Nemecko – Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Aby splniť svoje zákonné povinnosti (§146a AO a KassenSichV) musí BSI aktualizovať ochranné profily BSI-CC-PP-0104 Cryptographic Service Provider (CSP) a BSI-CC-PP-0111 CSPLight (CSPL). V rámci projektu sa majú tiež tieto ochranné profily zlepšiť pre širšie použitie v oblasti eID / EUDI-Wallet, 5G a FIDO / Passkeys. Na to je tiež potrebné vyvinúť štandardizovaný popis rozhrania pre produkty CSPLight v centrálnom prevádzkovaní výpočtového centra, aby sa zvýšila interoperabilita a minimalizovali závislosti od proprietárnych architektúr. Projekt sa delí na tri oddelené časti (Fachlose v zmysle § 97 Abs. 4 GWB): - Časť 1: Prispôsobenie a aktualizácia ochranného profilu CSP a ochranného profilu CSPL (Update-CSPL) - Časť 2: Evaluácia CSP-PP/CSPL-PP (Eval-CSPL) - Časť 3: Štandardizovaný popis rozhrania (API-CSPL) Časť 1 zahŕňa aktualizáciu a modularizáciu ochranných profilov PP-CSP a PP-CSPL. V nasledujúcej časti 2 sa vykoná evaluácia ochranných profilov CSP a CSPL podľa EUCC. Nakoniec sa v časti 3 vyvinie jednotný, štandardizovaný popis rozhrania pre CSP-Light na základe ochranného profilu vytvoreného v časti 1. Podrobnosti sú uvedené v popisoch výkonov (pozri prílohy).