Falls Sie weitere Fragen haben melden Sie sich bitte an media@bag.admin.ch.
| Frage | Antwort |
|---|---|
| Wie läuft der Public Security Test ab? |
Der Public Security Test läuft ab dem 31.05.2021 und hat den Anspruch auf volle Transparenz. Meldungen von Testergebnissen erfolgen auf der Webseite des NCSC und können dort detailliert via Formular erfasst werden. Das NCSC nimmt diese Meldungen entgegen, bewertet deren Inhalte, priorisiert diese in Anbetracht ihrer Kritikalität und veranlasst ggf. die Behebung. Bestehende Rückmeldungen sind auf der Webseite des NCSC öffentlich einsehbar und werden täglich aktualisiert. |
| Weshalb ein Public Security Test? |
Mit der Durchführung des Public Security Tests sollen die Sicherheit des Covid Certificate Switzerland erhöht, Wissen aufgebaut und geteilt sowie Transparenz geschaffen werden. Einerseits können Meldungen von Testergebnissen/Beobachtungen unmittelbar dazu beitragen, die Sicherheit von SwissCovid zu verbessern, andererseits können so unabhängige Fachpersonen Kompetenzen und Wissen im Bereich Covid Zertifikat aufbauen. |
| Welches Ziel hat der Public Security Test? |
Der Schweizer Bevölkerung soll bei der Anwendung des Covid Certificate Switzerland ein maximal möglicher Schutz der Privatsphäre gewährleistet werden können. Das gesamte System soll daher einen hohen Sicherheitsstandard aufweisen. Bei diesem öffentlichen Test kann das System daher eingehend geprüft werden. Der Public Security Test ist dabei eine Sicherheitsmassnahme unter vielen. |
| Was kann genau getestet werden? Wo wird der Quellcode veröffentlich | Dokumente rund um das Covid-19-Zertifikatssystem in der Schweiz finden Sie auf Github: |
| Wer darf am Public Security Test teilnehmen? |
Am Public Security Testing können alle Personen teilnehmen - auf nationaler wie internationaler Ebene - welche zur Erhöhung der Sicherheit des Covid Certificate Systems einen Beitrag leisten wollen. |
| Wird für die Teilnahme am Public Security Test eine Anmeldung benötigt? |
Es ist keine Anmeldung nötig. Meldungen von Testergebnissen können auf der Webseite des NCSC direkt und ohne Anmeldung erfasst werden. Bei der Meldung von Testergebnissen können freiwillig Kontaktdaten angegeben werden. Dies ermöglicht es dem NCSC mit den Teilnehmern in Kontakt zu treten, falls Fragen bestehen. |
| Was geschieht, wenn ein kritischer Fehler entdeckt wird? |
Das NCSC nimmt die Testresultate entgegen, bewertet deren Inhalte, priorisiert diese in Anbetracht ihrer Kritikalität und veranlasst ggf. die Behebung. Wird ein Testresultat bzw. dessen Auswirkung als kritisch bewertet, wird die Behebung entsprechend priorisiert. |
| Werden die Testergebnisse veröffentlicht? |
Bestehende Rückmeldungen sind auf der Webseite des NCSC öffentlich einsehbar und werden täglich aktualisiert. |
| Müssen die Teilnehmer am Public Security Test eine Geheimhaltungs-Vereinbarung (Non-Disclosure Agreement) unterzeichnen? | Nein. Es ist auch keine Registrierung oder Anmeldung notwendig. Bitte beachten Sie für die Durchführung von Test folgende wichtigen Informationen & Rahmenbedingungen (Scope & Rules of Engagement). |
| Wie lange dauert der Test? | Die Sicherheit der Zertifikats steht im Vordergrund, daher wurde erst ein Startdatum festgelegt. Damit die Sicherheitsexperten genügend Zeit haben die Systeme zu prüfen, wurde noch kein Endtermin definiert. |
Letzte Änderung 31.05.2021
