sampos ECR-220 Bedienungs- Und Programmieranleitung Seite 9

Bedienung und Programmieranleitung ECR-220
• Konformitätsprüfung zu den erzeugten Daten der Technischen Sicherheitseinrichtung für
den
Beleg.
Die Prüfung der Exportschnittstelle erfolgt auf Grundlage von abgesicherten Daten, die aus
dem
Speichermedium der Technischen Sicherheitseinrichtung exportiert wurden.
Die jeweiligen Prüfungen der Funktionalität der Technischen Sicherheitseinrichtung erfolgen
in Form von
Black-Box-Tests.
Bedingt durch weitere verbindliche Anforderungen der [BSI TR-03153] sind im Rahmen einer
Zertifizierung/Konformitätsprüfung von technischen Sicherheitseinrichtungen ergänzende
formelle
Prüfungen notwendig. Die hierzu zu erstellenden Herstellererklärungen werden auf
Vollständigkeit und
Plausibilität geprüft. Dieses gilt speziell für
• die Speicherkapazität des Speichermediums,
• die Zuverlässigkeit des Speichermediums,
Bundesamt für Sicherheit in der Informationstechnik 7
1 Einleitung
• die Umsetzung eines sicheren Kanals (Secure Channel) für die Kommunikation zwischen
der
jeweiligen Einbindungsschnittstelle einer Technischen Sicherheitseinrichtung und
fernverbundenen Speichermedien,
• die Umsetzung eines sicheren Kanals (Secure Channel) für die Kommunikation zwischen
der
jeweiligen Einbindungsschnittstelle einer Technischen Sicherheitseinrichtung und
fernverbundenen Sicherheitsmodulen sowie
• die Public-Key-Infrastructure (PKI).
Folgenden Prüfaspekte werden von dieser Technischen Richtlinie nicht betrachtet:
• Prüfung von Komponenten außerhalb der Technischen Sicherheitseinrichtung (z. B.
elektronische
Aufzeichnungssysteme),
• Prüfung der formalen Sicherheitseigenschaften der Technischen Sicherheitseinrichtung,
• Lebenszyklus der Technischen Sicherheitseinrichtung und Initialisierung durch den
Hersteller.
Quelle:https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRi
chtlinien/TR03153/TR-03153.html
9