QSCD | Giesecke+Devrient Mobile Security GmbH | STARCOS 3.7 eIDAS C1



Zertifikat SRC.00037.QSCD.03.2021 Zertifizierungsbericht SRC.00037.QSCD.03.2021


Typ der ZertifizierungQSCD | Zertifizierung von qualifizierten Signatur- und Siegelerstellungs-Einheiten
SRC ZertifikatsregistrierungsnummerSRC.00037.QSCD.03.2021
Gültig ab23. März 2021
Gültig bis31. Dezember 2027
ZertifikatsinhaberGiesecke+Devrient Mobile Security GmbH
Zertifiziertes ProduktSTARCOS 3.7 eIDAS C1
PrüfmethodeEntsprechend der Vorgaben des Artikel 30 (3) a) der Verordnung (EU) Nr. 910/2014 wurde die Zertifizierung auf der Grundlage einer Common Criteria Evaluierung nach dem Protection Profiles CEN EN 419211-2:2013 vorgenommen, welches im Durchführungsbeschluss (EU) 2016/650 der Kommission vom 25. April 2016 gelistet ist.
Die Prüfung umfasst
  • die Common Criteria Evaluierung des Produkts „STARCOS 3.7 eIDAS C1“ nach dem folgenden Protection Profile mit der Prüfstufe EAL 4+ (EAL 4 mit der Augmentierung AVA_VAN.5)
    • „Protection profiles for secure signature creation device, Part 2: Device with key generation“ (EN 419211-2:2013) und
  • die Zertifizierung des Produktes nach Vorgaben des Artikel 30 (3) a) der Verordnung (EU) Nr. 910 / 2014 durch die von der Bundesnetzagentur gegenüber der EU Kommision notifizierte Zertifizierungsstelle der SRC.
BeschreibungDas Produkt „STARCOS 3.7 eIDAS C1“ ist eine qualifizierte Signatur- bzw. Siegelerstellungseinheit (QSCD). Die Karte verfügt über ein rein kontaktbehaftetes Interface.

Das Produkt besteht u.a. aus dem Halbleiter SLC52GDA448 von Infineon, dem Kartenbetriebssystem STARCOS 3.7 COS GKV C2 sowie einer Anwendung zur Erzeugung qualifizierter Signaturen und Siegel.

SRC bescheinigt, dass das Produkt „STARCOS 3.7 eIDAS C1“ der Giesecke + Devrient Mobile Security GmbH die Anforderungen des Anhang II der Verordnung (EU) Nr. 910 / 2014 (eIDAS-Verordnung) an eine qualifizierte Signatur- und Siegelerstellungseinheit erfüllt.