TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
11.3 Einsatzszenario „Markenkleidung“
11.3.1 Ermittlung der Schutzbedarfklasse
Das Einsatzszenario „Markenkleidung“ ist in Kapitel 9.3 definiert worden. Ein hochwertiger
Herrenanzug eines Markenherstellers ist mit einem Transponder versehen und durchläuft die
in Kapitel 6 und 7 beschriebenen Prozesse und Anwendungsfälle in einem Gesamtsystem
nach EPCglobal-Spezifikation.
Für die Betrachtung der Systemsicherheit und die Ermittlung der Schutzbedarfsklasse sind
folgende Aspekte von besonderer Bedeutung.
Anforderungen:
1 Der Weg des Herrenanzugs soll von der Herstellung über die gesamte Lieferkette bis auf
die Verkaufsfläche beim Einzelhändler steuerbar und verfolgbar sein. Weiterhin soll die
Bevorratung im Lager und auf der Verkaufsfläche kontrolliert und gesteuert werden.
2 Im Verkaufsraum werden mithilfe der RFID-Technik Zusatzdienste wie Produktinformationen
und Cross-Selling realisiert (siehe Kapitel 2.2).
3 Nach dem Verkauf soll die RFID-Technik die beleglose Garantieabwicklung und den
beleglosen Umtausch und Kaufnachweis unterstützen.
4 Die Anforderung an die Lebensdauer des Transponders leitet sich aus der Nutzungsdauer
des Anzugs ab. Diese kann mehr als 10 Jahre betragen.
Kommerzieller Wert, Gefahr von Produktfälschungen:
Der Verkaufswert beträgt 700-1000 €. Es besteht eine erhebliche Gefahr von Produktfälschungen.
Nutzung des Produkts:
1 Self-Check-out des Konsumenten ohne jede Interaktion mit Verkaufspersonal ist bei
diesem Produkt nicht zu erwarten.
2 Das Produkt und der damit verbundene Transponder wird vom Konsumenten über einen
längeren Zeitraum mitgeführt.
Basierend auf den in Kapitel 8.2.5 dargelegten Kriterien kann das Einsatzszenario folgenden
Schutzbedarfsklassen zugeordnet werden.
Sicherheitsziel
SF1 Technische
Kompatibilität
Schutzbedarfsklasse
Kriterien zur Einordnung in Schutzbedarfsklassen
1 Alle Systemkomponenten sind vom gleichen Lieferanten.
Der Lieferant sorgt für Kompatibilität.
2 System muss mit Komponenten von wenigen definierten
Lieferanten funktionieren. Der Systemmanager
oder ein SI sorgen für Kompatibilität.
3 Offenes System, dass mit Komponenten von allen
Marktteilnehmern funktionieren soll.
SF2 Rückfalllösung 1 Fehlfunktion betrifft einzelne Transponder
166 Bundesamt für Sicherheit in der Informationstechnik