Der IT-Planungsrat, das zentrale Steuerungsgremium für die IT von Bund und Ländern, hat neue Ergänzende Vertragsbedingungen (EVB-IT) für die Beschaffung von Hardware beschlossen. Wesentliches Kernelement der neuen EVB-IT ist eine verpflichtende Backdoor-Freiheits-Klausel in den AGB, auch „technische No-Spy-Klausel“ genannt. Damit dürfen ab sofort nur noch Hardware-Produkte beschafft werden, für die vom IT-Dienstleister beziehungsweise dem Hardware-Hersteller eine entsprechende Gewährleistung übernommen wird. Die EVB-IT sind verpflichtend für Bundesbehörden, werden jedoch auch von Ländern und Kommunen eingesetzt.
Ralf Koenzen, Gründer und Geschäftsführer der LANCOM Systems GmbH: „Backdoors stellen eine reale Gefahr für die Integrität, Vertraulichkeit und Authentizität von Daten dar. Eine vertrauenswürdige Kommunikation und ein effektiver Schutz vor Abhören, Manipulation und Sabotage kann nur gewährleistet werden, wenn die verwendeten IT-Lösungen frei von geheimen Zugangsmöglichkeiten für Dritte sind. Der NSA-Skandal hat jedoch gezeigt, dass dies heute keine Selbstverständlichkeit ist. Nicht nur Unternehmen, sondern insbesondere auch staatliche Netze sind konkret durch Backdoors gefährdet. Wir als LANCOM Systems GmbH begrüßen daher ausdrücklich die Entscheidung des IT-Planungsrates, Produkte, deren Backdoor-Freiheit nicht gewährleistet werden kann, von der öffentlichen Beschaffung auszuschließen. Dies entspricht in vollem Umfang unserem Selbstverständnis als Hersteller vertrauenswürdiger Netzwerkinfrastrukturprodukte.
Mit den neuen EVB-IT müssen IT-Dienstleister erstmals gewährleisten, dass die von ihnen zu liefernde Hardware „[…] frei von Funktionen ist, die die Integrität, Vertraulichkeit und Verfügbarkeit der Hardware, anderer Hard- und/oder Software oder von Daten gefährden und dadurch den Vertraulichkeits- oder Sicherheitsinteressen des Auftraggebers zuwiderlaufen […]“. Damit sind die neuen Klauseln ein wesentlicher Meilenstein für mehr Digitale Souveränität unseres Landes.
Wir als LANCOM Systems haben uns bereits vor vielen Jahren öffentlich selbst verpflichtet, unsere Produkte frei von jeglichen versteckten Zugangsmöglichkeiten zu halten. Eine entsprechende schriftliche Erklärung steht auf unserer Website zur Verfügung.“
Das Analystenhaus techconsult hat im Mai 2015 im Auftrag der LANCOM Systems eine repräsentative Umfrage zur „Digitalen Souveränität“ unter mehr als 400 Fach- und Führungskräften durchgeführt. 85 Prozent der befragten Entscheider aus Wirtschaft und Verwaltung stuften Backdoors als eine Gefahr für die digitale Souveränität ein. Rund 83 Prozent sprachen sich dafür aus, dass der Staat stärker auf vertrauenswürdige ITK-Lösungen setzen sollte, um seine digitale Souveränität zu stärken.
