{"id":9389,"date":"2022-08-24T10:52:12","date_gmt":"2022-08-24T08:52:12","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=9389"},"modified":"2026-01-22T13:09:08","modified_gmt":"2026-01-22T12:09:08","slug":"it-sicherheitskennzeichen-2022","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/it-sicherheitskennzeichen-2022\/","title":{"rendered":"IT-Sicherheitskennzeichen: Transparenz f\u00fcr Sicherheitsversprechen"},"content":{"rendered":"

Immer h\u00e4ufiger sind Produkte mit dem Internet verbunden \u2013 doch ob das Produkt sicher ist, l\u00e4sst sich nur schwer erkennen. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> m\u00f6chte mit seinem IT-Sicherheitskennzeichen solchen Situationen entgegensteuern. Der heutige Blogbeitrag verr\u00e4t Ihnen mehr \u00fcber das IT-Sicherheitskennzeichen des BSI: Nach einem kurzen Ausflug in die Historie des IT-Sicherheitskennzeichens stellen wir dar, wie die BSI-Auszeichnung funktioniert und welche Sicherheitsstandards daf\u00fcr definiert wurden. Wir lassen Kritisierende zu Wort kommen und res\u00fcmieren in unserem Fazit, ob das IT-Sicherheitskennzeichen die gew\u00fcnschte Transparenz liefern kann.<\/p>\n

Das IT-Sicherheitskennzeichen des BSI<\/h2>\n

Die Problematik, dass Verbraucher:innen mit der Einsch\u00e4tzung der Sicherheit von mit dem Internet verbundenen Produkten wie Router oder IoT-Komponenten allein dastehen, ist dem BSI und anderen Expert:innen schon l\u00e4nger bekannt. Um an dieser Situation etwas \u00e4ndern zu k\u00f6nnen, f\u00fchrte das BSI mit dem IT-Sicherheitsgesetz 2.0<\/a> auch das IT-Sicherheitskennzeichen ein. Seit Ende 2021 ist es Herstellern von Verbraucherprodukten m\u00f6glich, ihre Produkte mit dem IT-Sicherheitskennzeichen auszeichnen zu lassen.<\/p>\n

Das BSI IT-Sicherheitskennzeichen gibt dabei Auskunft \u00fcber von den jeweiligen Herstellern zugesicherte Sicherheitsmerkmale von vernetzten Ger\u00e4ten sowie Anwendungen. S\u00e4mtliche Hersteller relevanter Produkte und Anwendungen k\u00f6nnen das Kennzeichen beantragen, wobei die Beantragung keiner Verpflichtung unterliegt, sondern freiwillig ist. Hat ein Hersteller das IT-Sicherheitskennzeichen beantragt, verpflichtet er sich freiwillig dazu, die vom BSI vorgegebenen Sicherheitsstandards einzuhalten.<\/p>\n

Anf\u00e4nglich gab es das IT-Sicherheitskennzeichen ausschlie\u00dflich f\u00fcr Breitband-Router und E-Mail-Dienste, im Mai wurden die Produktkategorien um f\u00fcnf weitere erg\u00e4nzt (s. unten). Nach und nach m\u00f6chte das BSI m\u00f6gliche Produktkategorien noch mehr ausbauen, sodass das Kennzeichen auch f\u00fcr Hersteller anderer vernetzter Ger\u00e4te\/ Dienste interessant ist. Mit der Auszeichnung durch das BSI gehen Hersteller einige Verpflichtungen ein:<\/p>\n

Zwar pr\u00fcft das BSI die einzelnen Produkte technisch nicht, sodass die Beh\u00f6rde auch die Einhaltung geforderter Sicherheitsmerkmale nicht garantieren kann. Jedoch pr\u00fcft die BSI-Marktaufsicht beispielsweise durch Stichproben w\u00e4hrend der Laufzeit des Kennzeichens anlasslos, inwieweit sich Hersteller und Anbieter an die Zusicherungen halten. Werden Sicherheitsl\u00fccken oder sonstige Missst\u00e4nde bekannt, k\u00f6nnen auch anlassbezogene Pr\u00fcfungen erfolgen. Erf\u00e4hrt das BSI von einem Versto\u00df gegen die Standards, hat es die Befugnis, eine technische Pr\u00fcfung der Herstellerangaben durchzuf\u00fchren. Sind die Vorw\u00fcrfe berechtigt, kann das Kennzeichen wieder entzogen werden.<\/p>\n

So funktioniert das IT-Sicherheitskennzeichen vom BSI<\/h3>\n

Ziel des IT-Sicherheitskennzeichens ist es mitunter, Verbrauchende besser \u00fcber die Sicherheit von Produkten und Diensten aufzukl\u00e4ren. Dementsprechend soll das Kennzeichen \u2013 wie auch andere Zertifikate oder Siegel \u2013 auf dem Ger\u00e4t, auf seiner Verpackung oder aber auf der Website des Herstellers zu finden sein.<\/p>\n

Um Verbrauchenden einen komfortablen Zugang zu weiteren sicherheitsrelevanten Informationen zu spendieren, sollen diese \u00fcber QR-Codes bzw. Links auf den Produktetiketten abrufbar sein. Die so aufrufbaren Seiten m\u00f6chte das BSI betreiben. Sollte ein Kennzeichen ablaufen oder aufgrund der Missachtung technischer Standards widerrufen werden, so soll auch diese Information auf den hinterlegten Seiten angezeigt werden, um Verbrauchende umfassend aufzukl\u00e4ren.<\/p>\n

IT-Sicherheitskennzeichen: Die definierten Standards<\/h3>\n

Das BSI hat Sicherheitsstandards definiert, zu denen sich Unternehmen, die ihre Produkte oder Dienste auszeichnen lassen m\u00f6chten, freiwillig verpflichten. Dabei unterscheiden sich die Sicherheitsstandards, die einzuhalten sind, je nach Produktkategorie. F\u00fcr den Start gab es lediglich zwei Kategorien:<\/p>\n