Zertifizierung

Softwarezertifizierung gewährleistet höchste Qualität und Sicherheit. Strenge Prüfkriterien internationaler Normierungsgremien und des BSI machen Online-Wahlen besonders vertrauenswürdig – für verlässliche und sichere Wahlprozesse.

Zertifizierung von Wahlsoftware

Die BSI-Zertifizierung ist eine Möglichkeit, die Sicherheit von Softwareprodukten zu bewerten und zu bestätigen. Eine Evaluierung des Online-Softwareprodukts wird durch unabhängige Prüfstellen durchgeführt. Diese beurteilen die Sicherheit des Produkts anhand von vorgegebenen Kriterien, den sogenannten Schutzprofilen nach Common Criteria (CC). Nach erfolgreicher Prüfung erteilt das BSI ein Sicherheitszertifikat nach den Standards des Common Criteria Schutzprofils.
Zertifizierung von Wahlsoftware

Eintrag im amtlichen Verzeichnis präqualifizierter Unternehmen (AVPQ)

Wir sind als fachkundiges und zuverlässiges Unternehmen für öffentliche Ausschreibungen im amtlichen Verzeichnis präqualifizierter Unternehmen (AVPQ) der Industrie- und Handelskammern für den Liefer- und Dienstleistungsbereich gelistet.

Die Aufnahme in das amtliche Verzeichnis präqualifizierter Unternehmen unterstreicht unsere Fähigkeit, öffentliche Aufträge effizient und zuverlässig auszuführen. Als präqualifiziertes Unternehmen erfüllen wir die strengen Qualifikationskriterien, die von öffentlichen Auftraggebern festgelegt wurden und bietet zahlreiche Vorteile.

Ihre Vorteile:

AVPQ-Siegel – Electric Paper Wahlsysteme ist ein präqualifiziertes Unternehmen

Electric Paper arbeitet an BSI-Zertifizierung nach dem neuesten Schutzprofil

Das BSI hat im März 2024 das neue Schutzprofil BSI-CC-PP-0121-2024 („Protection Profile for E-Voting Systems for non-political Elections“) veröffentlicht.

Wir sind sehr an einer Zertifizierung interessiert, da dieses neue Schutzprofil auf die zentralen Sicherheitsmechanismen von Ende-zu-Ende verifizierbaren Wahlen setzt, so wie es in uniWAHL OWS umgesetzt ist.

In 2025 evaluierten wir die Aufwände und bereiteten den Zertifizierungsvorgang vor. Wir beauftragten die ITESF (Deutsche Telekom Security)  mit der Evaluation. Seit 05 2026 führt das BSI den Vorgang unter BSI-DSZ-CC-1291 .

Zudem veröffentlicht das BSI auch eine technische Richtlinie (BSI TR-03169), die sich an den Wahlveranstalter wendet. Beide Vorgaben sollen aus Sicht des BSI gemeinsam angewendet werden!

ISO-27001 Risiko-Management, C5 Testat

Die Betriebsumgebung für unsere Wahllösung uniWAHL OWS wurde sorgfältig ausgewählt. Unser Rechenzentrums-Provider – die Deutsche Telekom – ist  ISO 27001 (u.a. für den Bereich Informationssicherheit) zertifiziert und besitzt als KRITIS zertifizierte Organisation ein C5 Testat (https://geschaeftskunden.telekom.de/hilfe-und-service/downloads/zertifikate). Somit läuft die eigentliche Online – Wahl in einer entsprechenden zertifizierten Umgebung.

Unsere eigene Organisation befindet sich derzeit in der Vorbereitung zur Zertifizierung nach ISO 27001 in Anlehnung an IT Grundschutz.

Die Softwarelösung uniWAHL OWS befindet derzeit im Zertifizierungsprozess nach BSI CC PP 0121-2024.  

Hinweis

Die Vorgaben (TR, CC) sind nach jetzigem Sachstand nur bindend für Wahlen in Behörden und für Wahlen zur Gleichstellungsbeauftragten sowie für die Sozialwahlen 2029. 

 Körperschaften des öffentlichen Rechts (Hochschulen, Kammern, Genossenschaften) genießen hingegen in der Regel Satzungsfreiheit und sind somit davon (noch) nicht betroffen.

Gleichwohl empfehlen wir ausdrücklich auf den Stand der Technik in Form von Ende-zu-Ende verifizierbaren Wahlen abzustellen.

Schnelle Zertifizierung unwahrscheinlich

Electric Paper Wahlsysteme beteiligt sich im Austauschforum des BSI über die Entwicklung im Bereich Online-Wahlen. Zudem überprüfen wir die aktuellen Arbeitsergebnisse gegen unser Produkt mit bisher positiven Einschätzungen in Bezug auf die Erfüllbarkeit der Kriterien.

Ohne zu wissen, wann das endgültige Schutzprofil veröffentlicht wird, kalkulieren wir einen Vorlauf von 24 bis 30 Monaten bis zur tatsächlichen Zertifizierung.

Empfehlung: Es ist also mehr als ratsam, alternativ auf den aktuellen Stand der Technik zu verweisen und somit auf Ende-zu-Ende-verifizierbares Internet Voting (E2EVIV) und die vollständige Transparenz durch Open-Source sowie auf eine Dokumentation der kryptografischen Verfahren zu setzen.

Unsere Software uniWAHL OWS erfüllt alle bisherigen BSI-Anforderungen.

Mehr zur Zertifizierung erfahren?

Gerne erläutern wir Ihnen den aktuellen Stand der Zertifizierung und welche Anforderungen unsere Wahlsoftware uniWAHL erfüllt. Nehmen Sie Kontakt zu unseren Wahlexperten auf.