Zum 18.09.2026 treten die Zertifizierungsrichtlinie (CP) und die Erklärung zum Zertifizierungsbetrieb (CPS) jeweils in Version 17 im Sicherheitsniveau „Global“ in Kraft.
Änderungen im CP:
- Titel und Fußzeile: Versionsnummer und Datum
- 1.2 OIDs
- 3.2.2 Auslaufen von Methode 3.2.2.5.3
- 4.6.1 Nur englische Version: Wortwahl korrigiert
- 5 Lieferkettenrichtlinie, Regeln für die Behandlug von Informationen
- 5.2.1 Klarstellung bzgl. Identifizierungen durch Teilnehmerservice-Mitarbeiter
- 5.7 Post-incident reviews, Sicherheit während Krisen, Regelungen zu Backups.
- 5.7.1 Meldepflichten. Satz zu kritischen Schwachstellen in das CPS bewegt.
- 7.1.2 Signed Certificate Timestamp List
- 9.15 Verweis auf elektronische Signaturen entfernt
Änderungen im CPS:
- Titel und Fußzeile: Versionsnummer und Datum
- 1.2 OIDs
- 5.4.2 Kontinuierliche Auswertung von Logfiles und rückwirkende Änderung der Klassifikation von Ereignissen. Alarme.
- 5.4.7 bewegt nach 5.4.2
- 6.6.2 Aktualisierungen der Malware-Erkennungssoftware, Verfahren im Zusammenhang mit Informationen zu Sicherheitslücken
- 6.7 Fristen für die Behebung von Sicherheitslücken
Die Änderungen dienen ausschließlich dem weiteren Erhaltungsbetrieb und haben keine praktischen Auswirkungen auf den Teilnehmerservice.
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cp_v17.pdf
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cps_v17.pdf
Englisch (maßgebliche Fassung):
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cp_v17-en.pdf
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cps_v17-en.pdf
Mit Änderungsmarkierungen:
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cp_v17_redline.pdf
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cps_v17_redline.pdf
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cp_v17-en_redline.pdf
https://doku.tid.dfn.de/_media/de:dfnpki:doc:archiv:dfn-pki_cps_v17-en_redline.pdf
Jürgen Brauckmann, 03.09.2026