Deutsche Akkreditierungsstelle
Anlage zur Teil-Akkreditierungsurkunde D-ZE-12022-01-01
nach DIN EN ISO/IEC 17065:2013
Gültig ab:

28.05.2024

Ausstellungsdatum: 28.05.2024
Diese Urkundenanlage ist Bestandteil der Akkreditierungsurkunde D-ZE-12022-01-00.
Inhaber der Teil-Akkreditierungsurkunde:TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD
Zertifizierungsstelle
Am TÜV 1, 45307 Essen
mit dem StandortTÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD
Zertifizierungsstelle
Am TÜV 1, 45307 Essen
Die Zertifizierungsstelle erfüllt die Anforderungen gemäß DIN EN ISO/IEC 17065:2013, um die in dieser
Anlage aufgeführten Konformitätsbewertungstätigkeiten durchzuführen. Die Zertifizierungsstelle
erfüllt gegebenenfalls zusätzliche gesetzliche und normative Anforderungen, einschließlich solcher inrelevanten sektoralen Programmen, sofern diese nachfolgend ausdrücklich bestätigt werden.
Die Anforderungen an das Managementsystem in der DIN EN ISO/IEC 17065 sind in einer fürZertifizierungsstellen relevanten Sprache verfasst und stehen insgesamt in Übereinstimmung mit denPrinzipien der DIN EN ISO 9001.

Flexibilisierung Kategorie A: Der Zertifizierungsstelle ist, ohne dass es einer vorherigen Information
und Zustimmung der DAkkS bedarf, die Anwendung der hier aufgeführten Normen mit
unterschiedlichen Ausgabeständen gestattet. Die Zertifizierungsstelle verfügt über eine aktuelle Liste
aller Normen im flexiblen Akkreditierungsbereich.

Diese Urkundenanlage gilt nur zusammen mit der schriftlich erteilten Urkunde und gibt den Stand zum Zeitpunkt desAusstellungsdatums wieder. Der jeweils aktuelle Stand der gültigen und überwachten Akkreditierung ist der Datenbank
akkreditierter Stellen der Deutschen Akkreditierungsstelle zu entnehmen (www.dakks.de)

Verwendete Abkürzungen: siehe letzte Seite

Seite 1 von 6Anlage zur Teil-Akkreditierungsurkunde D-ZE-12022-01-01
Zertifizierungen von Produkten, Prozessen und Dienstleistungen in den Bereichen:
1. Zertifizierung der Informationstechniksicherheit von Videosprechstunden
Zertifizierung technischer Verfahren für Videosprechstunden in Bezug auf
Informationstechniksicherheit gemäß § 365 Absatz 1 SGB i.V.m. § 5 Abs. 2 a) Anlage 31b zum
Bundesmantelvertrag-Ärzte (BMV-Ä)

Zertifizierungsprogramm:
Zertifizierungsprogramm Trusted Site Video Consultation der TÜV Informationstechnik GmbH,Version 4.3, Stand 04.08.2023

Normen:Fachbereich
IT &Informationssicherheit

Produkt

Norm /
Hausverfahren /VersionIT ProdukteTÜVIT(Software und oder Kriterienkatalog /Hardware)
Version 4.4 vom
03.08.2023

Titel der Norm oder des Hausverfahrens(ggf. Abweichungen / Modifizierungen vonNormverfahren angeben)(technische Anforderungen an das Produkt)
Trusted Site Video Consultation Kriterienkatalog
zur Evaluierung der Anforderungen an dieInformationstechniksicherheit einerVideosprechstundenlösung für den Nachweis derAnforderungen an die Informationstechniksicherheit gemäß § 2 Anlage 31b BMV-Ä.

2. Zertifizierung von IT Produkten (Software und Hardware) und Vertrauensdiensteanbietern(IT Sicherheit und IT & Informationssicherheit)

Zertifizierungsprogramm:
Die Zertifizierungsprogramme für die Fachbereiche IT Sicherheit, IT & Informationssicherheit undSicherheitstechnik sind im folgenden Dokument beschrieben:
Zertifizierungssystem (akkreditierter Bereich) der Zertifizierungsstelle der TÜV Informationstechnik
GmbH, Version 3.1, Stand 08.05.2023
Normen:Fachbereich

Produkt

IT Sicherheit

IT Produkte(Software undHardware)

Gültig ab:
28.05.2024
Ausstellungsdatum: 28.05.2024

Norm /Hausverfahren /VersionITSEC
Juni 1991

Titel der Norm oder des Hausverfahrens(ggf. Abweichungen / Modifizierungen vonNormverfahren angeben)(technische Anforderungen an das Produkt)Information Technology Security Evaluation
Criteria
Kriterien für die Bewertung der Sicherheit von
Systemen der Informationstechnik
Information Technology Security Evaluation
Manual (ITSEM)

