TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
11.2 Einsatzszenario „Unterhaltungselektronik“
11.2.1 Ermittlung der Schutzbedarfklasse
Das Einsatzszenario „Unterhaltungselektronik“ ist in Kapitel 9.2 definiert worden. Ein hochwertiges
Flatscreen-TV ist mit einem Transponder versehen und durchläuft die in Kapitel 6
und 7 beschriebenen Prozesse und Anwendungsfälle in einem Gesamtsystem nach EPCglobal-Spezifikation.
Für die Betrachtung der Systemsicherheit und die Ermittlung der Schutzbedarfsklasse sind
folgende Aspekte von besonderer Bedeutung.
Anforderungen:
1 Der Weg des Flatscreen-TV soll von der Herstellung über die gesamte Lieferkette bis auf
die Verkaufsfläche beim Einzelhändler steuerbar und verfolgbar sein.
2 Die Bevorratung im Lager und auf der Verkaufsfläche soll kontrolliert und gesteuert werden.
3 Im Verkaufsraum werden mithilfe der RFID-Technik Zusatzdienste wie Produktinformationen
und Cross-Selling realisiert (siehe Kapitel 2.2).
4 Nach dem Verkauf soll die RFID-Technik die beleglose Garantieabwicklung und den
beleglosen Umtausch und Kaufnachweis unterstützen. Weiterhin soll der Transponder
nach dem Verkauf zur Identifizierung des Geräts z. B. bei Firmware-Updates oder zur
Ermittlung des richtigen Zubehörs dienen.
5 Die Anforderung an die Lebensdauer des Transponders leitet sich aus der Nutzungsdauer
des Anzugs ab. Diese kann mehr als 10 Jahre betragen.
Kommerzieller Wert, Gefahr von Produktfälschungen:
Der Verkaufswert beträgt 1000-4000 €. Es besteht eine erhebliche Gefahr von Produktfälschungen.
Nutzung des Produkts:
1 Self-Check-out des Konsumenten ohne jede Interaktion mit Verkaufspersonal ist bei
diesem Produkt nicht zu erwarten.
2 Das Produkt und der damit verbundene Transponder wird zum Kunden transportiert.
Dort verbleibt es.
Basierend auf den in Kapitel 8.2.5 dargelegten Kriterien kann das Einsatzszenario folgenden
Schutzbedarfsklassen zugeordnet werden.
Sicherheitsziel
SF1 Technische
Kompatibilität
Schutzbedarfsklasse
Kriterien zur Einordnung in Schutzbedarfsklassen
1 Alle Systemkomponenten sind vom gleichen Lieferanten.
Der Lieferant sorgt für Kompatibilität.
2 System muss mit Komponenten von wenigen definierten
Lieferanten funktionieren. Der Systemmanager
oder ein SI sorgen für Kompatibilität.
158 Bundesamt für Sicherheit in der Informationstechnik