Zum 30.09.2020 tritt die Zertifizierungsrichtlinie 8 im Sicherheitsniveau „Global“ in Kraft. Änderungen in Version 8:
-
- Titel und Fußzeile: Versionsnummer und Datum.
- 1.2: OIDs
- 1.5.2 und 4.9: Telefonnummer entfernt
- 4.9.8: Zeitspanne korrigiert
- 4.9.10: Synchronität zwischen OCSP und CRL
- 5.2.1 Bearbeitung eigener Anträge durch TS-MA konkretisiert
- Kapitel 8.1-8.4 neu sortiert
- 9.17: Accessibility, Aktualisierung CP, Sicherheitskonzept, Assets, Management Approval
Die Version 8 der Erklärung zum Zertifizierungsbetrieb für das Sicherheitsniveau „Global“, Datum Inkrafttretens ebenfalls 30.09.2020, beinhaltet folgende Änderungen:
-
-
- Titel und Fußzeile: Versionsnummer und Datum
- 1.2: OIDs
- 5.1.1: Beschreibung der Gefahrenmeldeanlage ergänzt
- 5.4.1: Entry/Exit und Verfügbarkeit+Auslastung
- 5.4.8: Beschreibung Vulnerability Scan und Penetration Tests
- 6.6.2: Change Control
- 6.7: Netzwerktrennung
-
Die neuen Dokumente finden Sie unter den folgenden URLs:
https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CP_V8.pdf
https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CPS_V8.pdf
Mit Änderungsmarkierungen:
https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CP_V8_redline.pdf
https://www.pki.dfn.de/fileadmin/PKI/Policy-Archiv/DFN-PKI_CPS_V8_redline.pdf
(Jürgen Brauckmann, 15.09.2020)