Hinweis: In diesem Beitrag geht es um das bestehende Zertifikat für Online-Wahlen aus dem Jahr 2021. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im März 2024 ein neues Schutzprofil veröffentlicht, dass den nun aktuellen Stand der technologischen Entwicklung widerspiegelt. Auch für dieses Schutzprofil strebt POLYAS eine Zertifizierung an. Weitere Informationen zur geplanten Zertifizierung finden Sie hier.
Im Juni 2021 wurde der POLYAS CORE 2.5.0, nach der erstmaligen Zertifizierung 2016, erneut nach internationalen Common Criteria Standards durch das BSI zertifiziert. Die Zertifizierung gilt auch für die Versionen CORE 2.5.3 und CORE 2.5.4 und ist bis Juni 2026 gültig. Mehr dazu >
Die Software von POLYAS ist die erste Wahlsoftware, die die Anforderungen des internationalen Schutzprofils nach Common Criteria erfüllt. Grundlage für die Zertifizierung ist das Schutzprofil BSI-CC-PP-0037-2008, das systemische Bedingungen an ein Online-Wahlsystem formuliert. Die Online-Wahlsoftware POLYAS CORE 2.5.4 wurde hinsichtlich der Funktionalität und Vertrauenswürdigkeit vom Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) evaluiert.
Das BSI-Zertifikat für POLYAS ist von zentraler Bedeutung, weil es die hohen Sicherheitsstandards des POLYAS-Wahlsystems offiziell bestätigt. Das BSI prüft IT-Systeme auf ihre Zuverlässigkeit, Integrität und Datensicherheit – insbesondere in sicherheitskritischen Bereichen wie Wahlen.
Das Zertifikat zeigt, dass POLYAS strenge Anforderungen an Datenschutz und IT-Sicherheit erfüllt, und bietet folgende Vorteile:
Der Basissatz von Sicherheitsanforderungen an Online-Wahlprodukte (PDF) leitet sich aus den allgemeinen Wahlgrundsätzen (frei, gleich, geheim, allgemein und unmittelbar) ab. Dementsprechend sind Online-Wahlen in der Konfiguration POLYAS CORE 2.5.4 nach Maßgabe der BSI-Anforderungen sicher und erfüllen die Ansprüche an das demokratische Wahlrecht.
Folgende Bedingungen werden durch das Wahlsystem POLYAS CORE 2.5.4 erfüllt:
Nachdem die POLYAS CORE 2.2.3 Software bereits am 15. März 2016 das Sicherheitszertifikat BSI-DSZ-CC-0862-2016 erhalten hatte, wurde am 25. Juni 2021 auch die neuere POLYAS Version CORE 2.5.0 mit dem Sicherheitszertifikat BSI-DSZ-CC-0862-V2-2021 zertifiziert. Dies gilt auch für die Versionen CORE 2.5.3 und CORE 2.5.4 Das heißt: Bei Einhaltung aller Abläufe ist eine zertifizierte Online-Wahl selbstverständlich auch mit POLYAS CORE 2.5.4 möglich.
Lesen Sie jetzt mehr über die Wahrung des Wahlgeheimnisses bei der Online-Wahl mit POYLAS!
Die Evaluation ist im Zertifizierungsreport dokumentiert und umfasst sämtliche Teilfunktionalitäten sowie die Systemarchitektur als Ganzes.
Folgende Aussagen werden über das Wahlsystem POLYAS CORE 2.5.4 im Zertifizierungsreport getroffen:
