1. Konformitätsprüfung

Vor der Antragstellung müssen Sie als Hersteller oder Diensteanbieter prüfen, ob Ihr Produkt die IT-Sicherheitsanforderungen des IT-Sicherheitskennzeichens erfüllt. Diese Prüfung können Sie selbst durchführen oder z. B. durch eine Konformitätsbewertungsstelle Ihrer Wahl durchführen lassen. Wenn Sie die Konformität zu den Sicherheitsanforderungen bestätigt haben, können Sie den Antrag auf Erteilung des IT-Sicherheitskennzeichens stellen.

Welche Sicherheitsanforderung für Ihr Produkt maßgeblich sind und wie Sie die Konformität hierzu prüfen können, sehen Sie hier:

2. Antragstellung

Nach einer positiven Konformitätsprüfung können Sie das IT-Sicherheitskennzeichen einfach über das Bundesportal beantragen.

Bitte beachten Sie, dass für die Antragsbearbeitung eine Verwaltungsgebühr unabhängig vom Ausgang des Verfahrens erhoben wird. Wir empfehlen Ihnen deshalb, offene Fragen zur Beantragung eines IT-Sicherheitskennzeichens vor Antragstellung mit uns zu besprechen.

Hinweis: Die Beantragung in der Produktkategorie "Videokonferenzdienste" ist vorerst nur per Post möglich. Die online Beantragung wird Ihnen zeitnah zur Verfügung stehen.

3. Plausibilitätsprüfung durch das BSI

Nachdem Sie als Hersteller Ihren Antrag auf Erteilung des IT-Sicherheitskennzeichens gestellt haben, prüft das BSI den Antrag und die Herstellererklärung auf Vollständigkeit und Plausibilität.

Sofern für Ihr Produkt bereits ein Zertifikat nach § 9 BSIG oder ein durch das BSI anerkanntes ausländisches staatliches Kennzeichen i. S. d. § 6 Abs. 2 BSI-ITSiKV erteilt wurde, kann ein vereinfachtes Prüfverfahren ohne Plausibilitätsprüfung erfolgen.

4. Erteilung des IT-Sicherheitskennzeichens

Nach positiver Antragsprüfung erhalten Sie vom BSI einen Bescheid, der Sie zur Nutzung des jeweiligen IT-Sicherheitskennzeichens für eine festgelegte Laufzeit berechtigt. Neben dem Bescheid erhalten Sie ein produktspezifisches IT-Sicherheitskennzeichen zur Anbringung auf dem Produkt und dessen Umverpackung beziehungsweise auf der Produktwebseite bei Diensten. Nähere Festlegungen zur korrekten Verwendung des IT-Sicherheitskennzeichens entnehmen Sie der Zeichenordnung.

Mit Erteilung des IT-Sicherheitskennzeichens erstellt das BSI außerdem eine Produktinformationsseite, die zur Information der Verbraucherinnen oder Verbraucher über Ihr Produkt und die von Ihnen abgegebene Herstellererklärung dient. Die Produktinformationsseite kann über einen permanenten Link erreicht werden, der als QR-Code auch fester Bestandteil des Kennzeichens ist.