TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
8.2.3 Spezifische Sicherheitsziele des Inverkehrbringers
Die spezifischen Sicherheitsziele des Inverkehrbringers sind in den folgenden Unterkapiteln
aufgeführt.
8.2.3.1 Funktionssicherheit
Kurzbezeichnung des
Sicherheitsziels
SIF1 Technische
Kompatibilität
SIF2 Rückfalllösung
bei Fehlfunktionen
Beschreibung des Sicherheitsziels
Die Interaktion zwischen Transponder und Lesegerät muss wie
spezifiziert funktionieren. Dies muss für alle zugelassenen
Transponder an allen Lesegeräten in der gesamten Systeminfrastruktur
gelten. Dabei ist zu berücksichtigen, dass Transponder
und Infrastruktur von verschiedenen Herstellern geliefert und
von verschiedenen Entitäten der Lieferkette weltweit betrieben
werden könnten.
Sofern Lesefehler nicht vermieden werden können, müssen diese
durch geeignete Maßnahmen kompensiert werden.
Die Verfügbarkeit und Integrität der Logistikdaten sollte auch
dann gewährleistet werden können, wenn der Transponder oder
Teile der Systeminfrastruktur nicht einwandfrei funktionieren.
Tabelle 8–8 Sicherheitsziele des Inverkehrbringers zur Funktionssicherheit
8.2.3.2 Informationssicherheit
Kurzbezeichnung des
Sicherheitsziels
SII1 Schutz von
personenbezogenenDaten
im Kundendatensystem
SII2 Schutz der
Objektkennung
SII3 Schutz der
Zuordnung von
Objekt und
Objektkennung
Beschreibung des Sicherheitsziels
Auf den Transpondern sind keine personenbezogenen Daten
gespeichert.
Dieses Sicherheitsziel ist an dieser Stelle nur relevant, wenn
Inverkehrbringer und Einzelhändler im konkreten Fall identisch
sind. Es gilt dann die Zielsetzung aus SEI1.
Die Manipulation und insbesondere die Fälschung von Objektkennungen
wären für den Einzelhändler, den Inverkehrbringer
und die anderen Entitäten der Lieferkette ggf. mit erheblichem
kommerziellem Schaden verbunden.
Die Fälschungssicherheit von Objektkennungen ist ein wichtiges
Ziel des Inverkehrbringers.
Die Aufhebung der korrekten Zuordnung von Objekt und Objektkennungen
wäre für den Einzelhändler, den Inverkehrbringer
und die anderen Entitäten der Lieferkette ggf. mit erheblichem
kommerziellem Schaden verbunden.
Die korrekte Zuordnung von Objekt und Objektkennungen ist ein
wichtiges Ziel des Inverkehrbringers.
SII4 Schutz der Die Verfügbarkeit und Integrität der Logistikdatendaten ist für
den Einzelhändler und den Inverkehrbringer von großem Wert.
80 Bundesamt für Sicherheit in der Informationstechnik