Diese Technische Richtlinie wird nicht weiter aktualisiert.

Mit Einführung einer neuen Technologie stellt sich häufig die Frage nach dem Sicherheitsniveau einer auf dieser Technologie basierenden Anwendung. Zur Bewertung des Sicherheitsniveaus solcher Anwendungen gibt es verschiedene Ansätze mit unterschiedlichem Komplexitätsgrad. Die hier veröffentlichten Dokumente beschreiben die Verwendung Technischer Richtlinien für die Radio-Frequency-Identification-Technologie in verschiedenen Einsatzgebieten als eine mögliche Methode zur Festlegung des erforderlichen Sicherheitsniveaus.

Betrachtete Einsatzgebiete sind:

• eTicketing im öffentlichen Personenverkehr
• eTicketing für Veranstaltungen (Event-Ticketing)
• NFC-basiertes Ticketing
• Handelslogistik
• Elektronischer Mitarbeiterausweis

Damit werden der Zutritt zu Veranstaltungen (Event-Ticketing), die Nutzung öffentlicher Verkehrsmittel (ÖPV-Ticketing und NFC-Ticketing), das Verwenden von EPC-konformen Transpondern in der Handelskette sowie die Nutzung eines elektronischen Ausweises zur Zutrittskontrolle und Zeiterfassung als mögliche Implementierungen von auf RFID-basierten Anwendungen behandelt.

Die Technische Richtlinie RFID (TR RFID) soll dabei den folgenden Zielen dienen:

1. Verwendbarkeit als Leitfaden für Systemlieferanten und Systemanwender zur sachgerechten Implementierung von spezifischen RFID-Systemlösungen unter Beachtung der Funktions- und Informationssicherheit sowie des Datenschutz.
2. Schaffung von Aufmerksamkeit und Transparenz in Bezug auf Sicherheitsaspekte.
3. Basis für eine Konformitätserklärung der Systemlieferanten oder Betreiber und die Vergabe eines Gütesiegels durch eine Zertifizierungsstelle.

Bedingt durch technische Weiterentwicklungen und dem zunehmenden Einsatz von RFID, entstehen neue Einsatzgebiete, die zu betrachten sind. Auch ergibt sich die Notwendigkeit, bestehende Betrachtungen zu aktualisieren. Zusätzlich konnte bisher dem Ziel, die Konformität gegenüber der TR RFID durch eine neutrale, anerkannte Prüfstelle mit abschließender Zertifizierung durch das BSI zu beweisen, noch nicht nachgekommen werden. In den Jahren 2012/13 wurden daher die bestehenden Einsatzgebiete aktualisiert und ergänzt, das Einsatzgebiet "Elektronischer Mitarbeiterausweis" um eine Prüfspezifikation ergänzt sowie die Erweiterung der Richtlinienreihe um einen sechsten Teil in Angriff genommen.

Hinweis:
Neben den nachstehend bisher veröffentlichten Dokumenten der genannten fünf Einsatzgebiete in deutscher und englischer Sprache werden hier die aktualisierten Fassungen sowie die dazugehörigen Prüfspezifikationen veröffentlicht. Die Eigenerklärungen zu der entsprechenden Version 1.0 bleiben von der Aktualisierung unbenommen.

Aktuell verfügbare Versionen:

• TR 03126-1

  • TR 03126-1 Einsatzgebiet "eTicketing im öffentlichen Personenverkehr", Version 1.0 (archiviert)
  • TR 03126-1 Application area “eTicketing in public transport”, version 1.0 (archived)

• TR 03126-2

  • TR 03126-2 Einsatzgebiet "eTicketing für Veranstaltungen", Version 1.0 (archiviert)
  • (TR 03126-2 Application area "eTicketing for events", version 1.0 (archived)

• TR 03126-3

  • TR 03126-3 Einsatzgebiet "NFC-basiertes eTicketing", Version 1.0 (archiviert)
  • TR 03126-3 Application area "NFC based eTicketing", version 1.0 (archived)

• TR 03126-4

  • TR 03126-4: Einsatzgebiet "Handelslogistik", Version 1.0 (archiviert)
  • TR 03126-4 Application area “trade logistics”, version 1.0 (archived)

• TR 03126-5

  • TR 03126-5: Einsatzgebiet "elektronischer Mitarbeiterausweis", Version 2.1 (archiviert)
  • aTR 03126-5-P: Prüfspezifikation für das Einsatzgebiet "elektronischer Mitarbeiterausweis", Version 1.1 (archiviert)
  • TR 03126-5: Einsatzgebiet "elektronischer Mitarbeiterausweis", Version 1.0 (archiviert)
  • TR 03126-5 Application area “Electronic Employee ID Card” (archived)
• Technical Guidelines RFID as Templates for the PIA-Framework (archived)

Dokumente in englischer Sprache

• TR 03126-1 Application area “eTicketing in public transport”, version 1.0 (archived)
• (TR 03126-2 Application area "eTicketing for events", version 1.0 (archived)
• TR 03126-3 Application area "NFC based eTicketing", version 1.0 (archived)
• TR 03126-4 Application area “trade logistics”, version 1.0 (archived)
• TR 03126-5 Application area “Electronic Employee ID Card” (archived)
• Technical Guidelines RFID as Templates for the PIA-Framework (archived)

Kontakt:

Bundesamt für Sicherheit in der Informationstechnik
Referat S 11 - Sicherheit in eID-Anwendungen
Postfach 20 03 63
53133 Bonn
E-Mail: rfid@bsi.bund.de