Γερμανία – Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Για να πληροί τις νομικές του υποχρεώσεις (§146a AO και KassenSichV) το BSI πρέπει να ενημερώσει τα προφίλ προστασίας BSI-CC-PP-0104 Cryptographic Service Provider (CSP) και BSI-CC-PP-0111 CSPLight (CSPL). Στο πλαίσιο του προγράμματος, τα αναφερόμενα προφίλ προστασίας πρέπει να ενισχυθούν επίσης για μια ευρύτερη χρήση στην περιοχή eID / EUDI-Wallet, 5G και FIDO / Passkeys. Για αυτό το σκοπό είναι επίσης απαραίτητο η ανάπτυξη μιας τυποποιημένης περιγραφής διεπαφής για προϊόντα CSPLight σε κεντρικό υπολογιστικό κέντρο, για να αυξηθεί η διασυνδεσιμότητα και να ελαχιστοποιηθούν οι εξαρτήσεις από ιδιόκτητες αρχιτεκτονικές. Το πρόγραμμα χωρίζεται σε τρεις ξεχωριστές δόσεις (προγραμματικές δόσεις σύμφωνα με το § 97 Abs. 4 GWB): - Δόση 1: Προσαρμογή και ενημέρωση του προφίλ προστασίας CSP και προφίλ προστασίας CSPL (Update-CSPL) - Δόση 2: Αξιολόγηση CSP-PP/CSPL-PP (Eval-CSPL) - Δόση 3: Τυποποιημένη περιγραφή διεπαφής (API-CSPL) Η Δόση 1 περιλαμβάνει την ενημέρωση και τη μοδουλαρίωση των προφίλ προστασίας PP-CSP και PP-CSPL. Στη συνέχεια, στην Δόση 2 θα πραγματοποιηθεί μια αξιολόγηση των προφίλ προστασίας CSP και CSPL σύμφωνα με το EUCC. Τέλος, στην Δόση 3 θα αναπτυχθεί μια ενιαία, τυποποιημένη περιγραφή διεπαφής για το CSP-Light βασισμένη στο προφίλ προστασίας που δημιουργήθηκε στην Δόση 1. Λεπτομέρειες είναι διαθέσιμες στις περιγραφές των υπηρεσιών (βλέπε παραρτήματα).