Seite 2 von 6Anlage zur Teil-Akkreditierungsurkunde D-ZE-12022-01-01

Fachbereich

IT Sicherheit

IT &Informationssicherheit

IT &Informationssicherheit
IT &Informationssicherheit
IT &Informationssicherheit
IT &Informationssicherheit
IT &Informationssicherheit

Titel der Norm oder des Hausverfahrens(ggf.
Abweichungen / Modifizierungen vonProdukt
Normverfahren angeben)(technische Anforderungen an das Produkt)
Handbuch für die Bewertung der Sicherheit von
Systemen in der Informationstechnik
Joint Interpretation Library (JIL) und national
mitgeltende Interpretationen
IT Produkte
Common Criteria Common Criteria for Information Technology(Software und(CC)Security Evaluation
Hardware)Version 2022 Rev. Part 1: Introduction and general model
1, November 2022 Part 2: Security functional components
Version 3.1, Rev. 5, Part 3: Security assurance components
Common Methodology for InformationApril 2017
Version 3.1, Rev.4, Technology Security Evaluation (CEM) und national
September 2012
mitgeltende Interpretationen
Version 3.1, Rev. 3,Juli 2009
ISO 15408-1:2009
ISO 15408-2:2008
ISO 15408-3:2008
Anforderungen an ETSI EN 319 403-1 Electronic Signatures and Infrastructures (ESI) die Konformitäts- V2.3.1 (2020-06)
Trust Service Provider Conformity Assessment;
bewertung vonPart 1: Requirements for conformity assessmentVertrauensdienstebodies assessing Trust Service Providers
anbietern
Vertrauensdienste- ETSI EN 319 401
Electronic Signatures and Infrastructures (ESI);
anbieterV2.3.1 (2021-05)
General Policy Requirements for Trust ServiceProviders
Vertrauensdienste- ETSI EN 319 411-1 Electronic Signatures and Infrastructures (ESI);
V1.3.1 (2021-05)
Policy and security requirements foranbieter, dieTrust Service Providers issuing certificates; Part 1:
Zertifikate
General requirements
ausstellen
Vertrauensdienste- ETSI EN 319 421
Electronic Signatures and Infrastructures (ESI);
anbieter, dieV1.1.1 (2016-03)
Policy and security requirements for trust service
Zeitstempel
providers issuing time-stamps
ausstellen
Vertrauensdienste- ETSI EN 319 521
Electronic Signatures and Infrastructures (ESI);
anbieter, für die
V1.1.1 (2019-02)
Policy and security requirements for Electronic
Zustellung
Registered Delivery Service Providers
elektronischer
Einschreiben
Vertrauensdienste- ETSI EN 319 531
Electronic Signatures and Infrastructures (ESI);
anbieter für die
V1.1.1 (2019-01)
Policy and security requirements for RegisteredZustellung
Electronic Mail Service Providers
elektronischerEinschreiben

Gültig ab:
28.05.2024
Ausstellungsdatum: 28.05.2024

Norm /
Hausverfahren /VersionSeite 3 von 6Anlage zur Teil-Akkreditierungsurkunde D-ZE-12022-01-01

Fachbereich
IT &Informationssicherheit
IT &Informationssicherheit

Produkt

Norm /
Hausverfahren /VersionVertrauensdienste- ETSI TS 119 441
anbieter für die
V1.1.1 (2018-08)
Validierung elektronischer Signaturen oder Siegel
Vertrauensdienste- ETSI TS 119 511
anbieter für die
V1.1.1 (2019-06)
BewahrungelektronischerSignaturen oderSiegel

Titel der Norm oder des Hausverfahrens(ggf. Abweichungen / Modifizierungen vonNormverfahren angeben)(technische Anforderungen an das Produkt)Electronic Signatures and Infrastructures (ESI);
Policy requirements for TSP providing
signature validation services
Electronic Signatures and Infrastructures (ESI);
Policy and security requirements for trust service
providers providing long-term preservation ofdigital signatures or general data using digital
signature techniques

