Zertifizierungsreport AVA-Sign Version 2.1 - T-systems-zert.de

AVA-Sign Version 2.1
36 Falls Anforderungen aus diesem Report nicht eingehalten werden, gilt das
Evaluationsergebnis nur noch bedingt. In einem solchen Fall ist eine ergänzende
Analyse erforderlich, um festzustellen, ob und in welchem Umfang
der EVG auch unter den geänderten Bedingungen noch Sicherheit
bieten kann. Die Prüfstelle und die Zertifizierungsstelle können bei der
Analyse unterstützen.
37 Bei Änderungen an dem EVG, an seinem Auslieferungsverfahren oder seiner
Einsatzumgebung kann eine Re-Zertifizierung erfolgen. Die Ergebnisse
solcher nach den Verfahrensregeln der Zertifizierungsstelle durchgeführten
Re-Zertifizierungen werden in entsprechenden technischen Anhängen zu
diesem Zertifizierungsreport dokumentiert.
38 Bei neuen Erkenntnissen über die Sicherheit des EVG können ebenfalls
technische Anhänge zum Zertifizierungsreport herausgegeben werden.
39 Den Web Seiten (www.t-systems-zert.com) der Zertifizierungsstelle ist zu
entnehmen, ob
- technische Anhänge zu diesem Zertifizierungsreport herausgegeben worden
sind (die Anhänge werden fortlaufend numeriert: T-Systems-DSZ-
ITSEC-04097-2003/1, .../2,...),
- neue Versionen des EVG sich in der Evaluierung befinden bzw. bereits
zertifiziert worden sind.
Ende des Zertifizierungsreports zu T-Systems-DSZ-ITSEC-04097-2003.
T-Systems-DSZ-ITSEC-04097-2003 Seite 23 von 23