TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
8.2.2 Spezifische Sicherheitsziele des Einzelhändlers
Die spezifischen Sicherheitsziele des Einzelhändlers sind in den folgenden Unterkapitels
aufgeführt.
8.2.2.1 Funktionssicherheit
Kurzbezeichnung des
Sicherheitsziels
SEF1 Technische
Kompatibilität
SEF2 Rückfalllösung
bei Fehlfunktionen
SEF3 Intuitive, fehlertolerante
Nutzung
Beschreibung des Sicherheitsziels
Die Interaktion zwischen Transponder und Lesegerät muss wie
spezifiziert funktionieren. Dies muss für alle zugelassenen
Transponder an allen Lesegeräten in der gesamten Systeminfrastruktur
gelten. Dabei ist zu berücksichtigen, dass Transponder
und Infrastruktur von verschiedenen Herstellern geliefert und
von verschiedenen Entitäten der Lieferkette weltweit betrieben
werden könnten.
Sofern Lesefehler nicht vermieden werden können, müssen diese
durch geeignete Maßnahmen kompensiert werden.
Die Verfügbarkeit und Integrität der Logistikdaten sollte auch
dann gewährleistet werden können, wenn der Transponder oder
Teile der Systeminfrastruktur nicht einwandfrei funktionieren.
1 Nutzung der Kill-Funktion muss möglichst selbsterklärend
bzw. einfach zu erlernen sein.
2 Nutzung des Self-Check-out muss möglichst selbsterklärend
bzw. einfach zu erlernen sein.
3 Der Kunde muss nach der Deaktivierung informiert werden,
dass der Transponder erfolgreich deaktiviert wurde.
Tabelle 8–5 Sicherheitsziele des Einzelhändlers zur Funktionssicherheit
8.2.2.2 Informationssicherheit
Kurzbezeichnung des
Sicherheitsziels
SEI1 Schutz von
personenbezogenenDaten
im Kundendatensystem
SEI2 Schutz der
Objektkennung
Beschreibung des Sicherheitsziels
Auf den Transpondern, die Objekten zugeordnet sind, sind keine
personenbezogenen Daten gespeichert.
Ggf. liegen im Kundendatensystem des Einzelhändlers gespeicherte
Kundendaten vor, die zu speziellen Bezahlarten (z. B.
Rechnung), zum Zustellen von Produkten, etc dienen. Diese
Daten sind vor nicht zulässiger Nutzung und vor dem Zugriff
Unberechtigter zu schützen.
Die Manipulation und insbesondere die Fälschung von Objektkennungen
wären für den Einzelhändler, den Inverkehrbringer
und die anderen Entitäten der Lieferkette ggf. mit erheblichem
kommerziellem Schaden verbunden.
Die Fälschungssicherheit von Objektkennungen ist ein wichtiges
Ziel des Einzelhändlers.
78 Bundesamt für Sicherheit in der Informationstechnik