3. Konformitätsbewertung von qualifizierten Vertrauensdiensten nach eIDAS
Konformitätsbewertungsstelle im Sinne des Artikels 3 Absatz 18 der Verordnung (EU)Nr. 910/2014 (eIDAS)
Die Konformitätsbewertungsstelle besitzt die Kompetenz, nach DIN EN ISO/IEC 17065:2013
Zertifizierungen von Produkten, Prozessen und Dienstleistungen grundsätzlich und insbesondere
nach ETSI EN 319 403-1 V2.3.1 (2020-06) in folgenden Bereichen durchzuführen:
Informationstechnik und Informationssicherheit
Qualifizierte Vertrauensdiensteanbieter und die von ihnen erbrachten Qualifizierten
Vertrauensdienste im Anwendungsbereich der Verordnung (EU) Nr. 910/2014 desEuropäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische
Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt
und zur Aufhebung der Richtlinie 1999/93/EG.
Ein „Qualifizierter Vertrauensdienst“ ist ein Vertrauensdienst, der die einschlägigen
Anforderungen dieser Verordnung erfüllt.
„Vertrauensdienst“ ist ein elektronischer Dienst, der aus Folgendem besteht:a) Erstellung, Überprüfung und Validierung von elektronischen Signaturen,elektronischen Siegeln oder elektronischen Zeitstempeln, und Diensten für dieZustellung elektronischer Einschreiben sowie von diese Dienste betreffenden
Zertifikaten oderb) Erstellung, Überprüfung und Validierung von Zertifikaten für die WebsiteAuthentifizierung oderc) Bewahrung von diese Dienste betreffenden elektronischen Signaturen, Siegeln oder
Zertifikaten.
Gültig ab:
28.05.2024
Ausstellungsdatum: 28.05.2024

Seite 4 von 6Anlage zur Teil-Akkreditierungsurkunde D-ZE-12022-01-01

Zertifizierungsprogramm:
Zertifizierungsprogramm eIDAS (akkreditierter Bereich) der Zertifizierungsstelle derTÜV Informationstechnik GmbH, Version 2.1, Stand 30.01.2023
Normen:Fachbereich

ProduktNorm /Hausverfahren /Version

IT &Anforderungen an die
Informations- Konformitätsbewertungsicherheit
von Vertrauensdiensteanbietern

ETSI EN 319 403-1
V2.3.1 (2020-06)

IT &qualifizierte
Informations- Vertrauensdienstesicherheit
anbieter, die EUQualifizierte Zertifikate
ausstellen

ETSI EN 319 411-2
V2.4.1 (2021-11)IT &qualifizierte
Informations- Vertrauensdienstesicherheit
anbieter, die Zeitstempel
ausstellen
IT &qualifizierte
Informations- Vertrauensdienstesicherheit
anbieter, für dieZustellung elektronischerEinschreiben
IT &qualifizierte
Informations- Vertrauensdienstesicherheit
anbieter für die
Zustellung elektronischerEinschreiben

ETSI EN 319 421
V1.1.1 (2016-03)

Gültig ab:
28.05.2024
Ausstellungsdatum: 28.05.2024

ETSI EN 319 521
V1.1.1 (2019-02)

ETSI EN 319 531
V1.1.1 (2019-01)

Titel der Norm oder des Hausverfahrens(ggf. Abweichungen / Modifizierungenvon Normverfahren angeben)(technische Anforderungen an dasProdukt)Electronic Signatures and Infrastructures(ESI) - Trust Service Provider Conformity
Assessment; Part 1: Requirements forconformity assessment bodies assessing
Trust Service ProvidersElectronic Signatures and Infrastructures(ESI); Policy and security requirements
for Trust Service Providers issuingcertificates; Part 2: Policy requirements
for trust service providers issuing EU
qualified certificatesElectronic Signatures and Infrastructures(ESI); Policy and security requirements
for trust service providers issuing timestamps
Electronic Signatures and Infrastructures(ESI); Policy and security requirements
for Electronic Registered Delivery ServiceProviders
Electronic Signatures and Infrastructures(ESI); Policy and security requirements
for Registered Electronic Mail ServiceProviders

Seite 5 von 6Anlage zur Teil-Akkreditierungsurkunde D-ZE-12022-01-01

Fachbereich

Produkt

Norm /Hausverfahren /VersionIT &qualifizierte
ETSI TS 119 441
Informations- VertrauensdiensteV1.1.1 (2018-08)
sicherheit
anbieter für die
Validierung
elektronischer Signaturen
oder Siegel
IT &qualifizierte
ETSI TS 119 511
Informations- VertrauensdiensteV1.1.1 (2019-06)
sicherheit
anbieter für die
Bewahrungelektronischer Signaturen
oder Siegel

Titel der Norm oder des Hausverfahrens(ggf. Abweichungen / Modifizierungenvon Normverfahren angeben)(technische Anforderungen an dasProdukt)Electronic Signatures and Infrastructures(ESI); Policy requirements for TSP
providingsignature validation services

Electronic Signatures and Infrastructures(ESI); Policy and security requirements
for trust service providers providing longterm preservation of digital signatures orgeneral data using digital signaturetechniques

Verwendete Abkürzungen:
DINENIEC
ISO

Deutsches Institut für Normung e.V.
Europäische Norm
International Electrotechnical Commission – Internationale Elektrotechnische Kommission
International Organization for Standardization – Internationale Organisation für Normung

Gültig ab:
28.05.2024
Ausstellungsdatum: 28.05.2024Seite 6 von 6