TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

8.2.1.1 Funktionssicherheit
Kurzbezeichnung des
Sicherheitsziels
SKF1 Rückfalllösung
bei Fehlfunktionen
SKF2 Intuitive, fehlertolerante
Nutzung
Beschreibung des Sicherheitsziels
TR 03126-4: Einsatzgebiet „Handelslogistik“
Die Nutzung der Dienstleistung (z. B. Check-out, Garantienachweis,
Deaktivierung) muss für Berechtigte auch dann möglich
sein, wenn der Transponder oder die Infrastruktur nicht einwandfrei
funktionieren.
1 Nutzung der Kill-Funktion muss möglichst selbsterklärend
bzw. einfach zu erlernen sein.
2 Nutzung des Self-Check-out muss möglichst selbsterklärend
bzw. einfach zu erlernen sein.
3 Der Kunde muss nach der Deaktivierung informiert werden,
dass der Transponder erfolgreich deaktiviert wurde.
Tabelle 8–2 Sicherheitsziele des Konsumenten zur Funktionssicherheit
8.2.1.2 Informationssicherheit
Kurzbezeichnung des
Sicherheitsziels
SKI1 Schutz von
personenbezogenenDaten
im Kundendatensystem
SKI2 Schutz der
Objektkennung
Beschreibung des Sicherheitsziels
Auf den Transpondern, die Objekten zugeordnet sind, sind keine
personenbezogenen Daten gespeichert.
Ggf. liegen im Kundendatensystem des Einzelhändlers gespeicherte
Kundendaten vor, die zur Abwicklung spezieller Bezahlarten
(z. B. Rechnung), zum Zustellen von Produkten, etc dienen.
Diese Daten sind vor nicht zulässiger Nutzung und vor dem
Zugriff Unberechtigter zu schützen. Eine missbräuchliche Verwendung,
Manipulation oder Weitergabe an Unberechtigte wäre
für den Kunden ggf. mit Risiken verbunden.
Objektkennungen sind gegen DoS-Angriffe bzw. Manipulationen
durch unberechtigte Dritte zu schützen.
Tabelle 8–3 Sicherheitsziele des Konsumenten zur Informationssicherheit
8.2.1.3 Schutz der Privatsphäre
Kurzbezeichnung des
Sicherheitsziels
SKP1 Schutz der
personenbezogenenDaten
SKP2 Schutz vor der
Erzeugung von
Bewegungsprofilen
Beschreibung des Sicherheitsziels
Personenbezogene Daten, die dem Einzelhändler übergeben
wurden, müssen von diesem vertraulich behandelt werden und
dürfen nur für die vereinbarten Zwecke eingesetzt werden.
Es ist zu verhindern, dass Dritte durch Nutzung der RFID-
Technologie personenbezogene Bewegungsprofile erstellen
können.
Tabelle 8–4 Sicherheitsziele des Konsumenten zum Schutz der Privatsphäre
Bundesamt für Sicherheit in der Informationstechnik 77