BSI Forum : Amtliche Mitteilungen
1. Im Vergleich zur letzten Ausgabe dieser amtlichen Mitteilungen sind inzwischen folgende Zertifizierungen des BSI gemäß Common Criteria und ITSEC abgeschlossen worden:
| Hersteller/Vertreiber | Produkt | Produkt-Typ | Ergebnis ID Zertifizierungsdatum |
|---|---|---|---|
| Deutsche Telekom Security GmbH | TCOS FlexCert Version 2.0 Release 2/ SLC52 | Gesundheitswesen (Smartcard) | EAL 4+ EUCC-3087-2026-0012 (Administration ID BSI-DSZ-CC-0904-V3-2026) 2026-07-03 |
| Eviden Germany GmbH | CardOS V6.0 ID R1.2 | Smartcards and similar Devices | EAL 4+ EUCC-3087-2026-0010 (Administration ID BSI-DSZ-CC-1162-V4-2026) 2026-06-23 |
| fiskaly GmbH | fiskaly Security Module Application for Electronic Record-keeping Systems, Version 1.0.16 | Fiskalisierung | BSI-DSZ-CC-1130-V4-2025-MA-01 2026-06-25 |
| secunet Security Networks AG | secunet eID PKI Suite Certified CA Kernel SC Version 4.1.0 | Netzwerk- und Kommunikationsprodukt | BSI-DSZ-CC-1216-V2-2026-MA-01 2026-06-25 |
| Giesecke & Devrient GmbH | STARCOS 3.7 COS HBA-SMC | Gesundheitswesen (Smartcard) | EAL 4+ EUCC-3087-2026-0011 (Administration ID BSI-DSZ-CC-0976-V5-2026) 2026-06-17 |
| Infineon Technologies AG | IFX_CCI_00007Ah/8Fh A11, R11, M11 with optional Crypto Suite | Smartcard-Controller | EAL 6+ EUCC-3087-2026-02-0001 (Administration ID BSI-DSZ-CC-1272-2026) 2026-02-17 |
Anmerkungen:
- Die zugehörigen Zertifizierungsreporte mit Zertifikat sind auf der Webseite www.bsi.bund.de/zertifizierungsreporte einzusehen.
- Für die Veröffentlichung europäischer Cybersicherheitszertifikate ist die Agentur der Europäischen Union für Cybersicherheit (ENISA) zuständig. Neue Zertifizierungen des BSI gemäß „European Union Cybersecurity Certification“ (EUCC) sind auf der ENISA Website unter https://certification.enisa.europa.eu/certificates_en einzusehen. Die Zertifikate werden dort zusammen mit den zugehörigen Zertifizierungsreporten veröffentlicht
2. Im Vergleich zur letzten Ausgabe dieser amtlichen Mitteilungen ist inzwischen für folgende Produkte eine Zertifizierung beantragt worden:
| Antragsteller | Produktname | Produkttyp | Zertifizierungs-ID |
|---|---|---|---|
| IGEL Technology GmbH | IGEL OS12 und IGEL UMS12 | Linux-basiertes Betriebssystem | BSI-DSZ-CC-1294 |
| Fraunhofer Institut für Integrierte Schaltungen IIS | EUSPA AssetGuard v1.0 | Netzwerk (Gateway) | BSI-DSZ-CC-1292 |
Anmerkungen:
- Eine Veröffentlichung dieser Angaben erfolgt hier nur, sofern der Antragsteller damit einverstanden ist und dieEvaluierung begonnen wurde. In der Liste vorhandene Nummerierungslücken betreffen beantragte Zertifizierungen, für welche die genannten Voraussetzungen fehlen.
- Bei einigen Produkten handelt es sich um eine Re-Zertifizierung eines bereits zertifizierten Produktes wegen Änderungen am Produkt oder Wechsel der Prüfkriterien.
