Operationalisierung des NESAS-Schemas - OPNESAS

Abstract

Mit dem Vorhaben OPNESAS wurde ein vollständiger technischer und organisatorischer De- monstrator geschaffen, der die Machbarkeit einer teilautomatisierten NESAS-Evaluierung be- legt. Der Aufbau einer produktionsnahen 5G-Campusnetz-Testumgebung bei secuvera, die Entwicklung und Integration der SEAL-5G-Testsuite für automatisierte SCAS-Tests, die Ein- führung eines einheitlichen Austauschformats für Testergebnisse sowie die Entwicklung ei- nes ETR-Generators zur automatisierten Berichtserstellung bildeten die zentralen techni- schen Ergebnisse. Durch die Verbindung dieser Komponenten konnte eine standardisierte und reproduzierbare Evaluierungsmethodik etabliert werden, die die Effizienz und Qualität von Sicherheitsprüfungen deutlich erhöht. Organisatorisch führte das Projekt zur Etablierung der secuvera GmbH als anerkannte Prüfstelle für NESAS CCS-GI. Die erarbeiteten Prozesse und Schnittstellen sind auf eine dauerhafte Integration in Labor- und Zertifizierungsabläufe ausgerichtet. Der kontinuierliche Austausch mit dem BSI ermöglichte eine enge Rückkopplung der erreichten Ergebnisse mit denen der Zertifizierungsstelle sowie dem für die 5G-Regulierung zuständigen Bereichs. Auch die Kooperation zwischen secuvera und Montsecure kann als Blaupause für zukünftige Projekte im Bereich neuer Sicherheitszertifizierung dienen. Die frühe Zusammenarbeit zwischen einem spezialisierten Toolhersteller und einer Prüfstelle kann den Erfolg eines neuen Zertifizierungsschemas deutlich unterstützen. Die im Projekt entwickelte Methodik reduziert durch Automatisierung und Standardisierung den Aufwand und die Kosten von Evaluierungen und ermöglicht eine hohe Prüffrequenz. Damit wurden die Grundlagen geschaffen, um das Verfahren in kommerzielle Prüf- und Zertifizierungsdienstleistungen zu überführen. Die Ergebnisse sind auf künftige 6G- und EU5G-Zertifizierungen übertragbar und leisten einen Beitrag zur digitalen Souveränität sowie zur Stärkung der nationalen Prüflaborlandschaft.