TeleTrusT

Bundesverband IT-Sicherheit e. V. (TeleTrusT) ist ein deutsches Kompetenznetzwerk für die Informationssicherheit im IT-Bereich, das in- und ausländische Mitglieder aus Industrie, Beratung, Verwaltung und Wissenschaft sowie thematisch verwandte Partnerorganisationen umfasst. TeleTrusT bietet Foren für Experten, organisiert Veranstaltungen bzw. Veranstaltungsbeteiligungen und äußert sich zu aktuellen Fragen der IT-Sicherheit. Ziel des Verbandes ist insbesondere die Förderung der Vertrauenswürdigkeit von Informations- und Kommunikationstechnik.

Der 1989 gegründete Verband vergibt an Mitglieder auf Antrag die TeleTrusT-Vertrauenszeichen IT Security made in Germany (ITSMIG)<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> und IT Security made in EU (ITSMIE)<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> für vertrauenswürdige IT-Sicherheitslösungen ohne verdeckte Backdoor.

Hauptsitz des Verbandes ist Berlin.

Geschichte

Die Anregung zu einer Organisation namens TeleTrusT geht auf Eckart Raubold, seinerzeit Gesellschaft für Mathematik und Datenverarbeitung, Mitte der 1980er Jahre zurück. Ursprungsidee war die Erarbeitung von Standards für Chipkarten und „Vertrauenszentren“ für Kommunikations- und Zahlungssysteme.

Der erste Entwurf einer TeleTrusT-Satzung wurde datiert auf den 26. Januar 1989 errichtet, der Verein formal am 4. April 1989 auf einer Zusammenkunft auf Einladung der GMD (Gesellschaft für Mathematik und Datenverarbeitung mbH, später Forschungszentrum Informationstechnik GmbH, 2000/2001 in die Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e. V. integriert) in Darmstadt gegründet und nach Abschluss der rechtlichen Vorbereitungen am 16. Juni 1989 unter dem Namen TeleTrust Deutschland e. V. (damals noch mit 2 großen T) in das Vereinsregister am Amtsgericht Bonn eingetragen.

Gründungsvorstände waren Eckkart Raubold (Vorsitzender), Wolfgang Schröder, Dieter Weber und Franz Arnold. Gründungsmitglieder waren unter anderem die GMD, mbp, die DATEV, SCS, KryptoKom, TELES, Siemens und ORGA.

Gemäß einem von Raubold angefertigten Vermerk sei TeleTrusT zu einer Marke für bestimmte gemeinsame Eigenschaften von Produkten sowie technischen und organisatorischen Hilfsmitteln zu entwickeln und dies u. a. im Wege von thematischen Arbeitsgruppen zu verwirklichen. Von Beginn an war z. B. auch eine Arbeitsgruppe für juristische Aspekte vorgesehen. Ebenso war Internationalisierung Teil der Vereinsidee. Für das TeleTrusT-Logo wurde ausdrücklich die Verwendung von Europa-Blau vorgegeben.

Eine Pressemitteilung anlässlich der Vereinsgründung nimmt Bezug auf die Satzung und gibt als allgemeine Zielsetzung die „Förderung verläßlicher Tele-Informationstechnik in Wirtschaft, Gesellschaft und Staat auf nationaler und internationaler Ebene“ vor. „TeleTrusT steht für ein Sicherheitskonzept in der elektronischen Datenkommunikation. […] Im Mittelpunkt stehen daher Verfahren, die elektronisch übermittelte Daten vor Mißbrauch schützen. […] Insbesondere soll die Anerkennung der elektronischen Unterschrift gefördert werden.“ Ausdrücklich hervorgehoben wird die Rolle, die TeleTrusT in der Normung einnehmen will.

Seit April 1997 ist Norbert Pohlmann der Vorstandsvorsitzende.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Mitglieder

Der Verband hat 410 Mitglieder (Stand 2026). Mitglieder sind neben großen Unternehmen wie Siemens, Deutsche Bank, ProSiebenSat.1 Media, Secunet und Rohde & Schwarz zahlreiche kleine und mittelständische Unternehmen. Auch Behörden, öffentliche Einrichtungen und Institutionen wie mehrere Fraunhofer-Institute, die Bundesdruckerei, die TU Dresden, Kassenärztliche Vereinigungen, das Bundesamt für Sicherheit in der Informationstechnik, die Bundesnotarkammer sind Verbandsmitglieder. Ferner zählen assoziierte Verbände, z. B. der Bundesverband Deutscher Banken, der eco – Verband der Internetwirtschaft, der Deutsche Anwaltverein mit der Arbeitsgemeinschaft IT-Recht (davit), der Verband für Sicherheitstechnik (VfS), die Deutsche Gesellschaft für Online-Forschung (DGOF), der Arbeitskreis deutscher Markt- und Sozialforschungsinstitute (ADM), die Fédération Nationale des Tiers de Confiance (FNTC, Frankreich), die European Association for e-Identity and Security (EEMA, Großbritannien), der Verein zur Förderung der elektronischen Datenübermittlung im Geschäftsverkehr (WKO/AUSTRIAPRO, Österreich), die Information Security Society Switzerland (ISSS, Schweiz), die Electronic Signature and Records Association (ESRA, USA), die German American Business Association California (GABA, USA), das Finnish Information Security Cluster (FISC, Finnland) und die German Asia-Pacific Business Association (OAV) zu den Mitgliedern.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref><ref>Mitgliederverzeichnis auf der Website von TeleTrusT, abgerufen am 11. September 2021.</ref>