3. Vom BSI erteilte Standortzertifikate
| Antragsteller | Entwicklungs-/Produktionsstandorte | ID Ausstellungsdatum | gültig bis |
|---|---|---|---|
| Atlas Manufacturing Company Limited | Atlas Manufacturing Company Ltd., 1/25, 1/26 Moo 5, Rojana Industrial Park, Rojana Road, Tambol Khanham, Amphur Uthai, Ayutthaya, 13210 Thailand | BSI-DSZ-CC-S-345-2026 2026-07-31 | 2027-11-19 |
| achelos GmbH | achelos GmbH, Vattmannstraße 1, 33100 Paderborn | BSI-DSZ-CC-S-357-2026 2026-07-28 | 2028-11-12 |
4. Seit der letzten Ausgabe haben folgende Produkte ein Zertifikat der „Beschleunigten Sicherheitszertifizierung“ des BSI erhalten
| Hersteller | Produkt | Zertifizierungs-ID | gültig bis |
|---|---|---|---|
| Nokia Solutions and Networks GmbH & Co. KG | Product Group Nokia 1830 PSS/PSI consisting of the products (PSS-32, PSS-16II, PSS-8, PSS-4II, PSI-M, PSI-8L, PSI-4L), Version 25.12 ECN (signed software) | BSI-DSZ-BSZ-0027-2026 bis BSI-DSZ-BSZ-0033-2026 | 2028-07-13 |
| Swistech GmbH | SwiSBox mit optionalem EEBUS, Firmwareversion 2.1.0, Hardwareversionen 1.2.0/1.2.1/1.2.2 | BSI-DSZ-BSZ-0022-V2-2026 | 2027-07-30 |
| Theben Smart Energy GmbH | Control-Modul, Version 6.0 (bestehend aus SWTHSE v1.22.2, SWKEO v1.4.4 und HW v290/01, 290/02, 390/00 oder 390/02) | BSI-DSZ-BSZ-0011-V6-2026 | 2028-01-15 |
5. Seit der letzten Ausgabe haben folgende Produkte ein Zertifikat nach BSI NESAS erhalten
| Hersteller | Produkt | Zertifizierungs-ID | gültig bis |
|---|---|---|---|
| Mavenir Systems Inc | Converged Telephony Application Server (CTAS), Version R11.1 | BSI-DSZ-NESAS-0016-2026 | 2028-08-04 |
6. Vom BSI zertifizierte und registrierte Schutzprofile
| Entwickler | Profilbezeichnung | ID Ausstellungsdatum | gültig bis |
|---|---|---|---|
| Bundesamt für Sicherheit in der Informationstechnik | Common Criteria Protection Profile Security Module Application for Electronic Record-keeping Systems (SMAERS) Version 3.0.2 | EUCC-3087-2026-0006 (Administration ID BSI-CC-PP-0105-V4-2026) 2026-06-01 | 2036-05-31 |
7. Vom BSI erteilte ISO-27001-Zertifikate auf der Basis von IT-Grundschutz
| Zertifikatsnummer | Institution | Untersuchungsgegenstand | gültig bis |
|---|---|---|---|
| BSI-IGZ-0732-2026 | Stadt Wuppertal | Die Verwaltung der Stadt Wuppertal hat vielschichtige Aufgaben, die sie gegenüber ihren Kunden, den Bürgerinnen und Bürgern sowie den öffentlichen und privaten Institutionen sowie Organisationen, erbringt. Der Informationsverbund im Sinne der Kernabsicherung umfasst die mit dem Fachverfahren des Straßenverkehrsamtes, namentlich IKOL-KFZ, OK.EFA und VOIS|FSW verbundenen Netze, IT-Systeme, Anwendungen, Infrastruktur und Geschäftsprozesse der Stadt Wuppertal am Standort Wuppertal. | 2029-07-21 |
| BSI-IGZ-0765-2026 | Ratiodata SE | Der Informationsverbund (IV-Ratiodata) beinhaltet die Ratiodata eigenen Standorte in Weida (Thüringen) [ab 2025], Velburg (Bayern) [ab 2026] und Moers (NRW) [ab 2027]. Es werden an den drei Standorten „Schriftgut“ bis zu einem Schutzbedarf „sehr hoch“ für die drei klassischen Schutzziele (Vertraulichkeit, Integrität und Verfügbarkeit) im Sinne der BSI-TR03138 in „Digitalisate“ transformiert. Diese Dienstleistung wird im Kundenauftrag erbracht. Die Anlieferung des Schriftgutes erfolgt kundenseitig, als auch von der Ratiodata in eigenen Fahrzeugen. Die Übergabe des Digitalisats erfolgt auf elektronischem Wege. Das zurückbleibende Schriftgut wird, je nach Auftrag, zurückgegeben, verwahrt oder vernichtet. | 2029-07-15 |
| BSI-IGZ-0740-2026 | Bundesanzeiger Verlag GmbH | Veröffentlichung von gesetzlichen Bekanntmachungen und Daten zu Unternehmen und wirtschaftlich Berechtigten. | 2029-06-07 |
| BSI-IGZ-0752-2026 | GELSEN-NET Kommunikationsgesellschaft mbH | Der Informationsverbund der GELSEN-NET Kommunikationsgesellschaft mbH umfasst alle Geschäftsprozesse, Anwendungen, IT Systeme und Kommunikationsverbindungen, sowie Infrastrukturkomponenten wie physischen Standorte, die zur Erfüllung der geschäftlichen und betrieblichen Aufgaben notwendig sind und dabei sicherheitsrelevante Informationen verarbeiten oder transportieren. Im Rahmen des ISMS werden diejenigen Komponenten in den Informationsverbund aufgenommen, die durch die GELSEN-NET Kommunikationsgesellschaft mbH verantwortet werden, sicherheitsrelevante Funktionen erfüllen und für die betriebliche Leistungserbringung relevant sind. | 2029-05-25 |