TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MS12 Spezifikation Systemkonzept und Anforderungen
an die Komponenten
1
2
3
MS13
Allgemein
1
2
3
und eingehalten werden.
GS5, GV3
Ein besonderer Schwerpunkt soll auf das Einbringen neuer Anwendungen und
Objekte gelegt werden.
Herstellererklärung:
• Die Einhaltung der Spezifikation wird vom Hersteller zugesichert.
Integrationstest sowie Konformitätserklärung:
• Ausarbeitung von Integrationstests (vgl. MS11) sowie deren Durchführung
• Etablierung eines Freigabeprozesses
• Die Konformität ist anhand von Integrationstests nachzuweisen.
Interfunktionsfähigkeitstests nach Testkonzeption, Evaluierung:
• Ausarbeitung von Integrationstests (vgl. MS11) sowie deren Durchführung
• Etablierung eines Freigabeprozesses
• Evaluierung der Komponenten durch unabhängige Prüflabore
• Zertifizierung der Komponenten
Tabelle 8–32 Schutz des Gesamtsystems durch Spezifikation des Systems und der
Komponenten
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Ergonomische Benutzerführung GS4, GR4, GV2
Das Design aller Hardwarekomponenten hat ergonomischen Gesichtspunkten
zu genügen. Zu den ergonomischen Anforderungen gehören neben Forderungen
an die Optik (Wiedererkennbarkeit, Farbe der Tastatur, Lesbarkeit von Displays,
...) auch Forderungen an die Bedienbarkeit (auch für Schwerbehinderte)
und die Verletzungssicherheit.
Herstellererklärung:
• Hersteller erklärt, dass ergonomische Prinzipien angewendet wurden.
• Abbildung der relevanten Anwendungsfälle der generischen Betriebsprozesse
(z. B. Verkauf, Self Check-out, Deaktivierung am Kill-Desk, etc) bei
der Nutzerführung für Kunden und Personal durch den Hersteller
Praxistest:
• Hersteller erklärt, dass ergonomische Prinzipien angewendet wurden.
• Überprüfung der Akzeptanz der Nutzer in einem Praxistest
Spezifikation, Umsetzung und Test eines Gesamtkonzepts zur Ergonomie und
Nutzerführung:
• Es sind systemweite Festlegungen bzgl. Ergonomie und Benutzerführung
zu treffen. Diese sollen gewährleisten, dass alle Komponenten innerhalb
des Systems denselben Standards genügen. Eine sukzessive Umsetzung
Bundesamt für Sicherheit in der Informationstechnik 101