11-04-00 Technische Standards

Staat legt alle sicherheitsrelevanten technischen Standards zentral fest (einheitliche Anforderungen).
Alle staatlichen Standards sind öffentlich, frei nutzbar und als Open Standards verfügbar.
Private Organisationen dürfen strengere Standards entwickeln, solange sie mindestens den staatlichen Mindestanforderungen entsprechen.
Jede Technologie im öffentlichen Raum (Geräte, Systeme, Maschinen, Fahrzeuge) benötigt eine verpflichtende staatliche Sicherheitszertifizierung.
Jede Zertifizierung ist vollständig dokumentiert und öffentlich einsehbar.
Nationale staatliche Testlabore führen Prüfungen, Belastungstests und Freigaben sicherheitsrelevanter Technologien durch.
Gemeinden dürfen zusätzliche lokale Standards definieren, sofern sie nicht nationalen Vorgaben widersprechen.
Sicherheitskritische Geräte und Systeme müssen regelmäßig rezertifiziert werden.
Software-Standards, insbesondere für Verschlüsselung und Datenaustausch, müssen Open Source sein.
Alle Maschinen, Fahrzeuge und technischen Systeme benötigen ein verpflichtendes Failsafe.
Unternehmen müssen technische Schwachstellen unverzüglich offenlegen (Full Disclosure).
Staat schreibt Mindeststandards für Reparierbarkeit vor, um Wartbarkeit und Kreislaufwirtschaft zu sichern.

Kommentare