TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
4 Generelle Anforderungen
In den folgenden beiden Unterkapiteln wird auf Besonderheiten hingewiesen, die bei produktspezifischer
Verwendung von Transpondern sicherheitstechnisch besonders relevant
sind.
4.1 Funktionale Anforderungen
4.1.1 Produktspezifischer Einsatz von Transpondern am POS
Sofern Produkte am POS mit Transpondern versehen oder sogar spezielle Dienste im nachvertrieblichen
Bereich angeboten werden, dann sind Vorkehrungen zu treffen, die ein Entfernen
oder Deaktivieren des Transponders nach dem Verkauf des Produktes erlauben, sofern
der Konsument dieses wünscht.
Eine technische Deaktivierung ist dabei nur dann notwendig, wenn die Transponder nicht in
entfernbaren Warenetiketten oder auf Umverpackungen angebracht sind, die vor Verwendung
entfernt werden.
Eine Möglichkeit zur technischen Deaktivierung ist der Einsatz eines sogenannten „Kill-
Kommandos“. Das Kill-Kommando ist ein nicht umkehrbarer Vorgang, der den RFID-Chip in
einen Zustand versetzt, in dem er keine Kommunikation mit einem Lesegerät mehr zulässt.
Danach ist ein Lesen durch ein Lesegerät und eine Identifizierung des Produkts mittels des
Transponders nicht mehr möglich. Demzufolge stehen dann auch alle nachvertrieblichen
Dienste (z. B. belegloser Umtauch bzw. Garantieabwicklung) nicht mehr zur Verfügung.
Das Kill-Kommando sollte nur dann ausgelöst werden, wenn der Endkunde oder der Einzelhändler
den Transponder deaktivieren möchte. In bestimmten Fällen kann das Kill-
Kommando auch früher ausgelöst werden, wenn der Transponder in der weiteren Lieferkette
nicht mehr benötigt wird oder eine Auslösung beim Kauf nicht gewährleistet werden kann.
Eine Auslösung des Kill-Kommandos durch Unbefugte in der Lieferkette oder im POS kann
Schaden verursachen. Durch eine zu frühe Auslösung könnten spätere Prozesse, wie Inventur,
SB-Kasse und Diebstahlschutz nicht ausgeführt werden. Erschwerend kommt hinzu,
dass durch die relativ große Reichweite der verwendeten RFID-Technologien eine große
Anzahl von Etiketten in kurzer Zeit zerstört werden könnten.
4.1.2 Verhinderung von Produktfälschungen
Produktpiraterie ist weit verbreitetes, wachsendes und vielschichtiges Problem. Ein offensichtliches
Beispiel sind gefälschte Handtaschen auf einem Straßenmarkt. Es werden aber
auch an lizenzierten Produktionsstandorten in so genannten Geisterschichten mehr ‚Originalprodukte’
als angefordert produziert und verkauft. So hergestellte Produkte können auch
in der Lieferkette umgeleitet werden, wenn es z. B. länderspezifische Preise gibt.
Durch die Kontrolle der Authentizität soll sichergestellt werden, dass die richtigen Produkte in
der richtigen Anzahl über die richtige Lieferkette an den richtigen Händler geliefert werden.
Diese Kontrollen können automatisch in der Lieferkette erfolgen, wenn die Produkte entlang
der Lieferkette gelesen werden. Es können Kontrolleure mit mobilen Lesegeräten Stichproben
machen. Oder der Endkunde selbst kann mit geeigneten Lesegeräten die Authentizität
eines Produktes verifizieren.
44 Bundesamt für Sicherheit in der Informationstechnik