Německo – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Ab splnění svých zákonních povinností (§146a AO a KassenSichV) musí BSI aktualizovat ochranná profila BSI-CC-PP-0104 Cryptographic Service Provider (CSP) a BSI-CC-PP-0111 CSPLight (CSPL). V rámci projektu budou uvedená ochranná profila také upravena pro širší využití v oblasti eID/EUDI-Wallet, 5G a FIDO/Passkeys. K tomu je také nutné vyvinout standardizovaný popis rozhraní pro produkty CSPLight v centrálním provozu výpočetního centra, aby se zvýšila interoperabilita a snížily závislosti na proprietárních architekturách. Projekt se dělí na tři oddělené části (fachové části podle § 97 odst. 4 GWB):

- Část 1: Úprava a aktualizace ochranného profilu CSP a ochranného profilu CSPL (Update-CSPL)

- Část 2: Evaluace CSP-PP/CSPL-PP (Eval-CSPL)

- Část 3: Standardizovaný popis rozhraní (API-CSPL)

Část 1 zahrnuje aktualizaci a modularizaci ochranných profilů PP-CSP a PP-CSPL. V Části 2 následně proběhne evaluace ochranných profilů CSP a CSPL podle EUCC. Nakonec bude v Části 3 vyvinut jednotný, standardizovaný popis rozhraní pro CSP-Light na základě ochranného profilu vytvořeného v Části 1. Podrobnosti jsou uvedeny v popisech prací (viz přílohy).