DIN EN 419231:2017-04 - Entwurf

Dieses Dokument definiert ein Schutzprofil für ein vertrauenswürdiges Zeitstempelsystem, das eine Softwarekomponente darstellt, die auf einem Betriebssystem läuft und Dienste für die Zeitstempelerzeugung für Antragsteller bereitstellt. Vertrauensdienstanbieter nach eIDAS Verordnung 910/2014/EU sind die Zielgruppe für den Betrieb solcher Systeme. Hardware und andere Softwarekomponenten (zum Beispiel Betriebssystem, Treiber und andere Softwareanwendungen), die zur Bereitstellung seiner Dienste notwendig sind, werden als Teil der operativen Umgebung angesehen. Die Zeitstempelsysteme müssen für die Implementierung der Verschlüsselungsoperationen ein Hardware-Sicherheitsmodul (HSM) nach EN 419221-5 verwenden. Die im Zeitstempel enthaltene Zeit ist mit einer vertrauenswürdigen UTC-Zeitquelle synchronisiert und jede externe Einheit kann die Echtheit der ausgestellten Zeitstempel bestätigen. Sicherheitsrelevante Ereignisse werden im Überprüfungsprotokoll gespeichert.