Die Studie „Digitale Souveränität – Einschätzungen in der deutschen Wirtschaft und Verwaltung“ steht auf der LANCOM Webseite zum Download bereit: http://www.lancom-systems.de/pdf/presse/2015-07_Studie_Digitale_Souveraenitaet.pdf
Die Backdoor-Freiheitserkärung der LANCOM Systems steht ebenfalls auf der LANCOM Website zum Download bereit: http://www.lancom-systems.de/fileadmin/pdf/company/Erklaerung_LANCOM_Systems_Datenschutz_Hardware.pdf
Die ergänzenden Vertragsbedingungen für den Kauf von Hardware (EVB-IT Kauf-AGB) sind hier verfügbar: http://www.cio.bund.de/SharedDocs/Publikationen/DE/IT-Beschaffung/EVB-IT_Vertragstypen/EVB-IT_Kauf/ergaenzende_vertragsbedinungen_version_2-0_v_17032016_pdf.pdf?__blob=publicationFile
Ralf Koenzen, Gründer und Geschäftsführer der LANCOM Systems GmbH: „Backdoors stellen eine reale Gefahr für die Integrität, Vertraulichkeit und Authentizität von Daten dar. Eine vertrauenswürdige Kommunikation und ein effektiver Schutz vor Abhören, Manipulation und Sabotage kann nur gewährleistet werden, wenn die verwendeten IT-Lösungen frei von geheimen Zugangsmöglichkeiten für Dritte sind. Der NSA-Skandal hat jedoch gezeigt, dass dies heute keine Selbstverständlichkeit ist. Nicht nur Unternehmen, sondern insbesondere auch staatliche Netze sind konkret durch Backdoors gefährdet. Wir als LANCOM Systems GmbH begrüßen daher ausdrücklich die Entscheidung des IT-Planungsrates, Produkte, deren Backdoor-Freiheit nicht gewährleistet werden kann, von der öffentlichen Beschaffung auszuschließen. Dies entspricht in vollem Umfang unserem Selbstverständnis als Hersteller vertrauenswürdiger Netzwerkinfrastrukturprodukte.
Mit den neuen EVB-IT müssen IT-Dienstleister erstmals gewährleisten, dass die von ihnen zu liefernde Hardware „[…] frei von Funktionen ist, die die Integrität, Vertraulichkeit und Verfügbarkeit der Hardware, anderer Hard- und/oder Software oder von Daten gefährden und dadurch den Vertraulichkeits- oder Sicherheitsinteressen des Auftraggebers zuwiderlaufen […]“. Damit sind die neuen Klauseln ein wesentlicher Meilenstein für mehr Digitale Souveränität unseres Landes.
Wir als LANCOM Systems haben uns bereits vor vielen Jahren öffentlich selbst verpflichtet, unsere Produkte frei von jeglichen versteckten Zugangsmöglichkeiten zu halten. Eine entsprechende schriftliche Erklärung steht auf unserer Website zur Verfügung.“
Das Analystenhaus techconsult hat im Mai 2015 im Auftrag der LANCOM Systems eine repräsentative Umfrage zur „Digitalen Souveränität“ unter mehr als 400 Fach- und Führungskräften durchgeführt. 85 Prozent der befragten Entscheider aus Wirtschaft und Verwaltung stuften Backdoors als eine Gefahr für die digitale Souveränität ein. Rund 83 Prozent sprachen sich dafür aus, dass der Staat stärker auf vertrauenswürdige ITK-Lösungen setzen sollte, um seine digitale Souveränität zu stärken.
Die Studie „Digitale Souveränität – Einschätzungen in der deutschen Wirtschaft und Verwaltung“ steht auf der LANCOM Webseite zum Download bereit: http://www.lancom-systems.de/pdf/presse/2015-07_Studie_Digitale_Souveraenitaet.pdf
Die Backdoor-Freiheitserkärung der LANCOM Systems steht ebenfalls auf der LANCOM Website zum Download bereit: http://www.lancom-systems.de/fileadmin/pdf/company/Erklaerung_LANCOM_Systems_Datenschutz_Hardware.pdf
Die ergänzenden Vertragsbedingungen für den Kauf von Hardware (EVB-IT Kauf-AGB) sind hier verfügbar: http://www.cio.bund.de/SharedDocs/Publikationen/DE/IT-Beschaffung/EVB-IT_Vertragstypen/EVB-IT_Kauf/ergaenzende_vertragsbedinungen_version_2-0_v_17032016_pdf.pdf?__blob=publicationFile
