DIN CEN ISO/TS 19299*DIN SPEC 74125

Diese technische Spezifikation ist Teil einer Standardfamilie, welche bereits unter CEN TC278 / WG1 entwickelt wurde basierend auf der generellen EFC Architektur, beschrieben in ISO 17573. Diese Norm liefert die notwendigen Sicherheitselemente zur Implementierung interoperabler EFC Schemata und zur Freischaltung sicherer Verbindungen aller Interessenten. Diese Spezifikation definiert die Sicherheitsanforderungen für eine interoperable EFC Grundstruktur basierend auf dem Identifizierungsergebnis der Sicherheitsüberprüfung, welches von der Gefährdungsanalyse abgeleitet wurde, die außerdem den Aspekt vertrauliche Daten abdeckt. Die Sicherheitsaktiva sind Informationsobjekte, Schnittstellen, Subsysteme und andere Ereigniseinheiten, die geschützt werden müssen. Die aktivitätsbasierende Gefahrenanalyse wird mit einer szenarienbasierenden und angriffsorientierten Gefahrenanalyse vervollständigt. Die Spezifikation liefert ein Sicherheitsmodell basierend auf den Anwendungsfällen der Anwender. Die Spezifikation liefert Sicherheitsanforderungen für alle identifizierten Bedrohungen, welche kritisch für Teile der EFC Schemata zur Interoperabilität sind, speziell die Schnittstellen. Die Spezifikation liefert wichtige Teile, wenn eine Sicherheitsarchitektur angewendet werden muss. Basierend auf dem Vertrauensmodell und den Sicherheitsanforderungen der Schnittstellen muss ein kryptografisches Konzept und Schlüsselmanagement spezifiziert werden.