Nemčija – Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora – Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)"

Da bi BSI izpolnil svoje zakonske obveznosti (§146a AO in KassenSichV) mora posodobiti varnostna profila BSI-CC-PP-0104 Cryptographic Service Provider (CSP) in BSI-CC-PP-0111 CSPLight (CSPL). V okviru projekta bodo omenjena varnostna profila tudi prirejena za širšo uporabo v področju eID / EUDI-Wallet, 5G in FIDO / Passkeys. Za to bo potrebno tudi izdelati standardiziran opis vmesnikov za CSPLight proizvode v centralnem računalniškem centru, da bi povečali interoperabilnost in zmanjšali odvisnosti od lastniških arhitektur. Projekt se deli na tri ločene dele (Fachlose v smislu § 97 Abs. 4 GWB): - Del 1: Prilagoditev in posodobitev varnostnega profila CSP in CSPL (Update-CSPL) - Del 2: Ocena CSP-PP/CSPL-PP (Eval-CSPL) - Del 3: Standardiziran opis vmesnikov (API-CSPL) Del 1 vključa posodobitev in modularizacijo varnostnih profilov PP-CSP in PP-CSPL. V nadaljevanju bo v delu 2 izvedena ocena varnostnih profilov CSP in CSPL po EUCC. Na koncu bo v delu 3 izdelan enoten, standardiziran opis vmesnikov za CSP-Light na osnovi varnostnega profila, ki ga bodo izdelali v delu 1. Podrobnosti so navedene v opisih opravil (glej priloge).