Projekte

Aktuelle Projektthemen sind beispielsweise

• Elektronische Signatur
• Biometrische Verfahren<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
• Blockchain<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
• IT-Sicherheit<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref><ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>
• Smart Grids<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> / Industrial Security
• Cloud Security<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
• Mail Security
• Security by design
• Secure Interoperable ChipCard Terminal<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>
• Stand der Technik in der IT-Sicherheit (für die relevanten Systeme, Komponenten und Prozesse im Sinne des IT-Sicherheitsgesetzes).<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Im Rahmen der Qualifizierungprogramme TeleTrusT Information Security Professional-Programms (T.I.S.P.)<ref> https://www.teletrust.de/tisp/ </ref> und TeleTrusT Professional for Secure Software Engineering (T.P.S.S.E.)<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref> werden Zertifikate für IT-Sicherheitsexperten ausgestellt.

Von 2009 bis 2011 begleitete TeleTrusT das deutschlandweite Projekt Netzwerk Elektronischer Geschäftsverkehr (NEG)<ref> (Memento des Vorlage:Referrer vom 17. Mai 2011 im Internet Archive)Vorlage:Webarchiv/archiv-botVorlage:Webarchiv/Wartung/URL</ref> des Bundesministeriums für Wirtschaft und Technologie. TeleTrusT wirkt in der Task Force IT-Sicherheit in der Wirtschaft des BMWi mit und koordinierte das selbst initiierte Projekt IT-Sicherheit in der Hotellerie.<ref> (Memento des Vorlage:Referrer vom 1. März 2013 im Internet Archive)Vorlage:Webarchiv/archiv-botVorlage:Webarchiv/Wartung/URL</ref> TeleTrusT ist Mitträger der Cyber Security Challenge Germany.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen   </ref>

2017 beschloss die TeleTrusT-Mitgliederversammlung, namens des Verbandes die Initiierung einer Verfassungsbeschwerde gegen das Gesetz zur effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens, das die staatliche Nutzung von IT-Schwachstellen vorsieht (Bundestrojaner).<ref>Pressemitteilung vom 9. August 2017 Abgerufen am 6. Dezember 2017.</ref> Nach mehrjähriger Bearbeitungsdauer nahm das Bundesverfassungsgericht per Beschluss vom 17. April 2023 die Verfassungsbeschwerde nicht zur Entscheidung an (AZ 176/23 bzw. 178/23). Der Bundesverband IT-Sicherheit kommentierte und kritisierte die Nichtannahme in einer Stellungnahme.<ref> Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen  </ref>

Mitgliedschaften

TeleTrusT ist Mitglied des Europäischen Instituts für Telekommunikationsnormen (ETSI), Gründungsmitglied der European Cyber Security Organisation (ECSO) sowie in der Koordinierungsstelle IT-Sicherheit (KITS) des DIN und in der CEN/CENELEC Cyber Security Co-ordination Group vertreten.

Arbeitsgruppen

Der Verband hat verschiedene Arbeitsgremien gebildet, um bestimmte Themen intensiver zu bearbeiten, unter anderem:

• Biometrie
• Cloud Security
• Mail Security
• Security by design
• Smart Grids/Industrial Security
• SOA Security
• Gesundheitstelematik
• SICCT (Kartenleseterminals)
• ITSMIG (IT Security made in Germany)
• Informationssicherheitsmanagement
• Mobile Security
• Recht / Stand der Technik
• Secure Platform
• IT-Sicherheit in der Marktforschung
• Blockchain
• Politik
• Fiskalisierung
• Sichere KI.

EBCA

TeleTrusT ist Betreiber der European Bridge CA (EBCA). Die EBCA ist ein Zusammenschluss einzelner, gleichberechtigter Public-Key-Infrastrukturen (PKIen) zu einem PKI-Verbund. Sie ermöglicht eine sichere und authentische Kommunikation zwischen den beteiligten Unternehmen, Institutionen und öffentlichen Verwaltungen.

Veranstaltungen

Der Verband organisierte und organisiert gemeinsam mit seinen Mitgliedern Eigenveranstaltungen als TeleTrusT-Informationstage sowie nationale und internationale Messe- und Konferenzbeteiligungen (z. B. RSA Conference San Francisco, Infosecurity London, GISEC Dubai, IT Security Insights Stockholm, Web Summit Lissabon). TeleTrusT ist Partner der IT-Security-Messe & Konferenz it-sa Nürnberg sowie zahlreicher weiterer nationaler und internationaler Veranstaltungen.

Vorstand, Geschäftsführung

Geschäftsführer ist Holger Mühlbauer. Vorstandsvorsitzender ist Norbert Pohlmann (Institut für Internet-Sicherheit der Westfälischen Hochschule).

Weblinks

• Website von TeleTrusT
• Website der TeleTrusT European Bridge CA

Einzelnachweise

<references />