Giesecke & Devrient hat von der TÜV Informationstechnik GmbH die Zertifizierung für alle Chipkarten erhalten, die im taiwanesischen Gesundheitskartenprojekt eingesetzt werden. Dieses Qualitätssiegel bestätigt, dass die Sicherheitsevaluierung des Card Managers nach den Kriterien „ITSEC E3 hoch“ erfolgreich abgeschlossen wurde. Der Card Manager als zentrale Instanz auf der Karte und Teil des Java Betriebssystems schützt die Programme vor Manipulationen, indem er verhindert, dass Angreifer neue Anwendungen unautorisiert laden oder vorhandene Programme löschen. Zusammen mit seinem Joint Venture-Partner TECO ELECTRIC & MACHINERY CO., LTD versorgt G&D 24 Mio. Bürger Taiwans mit intelligenten Gesundheitskarten. Es handelt sich um das weltweit größte und modernste Gesundheitskarten-Projekt, das auf Java-Technologie basiert.

Die Zertifizierung, die Bestandteil der Anforderungen der Ausschreibung war, teilt sich in zwei Schritte. In der ersten Phase, der Evaluierung, wurden entwicklungsbegleitend sämtliche Sicherheitsfunktionalitäten bewertet, die die Authentifizierung, die Zugangskontrolle, die sichere Kommunikation sowie die Zustandsänderungen umfassen. Ziel ist es hierbei, z.B. den Mechanismus der Sicherheitsprotokolle auf Korrektheit und Wirksamkeit der Implementierung hin zu untersuchen.

Die zweite Phase besteht aus der Zertifizierung selbst – die Software bekommt zusammen mit der Hardware ihren Stempel, also eine Beglaubigung, dass die Evaluierung nach ITSEC-Richtlinien durchgeführt wurde. Durch die erfolgreiche Zertifizierung, die von der TÜV Informationstechnik GmbH durchgeführt wurde, ist ein wichtiger weiterer Schritt zur Zielerreichung dieses Groß-Projektes bewältigt worden.