Technische Richtlinie TR-03127

5.2.2 Zeitaktualisierungs-Dienst
TR-03127
Da der Chip des Ausweises keine Uhr enthält, nähert er das aktuelle Datum durch das jeweils neueste
Ausstellungsdatum der Zertifikate an, die ihm während der Terminalauthentisierung vorgelegt werden.
Dabei werden nur hoheitlich ausgestellte Zertifikate berücksichtigt, d.h. CVCA-Zertifikate, DV-Zertifikate
sowie Zertifikate für die Terminaltypen hoheitliches nationales Inspektionssystem und hoheitliches
nationales Authentisierungsterminal (vgl. Abschnitt 4).
Um dem Ausweisinhaber die Möglichkeit zu geben, das angenäherte Datum seines Ausweises zu aktualisieren,
kann er das Datum über ein online zur Verfügung gestelltes tagesaktuelles Zertifikat vom
Typ hoheitliches nationales Authentisierungsterminal aktualisieren. Um das angenäherte Datum zu
aktualisieren, ist die Durchführung der Terminalauthentisierung nicht notwendig, das Übermitteln der
Zertifikatskette an den Chip ist ausreichend. Da die Terminalauthentisierung nicht durchgeführt wird,
werden auch keine Zugriffsrechte vergeben.
5.3 Ausweis-Sperrlisten
Verschiedene Funktionen des elektronischen Personalausweises können über verschiedene Methoden
gesperrt werden:
● An-/Ausschalten der eID-Anwendung für Authentisierungsterminals ohne Recht CAN allowed
auf dem Ausweis über den Änderungsdienst (Abschnitte 4.2.3.2 und 7);
● Sperre der eID-PIN durch dreimalige Falscheingabe der eID-PIN (Abschnitt 3.3.3);
● Meldung des Ausweises als verloren bzw. gestohlen (vgl. Abbildung 2):
Abbildung 3: Sperrlisten
Bundesamt für Sicherheit in der Informationstechnik 27