Post #3244632
2026-03-15 17:31 UTC
@mo3hr3@nrw.social @Jupp_Schmitz@ruhr.social @GrapheneOS@grapheneos.social
Es ist weniger die Anforderung als deren Umsetzung:
https://gemspec.gematik.de/docs/gemSpec/gemSpec_IDP_Sek/latest/#A_23389-0
O.Resi_2 in der referenzierten TR-03161 des @bsi@social.bund.de verweist für Prüfungen auf den Betriebssystemhersteller, der in der Praxis dann als Android = Google betrachtet wird. Oder anders: Das BSI sollte dort weiterdenken, auch wenn die Prüfung der Vertrauenswürdigkeit von OS und HW außerhalb des Google-Android-Ökosystems noch begrenzter ist.
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03161/BSI-TR-03161-1.pdf?__blob=publicationFile&v=13
Replies (1)
-
@Jupp_Schmitz@ruhr.social 2026-03-15 17:35
@ulid000@chaos.social @mo3hr3@nrw.social @GrapheneOS@grapheneos.social @bsi@social.bund.de #A_23389 Vor allem scheint das jeder auszulegen wie gewünscht. Bei einem Anbieter geht es - beim anderen nicht. #devnull