizierbarer kryptographischer Schutz von Verwaltungsdokumenten (Digitale Siegel)
BSI TR-03172 Portalverbund
BSI TR-03173 Amendments for Conformance Assessments based on ETSI EN--Europäische Norm 303 645/TS 103 701
BSI TR-03175 Infrastruktur zur Absicherung von Dokumenten mit digitalen Siegeln
BSI TR-03176 Sichere Datenübermittlung in der Registermodernisierung
BSI TR-03180 Kriterien- und Anforderungskatalog zur Bewertung des IT-Sicherheitsniveaus von Smartphones & Tablets
BSI TR-03181 Cryptographic Service Provider 2 (CSP2)
BSI TR-03182 E-Mail-Authentifizierung
BSI TR-03183 Cyber-Resilienz-Anforderungen
BSI TR-03184 Informationssicherheit für Weltraumsysteme
BSI TR-03185 Sicherer Software-Lebenszyklus
BSI TR-03191 - Common Security Advisory Framework (CSAF)
BSI TR-03209 Elektromagnetische Schirmung von Gebäuden
BSI TR-03179-1 Central Bank Digital Currency

Links

  1. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr-nach-thema-sortiert_node.html
  2. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Zertifizierung-nach-TR/zertifizierung-nach-tr.html
  3. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Anerkennung-von-Stellen-und-Zertifizierung-IT-Sicherheitsdienstleister/TR/tr_node.html