Projekt 485 Los 1 & 2: Aktualisierung der Technischen Richtlinie für einen sicheren E-Mail-Transport (ArTeRie

Am 9. November 2016 wurde die Technischen Richtlinie für einen sicheren E-Mail-Transport (BSI TR-03108) in ihrer aktuellen Form veröffentlicht. Seitdem wurde der TR national und international eine hohe Bedeutung zugesprochen. Allerdings wurde die TR mittlerweile an einigen Stellen von der technologischen Weiterentwicklung überholt und auch die Ansprüche an den Scope der TR sind gestiegen. Auf Basis einer im BSI betreuten Masterarbeit zur Evaluierung von Optionen zur Aktualisierung der TR soll diese nun überarbeitet werden. Dabei werden in Los 1 die Anforderungen in Teil 1 und 2 der TR mindestens um einen Reporting-Mechanismus (SMTP TLS Reporting) ergänzt, die BSI TR-03116-4 wird mit Hilfe einer Profilierung eingebunden und der Standard MTA-STS wird optional aufgenommen. In einem zweiten Los werden ein neuer Teil 3 und 4 zur TR erstellt. Diese formulieren erstmals Anforderungen an die Authentizität von E-Mails (SPF, DKIM und DMARC). Details sind den Leistungsbeschreibungen (siehe Anlage) zu entnehmen. Achtung: Für die Lose 1 und 2 wurde jeweils eine separate Leistungsbeschreibung erstellt.