Mitteilung des Widerrufs von Root-Zertifikaten | Steuern

亿兆体育 Online Redaktion

Das BMF informiert zur Mitteilung des Widerrufs von Root-Zertifikaten aufgrund der BSI TR-03145 Teil 5.

Die Finanzverwaltung weist aktuell darauf hin, dass das Bundesamt f眉r Sicherheit in der Informationstechnik nach 搂 5 KassenSichV in Technischen Richtlinien die technischen Anforderungen an das Sicherheitsmodul, das Speichermedium und die einheitliche digitale Schnittstelle des elektronischen Aufzeichnungssystems festzulegen hat. Auch die Anforderungen an die Public Key Infrastruktur (PKI) geh枚ren hierzu und werden in der Technischen Richtlinie BSI TR-03145 Teil 5 festgelegt.

Widerruf des Root-Zertifikats

Dazu geh枚rt unter anderem, dass der Betreiber einer PKI f眉r Technische Sicherheitseinrichtungen den Widerruf des Root-Zertifikats unverz眉glich dem BMF und dem BSI anzeigen muss (vgl. Tz. 4.3, RM.Req.13). Wie dieser Widerruf zu erfolgen hat, kl盲rt das BMF-Schreiben v. 7.7.2023.

Widerruf mitteilen

So muss die Mitteilung an das Postfach IVD2@bmf.bund.de erfolgen und folgende Daten enthalten:

Name und Adresse des meldenden Betreibers der PKI
Genaue und eindeutige Bezeichnung der Root-CA
Zeitpunkt zu dem der Widerruf erfolgt ist
Grund des Widerrufs

Das BMF weist darauf hin, dass keine Empfangsbest盲tigung erfolgt.

BMF, Schreiben v. 7.7.2023, IV D 2 - S 0316-a/19/10005 :014聽