Das Covid-Zertifikat wird öffentlich auf seine Sicherheit getestet
Bern, 31.05.2021 - Bis Ende Juni 2021 wird das Covid-Zertifikat mit der Lösung des Bundesamtes für Informatik und Telekommunikation (BIT) realisiert. In einer Pilotphase ab dem 7. Juni werden erste Zertifikate schrittweise in den Kantonen ausgestellt. Bis Ende Juni wird das System schweizweit eingeführt sein. Die Anwendung soll einen sehr hohen Grad an Sicherheit aufweisen und wird deshalb einem breiten Sicherheitstest durch die Öffentlichkeit unterzogen. Für diesen Public Security Test steht ab sofort der Quellcode der ersten Version des Schweizer Covid-Zertifikats zur Verfügung.
Zurzeit laufen die intensiven Arbeiten für das Covid-Zertifikat, das ab 7. Juni schrittweise in den Kantonen eingeführt wird. Zuvor sollen die Funktionalitäten und die Handhabung des gesamten Systems, wie auch die Sicherheit eingehend überprüft werden. Ergänzend zu den vom Nationalen Zentrum für Cybersicherheit (NCSC) begleiteten Sicherheitsanalysen, wird das System nun im Rahmen eines Public Security Tests durch weitere Fachleute und interessierte Personen einem Härtetest unterzogen. Ab sofort steht deshalb der Quellcode des Covid-Zertifikats auch öffentlich zur Verfügung. Die im Rahmen dieser Tests festgestellten Sicherheitslücken werden aufgenommen und fliessen laufend in die Entwicklung ein.
Das NCSC nimmt ab heute die entsprechenden Testergebnisse entgegen, bewertet deren Inhalte, priorisiert diese in Anbetracht ihres Schweregrads und veranlasst notwendige Anpassungen durch das Entwicklungsteam des BIT.
Die Testergebnisse können von allen Teilnehmenden auf der Webseite des NCSC detailliert via Formular erfasst werden. Um den Anspruch des NCSC auf volle Transparenz zu gewährleisten, werden die Rückmeldungen auf der Webseite des NCSC regelmässig aktualisiert und sind öffentlich einsehbar.
Ausführliche Informationen zum Public Security Test sowie das Formular zum Melden von Testergebnissen finden sich auf der Webseite des NCSC:
https://www.ncsc.admin.ch/ncsc/de/home/dokumentation/covid-certificate-pst.html
Über die Einführung, die technische Lösung sowie die Funktionalitäten des Covid-Zertifikats informiert der Bundesrat voraussichtlich am Freitag, 4. Juni 2021.
Adresse für Rückfragen
Kommunikation BIT
Tel. +41 58 463 00 30
info@bit.admin.ch
Betreffend Public Security Test:
Kommunikation NCSC
Tel. +41 58 465 04 64
ncsc-media@gs-efd.admin.ch
Herausgeber
Bundesamt für Informatik und Telekommunikation
http://www.bit.admin.ch
Generalsekretariat EFD
https://www.efd.admin.ch
