Projekt CUERA: Aktualisierung der Schutzprofile BSI-CC-PP-0104 und BSI-CC-PP-0111 sowie Erarbeitung einer standardisierten API-Schnittstellenbeschreibung für das BSI.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragt die Aktualisierung der Schutzprofile BSI-CC-PP-0104 (Cryptographic Service Provider) und BSI-CC-PP-0111 (CSPLight). Ziel ist die Ertüchtigung für Anwendungsbereiche wie eID, EUDI-Wallet, 5G und FIDO sowie die Modularisierung der Profile. Das Projekt umfasst drei Lose: Los 1 beinhaltet die Anpassung und Aktualisierung der Schutzprofile, Los 2 die Evaluierung nach EUCC und Los 3 die Erarbeitung einer standardisierten Schnittstellenbeschreibung (API) für CSPLight-Produkte zur Erhöhung der Interoperabilität. Die Leistungen erfordern fundierte Kenntnisse in Common Criteria, IT-Sicherheit und kryptografischen Protokollen.

Das BSI schreibt die Aktualisierung der Schutzprofile BSI-CC-PP-0104 (CSP) und BSI-CC-PP-0111 (CSPL) sowie die Erarbeitung einer standardisierten API-Schnittstellenbeschreibung aus. Das Projekt ist in drei Lose unterteilt: Anpassung/Aktualisierung der Schutzprofile, Evaluierung nach EUCC und Erstellung der Schnittstellenbeschreibung.