Testplanung 2025

Einladung zu den Testwochen 2025: Ihre Chance zur Mitgestaltung in der RSA2ECC-Umstellung!

Liebe TI-Teilnehmer und Hersteller, 
 
wir freuen uns, Ihnen die Planung der Testwochen 2025 im Rahmen der RSA2ECC-Umstellung anzukündigen – ein bedeutendes Ereignis, das Ihnen die Möglichkeit bietet, Ihre Produkte und Lösungen in einem praxisnahen Umfeld zu testen und wertvolles Feedback zu erhalten.
 
Diese Testwochen sind eine hervorragende Gelegenheit, um die Interoperabilität und Funktionalität Ihrer Systeme im Kontext der ECC-Umstellung zu evaluieren und zu optimieren. Bereits 2024 konnten wir Herausforderungen identifizieren, einen Abschaltmechanismus konzeptionieren und gemeinsam mit Ihnen begleitende Tests durchführen. Aus diesen Testwochen haben wir wertvolle Erkenntnisse gewonnen und möchten entsprechend daran anknüpfen.
 
Die Testwochen 2025 sollen uns auf zukünftige Szenarien vorbereiten, in denen RSA nicht mehr verwendet werden darf. Durch diese Tests können wir potenzielle Schwachstellen in den Produkten, Anwendungen und Komponenten der Telematikinfrastruktur (TI) frühzeitig identifizieren und so die Sicherheit und Zukunftsfähigkeit der TI gewährleisten.
 
Ziele der Testwochen:

• Prüfung der Interoperabilität: Stellen Sie sicher, dass Ihre Produkte nahtlos mit anderen Systemen und Technologien zusammenarbeiten.
• Feedback sammeln: Erhalten Sie direktes Feedback, um Ihre Produkte weiter zu verbessern.

Sprechstunden:
Wir planen zusätzlich zu den Testwochen, Sprechstunden anzubieten, in denen Sie Fragen stellen und Unterstützung erhalten können. Diese Sprechstunden bieten eine wertvolle Gelegenheit, um spezifische Anliegen zu klären und direktes Feedback zu erhalten.
 
Aufruf zum Test:
Wir laden Sie herzlich ein, aktiv an dieser Testphase teilzunehmen. Nutzen Sie die Gelegenheit, um die Robustheit Ihrer Produkte zu überprüfen. Bitte beachten Sie den Change Freeze im Rahmen des ePA-Rollouts (gilt auch für die RU). Änderungen sind ab kurz vor der Testwoche wieder möglich, jedoch bitten wir Sie, diese vorher anzumelden, damit sie eingeplant werden und auch den anderen TI-Teilnehmern bekannt gemacht werden können. Sollte es zu Ausfällen kommen, können Sie diese per Change-Prozess beheben und wertvolle Erkenntnisse für die Weiterentwicklung Ihrer Systeme gewinnen.
 
Testen Sie auch gern mit Beta-Software, um die ECC-Fähigkeit zu überprüfen. Dies bietet Ihnen die Möglichkeit, die neuen Funktionen und Verbesserungen in einer realistischen Umgebung auszuprobieren.
 
Warum sollten Sie teilnehmen?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Jahr 2018 mit der Veröffentlichung der Technischen Richtlinie TR-03116-1 festgelegt, dass der RSA-Algorithmus bis Ende 2024+ in der TI verwendet werden kann. Eine aktuellere Version dieser Richtlinie steht derzeit noch aus. Zusätzlich wurde im [SOG-IS-2020] spezifiziert, dass die Verwendung von RSA mit einer Schlüssellänge zwischen 1900 und 3000 Bits spätestens bis zum 31. Dezember 2025 zulässig ist. Dies betrifft insbesondere Komponenten wie Konnektoren und die ePA-Version 2.5. 

Was sollten Sie in Vorbereitung tun?

• Sicherstellen, dass alle Karten mindestens G2.1 sind eGK, HBA, SMC-B, gSMC-KT, gSMC-K
• Prüfen, ob die Konnektoren korrekt für ECC konfiguriert sind.
• KIM-Clientmodule auf ECC-Fähigkeit prüfen

Für mehr Details, siehe Checkliste Implementierung und Testvorbereitung - RUaaS - Confluence

 
Wir freuen uns auf Ihre aktive Teilnahme und Ihre Unterstützung bei der Sicherstellung einer zukunftssicheren Telematikinfrastruktur! Detailliertere Informationen zum Vorhaben werden in den kommenden Wochen folgen.
 
Ihr RSA2ECC-Team