TÜViT prüft die IT- und Datensicherheit der Corona-Warn-App

(PresseBox) - Nach dem Corona-Lockdown der Vormonate stehen die Zeichen in Deutschland zunehmend auf Rücknahme der Einschränkungen. Unterstützen soll dabei eine Corona-Warn-App, die derzeit mit Hochdruck von SAP und T-Systems entwickelt wird. IT-Sicherheit und die Einhaltung des Datenschutzes der App sollen nun von unabhängiger Stelle geprüft werden. Dafür hat TÜViT zuletzt den Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erhalten. Die Einbindung von TÜViT soll unter anderem für mehr Akzeptanz in der Gesellschaft sorgen.

Die Corona-Pandemie beeinflusst das Leben in Deutschland noch immer. Die zwischenzeitlich ergriffenen Maßnahmen haben jedoch Wirkung gezeigt. Durch geeignete Lockerungsmaßnahmen gewinnen gesellschaftliches Leben und die Wirtschaft wieder an Fahrt. Entstehen aber neue Infektionsketten, sind Transparenz und Geschwindigkeit die entscheidenden Faktoren, um eine erneute Ausbreitung des Virus einzudämmen.

Viele Länder setzten deshalb auf den Einsatz digitaler Hilfsmittel wie Corona-Apps. In Fachkreisen ist man sich einig: Nur, wenn diese auch von rund 60% der Bevölkerung genutzt werden, lässt sich damit eine deutliche Wirkung erzielen. Die Akzeptanz weiter Bevölkerungsteile ist der Schlüssel für einen flächendeckenden Einsatz der App, weiß auch Dirk Kretzschmar, Geschäftsführer der TÜV Informationstechnik GmbH (TÜViT). Genau da setzen die IT-Security-Experten aus Essen an. ?Mit einer TÜViT-Prüfung können wir das Vertrauen in der Öffentlichkeit zur Verwendung der App erheblich steigern und darüber hinaus im Gegenzug noch viel mehr Lockerungen ermöglichen?, ist Kretzschmar überzeugt.

Auf IT-Security, Datenschutz und Persönlichkeitsrechte wird bereits in der App-Entwicklung höchstes Augenmerk gelegt. So werden beispielsweise keine Bewegungsprofile getrackt. Deutschland setzt stattdessen auf einen dezentralen Ansatz mit Tracing per Bluetooth-Technologie. Dabei wird der Abstand zwischen zwei Smartphones gemessen. Sinkt der für gewisse Zeit unter einen kritischen Wert, tauschen beide Geräte einen verschlüsselten Code aus. Erst im Nachgang erfährt ein Nutzer völlig anonym über einen Abgleich ausschließlich auf dem Smartphone, dass er unmittelbaren Kontakt zu einer infizierten Person hatte. Zudem gilt das Prinzip der Freiwilligkeit. Das beginnt schon beim Download der App. Ob Betroffene ihr eigene Infektion melden, entscheiden sie selbst. Wird die App gelöscht, gilt das auch für die Daten. Personenbezogene Informationen werden hingegen gar nicht erst erhoben.



?Ob diese Anforderungen im Detail auch so umgesetzt wurden, ist Gegenstand unserer Prüftätigkeit?, erklärt Christian Freckmann, Abteilungsleiter Business Security & Privacy bei TÜViT. Um ihn herum analysieren Pentester bereits die ersten gelieferten Quellcodes. Datenschützer prüfen dann zum Beispiel, ob Datenschutzrichtlinien, Einwilligungserklärungen und das Datenschutzkonzept hinlänglich implementiert sind. ?Wir haben uns gut vorbereitet und Kapazitäten geblockt. Dennoch sind in den Büros von TÜViT in Essen derzeit Überstunden angesagt?, so Freckmann. Schließlich soll die App so schnell wie möglich verfügbar sein. Ohne die gebotene Sorgfalt geht das jedoch nicht.

TÜViT ist von den Möglichkeiten des IoT überzeugt. Doch es gibt auch Schattenseiten. IT- und Datensicherheit ist deshalb auch in Zeiten von Corona ein unbedingtes Muss. ?Mit unserer Prüftätigkeit übernehmen wir Verantwortung und möchten einen wichtigen Beitrag zum Erfolg der neuen Corona-Warn-App leisten. Wir hoffen sehr, der deutschlandweiten Solidarität auf digitalem Weg weiter Vorschub zu leisten?, so Kretzschmars Motivation.

Die TÜV Informationstechnik GmbH ist auf die Prüfung und Zertifizierung der Sicherheit in der Informationstechnik ausgerichtet. Als unabhängiger Prüfdienstleister für IT-Sicherheit ist die TÜV Informationstechnik GmbH international führend. Zahlreiche Kunden profitieren bereits von der geprüften Sicherheit des Unternehmens. Zum Portfolio gehören Cyber Security, Evaluierung von Software und Hardware, IoT/Industrie 4.0, Datenschutz, ISMS, Smart Energy, Mobile Security, Automotive Security, eID und Vertrauensdienste sowie die Prüfung und Zertifizierung von Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit. Die 1995 gegründete TÜV Informationstechnik GmbH mit Sitz in Essen ist ein Unternehmen der TÜV NORD GROUP, die mit über 10.000 Mitarbeitern und Geschäftsaktivitäten in weltweit 70 Ländern als einer der größten Technologie-Dienstleister agiert.

TÜViT ist die Dachmarke des Geschäftsbereiches IT, einem der sechs weltweit aufgestellten Geschäftsbereiche in der TÜV NORD GROUP. Der Geschäftsbereich IT wird vertreten durch die Gesellschaften TÜV Informationstechnik GmbH und der im Januar 2018 neu gegründeten Beratungsgesellschaft TÜV NORD IT Secure Communications GmbH & Co. KG mit Sitz in Berlin.

Weitere Informationen unter: www.tuvit.de

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.06.2020 - 15:10 Uhr
Sprache: Deutsch
News-ID 1821727
Anzahl Zeichen: 5038

Kontakt-Informationen:
Stadt:

Essen

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 489 mal aufgerufen.

Von der Sicherheitsbewertung bis zur Zertifizierung: TÜVIT bündelt das konzernweite EUCC-Angebot ...
TÜV Informationstechnik GmbH (TÜVIT) übernimmt die unabhängige Sicherheitsbewertung, TÜV NORD CERT die Zertifizierungsentscheidung. Für Hersteller entsteht ein kontinuierlicher Weg zur EUCC-Zertifizierung als Nachweis für die Anforderungen des Cyber Security Acts (CSA) und des Cyber Resilienc

Digitale Gesundheit braucht Vertrauen– TÜVIT setzt Maßstäbe bei der Prüfung von digitaler Medizin ...
Gesundheit betrifft jeden. Mit der Digitalisierung wachsen jedoch auch die Anforderungen an Datenschutz, IT-Sicherheit und regulatorische Konformität. TÜV Informationstechnik (TÜVIT) zählt hier zu den führenden Prüfstellen in Deutschland, mit der höchsten Anzahl erfolgreich geprüfter Digital

Simon Ulmer verstärkt die Geschäftsführung der TÜV Informationstechnik GmbH ...
Im Zuge einer langfristigen Nachfolge- und Kompetenztransfer-Planung übernimmt Simon Ulmer (41) mit Wirkung zum 17.11.2025 die Rolle eines zweiten Geschäftsführers bei der TÜV Informationstechnik GmbH (TÜVIT), in Ergänzung zu Dirk Kretzschmar. Als international erfahrene Führungskraft mit sta

Weitere Mitteilungen von TÜV Informationstechnik GmbH

Contentserv lädt ein zum 1. Digital Readiness Virtual Summit ...
Contentserv, der weltweit führende Anbieter von Product Experience Management-Lösungen, lädt vom 16. bis 18. Juni 2020zu seiner ersten digitalen Online-Konferenz, dem Digital Readiness Virtual Summit ein. Die virtuelle Konferenz will mit vier lokalisierten, halbtägigen Programmen rund um das The

SparxSystems CE: NATO Nationen und Partner setzen auf Enterprise Architect ...
Das NATO Framework NAFv4 ist ein umfassendes Rahmenwerk zur Anwendung von Enterprise Architekturen im militärischen und nicht militärischen Kontext. Für die Nutzung des Rahmenwerks mit dem UAF Metamodell verwenden Deutschland und die Schweiz Enterprise Architect als Standard-Modellierungswerkzeug

Ufenau-Partner Flore wird neuer Vorsitzender, Scheiff und Lustig werden Mitglieder des IKOR-Aufsichtsrats ...
Ralf Flore (48), Managing Partner bei Ufenau Capital Partners in Pfäffikon, sowie Dieter Scheiff (67), Managing Partner, und Richard Lustig (32), Investment Manager bei Ufenau, verstärken als neue Mitglieder den Aufsichtsrat des europaweit tätigen Plattformintegrators und Softwareherstellers IKOR

Fast wunschlos glücklich mit Corona App - Studie des Nürnberg Institut für Marktentscheidungen (NIM) und der Cass Business School (London) analysiert verschiedene App-Konfigurationen hinsichtlich i ...
Die geplante Ausgestaltung der Corona App kommt den Wünschen der Deutschen schon ziemlich nahe, Knackpunkt bleibt die kritische Nutzermasse. Hat ein unabhängiges Forschungsinstitut die Verantwortung und Kontrolle über die App, ist die Nutzung freiwillig, geschieht die Kontaktverfolgung anonym und