In den letzten Jahren haben weltweit die Aktivitäten zur Einführung von digitalem Zentralbankgeld (Central Bank Digital Currency, CBDC) deutlich zugenommen. Während einige wenige Regionen bereits digitales Zentralbankgeld nutzen, befinden sich die meisten Zentralbanken noch in einer Planungs- oder Entscheidungsphase für eine digitale Währung. Auch für den Euroraum sind bereits wesentliche Aktivitäten gestartet, die möglicherweise noch in diesem Jahr zu einer Entscheidung für oder gegen die Einführung führen könnten.

Unabhängig von den Europäischen Aktivitäten hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die „BSI TR-03179 CBDC" veröffentlicht. Zielgruppe der Technischen Richtlinie (TR) sind zum einen die zentralen Herausgeber, aber auch Anbieter und Entwickler/Innen von CBDC Infrastrukturkomponenten und CDBC-Trägermedien. Die TR adressiert als Leitlinie für eine sichere Implementierung gemäß dem „Security by Design"-Ansatz Anforderungen an die sichere Ausgestaltung sowohl von zentralen Backend-Systemen wie auch von Frontend-Systemen wie Wallets mit denen die Endnutzer interagieren. Herausforderungen an die sichere technische Ausgestaltung von CBDC bestehen insbesondere darin, die unterschiedlichen Bedürfnisse nach Fälschungssicherheit, Offline-Verfügbarkeit, Anonymität der Zahlungen und Usability in Einklang zu bringen.

Dazu hat sich das BSI neben allgemeinen IT-Sicherheitsanforderungen wie z.B. zu kryptographischen Verfahren, genutzten IT-Systemen und physischer Sicherheit mit den spezifischen Prozessen im CBDC-Lebenszyklus auseinandergesetzt und diese entsprechende zweiteilige TR erstellt und in einem öffentlichen Kommentierungsprozess abgestimmt.

Vortrag von:

Roland KIRSCH, 2015 Master of Science IT-Management, 2013 Bachelor of Science Wirtschaftsinformatik, seit 2022 Referent für Cybersicherheit im Gesundheits- und Finanzwesen, BUNDESAMT FÜR SICHERHEIT IN DER INFORMATIONSTECHNIK (BSI) Telematikinfrastruktur, Erstellung technischer Richtlinien, Zahlungsverkehr, Digital Wallets, seit 2017 Referent Revision Organisation und IT-Management/ IT-Revision Zahlungsverkehr, Digitale Archivierung, Auslagerungsmanagement, IT-Risikomanagement

Weitere Infos und Anmeldung