BSI veröffentlicht Technische Richtlinie für E-Mail-Diensteanbieter

Ort Bonn

Datum 20.05.2016



Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die finale Fassung der Technischen Richtlinie "Secure E-Mail Transport" (TR-03108) veröffentlicht. Die Technische Richtlinie richtet sich an Betreiber von E-Mail-Diensten und definiert ein Mindestmaß an IT-Sicherheitsmaßnahmen für E-Mail-Diensteanbieter, die einen sicheren Betrieb ihrer Dienste gewährleisten möchten. Die Technische Richtlinie ist die Fortentwicklung des im August 2015 vorgestellten Entwurfs der TR-03108, welcher in einer eigens zu diesem Zweck vom BSI gegründeten Arbeitsgruppe mit mehr als 20 E-Mail-Diensteanbietern aus Deutschland sowie verschiedenen europäischen Partnerbehörden finalisiert wurde.

Internationale Ausrichtung verstärkt

Da es sich bei der bestehenden E-Mail-Infrastruktur, für welche die TR-03108 Anforderungen definiert, um eine internationale Infrastruktur handelt, hat das BSI eine entsprechende Neuausrichtung der Technischen Richtlinie vorgenommen. Dadurch können auch international agierende E-Mail-Diensteanbieter aus Deutschland sowie E-Mail-Diensteanbieter aus anderen Ländern von der TR profitieren.

Schärfung und Erweiterung der Mindestanforderungen

Im Zuge der kooperativen Weiterentwicklung des Entwurfs durch die Arbeitsgruppe wurden die Anforderungen der Technischen Richtlinie deutlich präzisiert und verständlicher ausgearbeitet. Zudem wurde das Profil für die Mindestanforderungen erweitert. So werden die Technologien DNSSEC und DANE /TLSA nun von Beginn an verpflichtend von den Umsetzern der TR implementiert. Darüber hinaus hat das BSI eine Prüfspezifikation erarbeitet, welche die Basis für das Zertifizierungsverfahren nach der TR-03108 bilden wird. Jeder E-Mail-Diensteanbieter erhält so die Möglichkeit, die Konformität seines Dienstes zu der Technischen Richtlinie gegenüber seinen Nutzern sowie Dritten nachzuweisen. Die TR und der Entwurf der Prüfspezifikation stehen auf der Webseite des BSI zum Download zur Verfügung.

Pressekontakt: