BSI veröffentlicht Technische Richtlinie für E-Mail-Diensteanbieter

Die Technische Richtlinie ist die Fortentwicklung des im August 2015 vorgestellten Entwurfs der TR-03108, der in einer eigens zu diesem Zweck vom BSI gegründeten Arbeitsgruppe mit mehr als 20 E-Mail-Anbietern aus Deutschland sowie verschiedenen europäischen Partnerbehörden erarbeitet wurde.

Da es sich bei der bestehenden E-Mail-Infrastruktur, für welche die TR-03108 Anforderungen definiert, um eine internationale Infrastruktur handelt, hat das BSI eine entsprechende Neuausrichtung der Technischen Richtlinie vorgenommen. Dadurch können auch international agierende Anbieter aus Deutschland und aus anderen Staaten von der TR profitieren.

Im Zuge der kooperativen Weiterentwicklung des Entwurfs durch die Arbeitsgruppe wurden die Anforderungen der Technischen Richtlinie präzisiert und verständlicher ausgearbeitet. Zudem wurde das Profil für die Mindestanforderungen erweitert. So werden die Technologien DNSSEC und DANE/TLSA nun von Beginn an verpflichtend von den Umsetzern der TR implementiert. Darüber hinaus hat das BSI eine Prüfspezifikation erarbeitet, welche die Basis für das Zertifizierungsverfahren nach der TR-03108 bilden wird. Jeder E-Mail-Anbieter erhält so die Möglichkeit, die Konformität seines Dienstes zu der Technischen Richtlinie gegenüber seinen Nutzern sowie Dritten nachzuweisen. Die TR und der Entwurf der Prüfspezifikation stehen auf der Webseite des BSI zum Download zur Verfügung. https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03108/index_htm.html

www.bsi.bund.de

Neueste Artikel

Städte und Gemeinden sehen auch nach den Ergebnissen der Neuauflage des Zukunftsradar Digitale Kommune im Jahr 2019 einen hohen Nutzen durch die Digitalisierung. Gleichzeitig werden auch in diesem…

Die Startups in Deutschland werden skeptischer. Aktuell sagen nur noch 39 Prozent der Gründer, dass sich in den vergangenen zwei Jahren die Lage für ihr eigenes Startup verbessert hat….

Seit Mai 2019 stellt das BSI ein zweistufiges Schulungskonzept zum Erwerb eines neuen Nachweises zum IT-Grundschutz-Praktiker und IT-Grundschutz-Berater zur Verfügung. Auf der BSI-Webseite steht nun der Antrag zur Zertifizierung…