IT-Sicherheit ist Teil unserer DNA

Wer wir sind

TÜV Informationstechnik (TÜVIT) steht zu 100 Prozent für IT-Sicherheit. Sie ist Teil unserer DNA – und dies schon seit 1995. IT-Sicherheit ist für TÜVIT kein Trend und kein Hype, sondern jene Aufgabe, der sich all unsere Mitarbeitenden verschrieben haben. Unsere Erfahrungen und Kompetenzen sind komplett auf die Sicherheit in der Informationstechnik ausgerichtet. 

Unabhängigkeit

... ist unser Credo. Die TÜVIT-Expert:innen unterliegen keinen Zielkonflikten, da sie keinen Produktanbietern, Systemintegratoren, Aktionären, Interessensgruppen oder Regierungsstellen verpflichtet sind.

Daneben beweisen zahlreiche Akkreditierungen sowie Zertifikate nationaler und internationaler Organisationen unsere Unabhängigkeit.

Den Stand der Technik entwickelt TÜVIT in zahlreichen Forschungsprojekten und (Normungs-)Gremien fortlaufend weiter.

Unsere Akkreditierungen/Zertifizierungen/Assessments

Bundesamt für Sicherheit in der Informationstechnik

  • Anerkennung gemäß § 9 Abs. 3 BSIG für Prüfungen nach ITSEC/ITSEM, CC/CEM
  • Anerkennung gemäß § 9 Abs. 3 BSIG für Prüfungen nach TD SCSD, TD HWSK
  • Anerkennung gemäß § 9 Abs. 3 BSIG für Prüfungen nach BSI TR-01201, BSI TR-03105 Teil 3 und Teil 5, BSI TR-03121, BSI TR-03125, BSI TR-03132, BSI TR-03148, BSI TR-03153 und BSI TR-03161
  • Anerkennung gemäß § 9 Abs. 3 BSIG für den Anerkennungsbereich „Beschleunigte Sicherheitszertifizierung (BSZ)"
  • Anerkennung gemäß § 9 Abs. 3 BSIG für Prüfungen nach NESAS CCS-GI
  • Zertifizierter IT-Sicherheitsdienstleister für den festgelegten Anwendungsbereich IS-Revision sowie IS-Penetrationstests
  • Lizenzierte Auditoren für IT-Grundschutz und ISO/IEC 27001
  • Lizenzierte Auditoren für De-Mail

Deutsche Akkreditierungsstelle GmbH

  • Prüflabor für IT-Qualität: Erfüllung der Anforderungen gemäß DIN EN ISO/IEC 17025:2018
  • Zertifizierungsstelle: Kompetenz für Zertifizierungen von Produkten, Prozessen und Dienstleistungen in den Bereichen IT-Sicherheit und Sicherheitstechnik (ITSEC, Common Criteria, ETSI EN 319 401 / 319 411-1 / 319 411-2 / 319 421, ETSI TS 101 456 / 102 042 / 102 023, DIN EN 50518-1:2014 / -2:2014 / -3:2014) nach DIN EN ISO/IEC 17065:2013
  • Zertifizierungsstelle: Kompetenz für Zertifizierungen von Produkten, Prozessen und Dienstleistungen nach DIN EN ISO/IEC 17065:2013 und ETSI EN 319 403 V2.2.2 im Bereich qualifizierte Vertrauensdiensteanbieter und die von ihnen erbrachten qualifizierten Vertrauensdienste im Anwendungsbereich der VERORDNUNG (EU) Nr. 910/2014 (eIDAS)

CIS Certification & Information Security Services GmbH

  • TÜV Informationstechnik GmbH ist ein TISAX (Trusted Information Security Assessment Exchange) Teilnehmer. Das TISAX Assessment Result findet sich auf dem ENX Portal (Scope-ID S0L0WL; Assessment-ID AWPC22-1). Das Assessment wurde von einem Audit-Dienstleister, in diesem Fall dem TISAX-Auditor CIS - Certification & Information Security Services GmbH durchgeführt. TISAX und TISAX Ergebnisse sind nicht für die breite Öffentlichkeit bestimmt. TISAX ist eine eingetragene Marke und wird von der ENX Association verwaltet.

Schweizerische Vereinigung für Qualitäts- und Management-Systeme (SQS)

  • Zertifizierung nach ISO/IEC 27001:2013 (Informationssicherheits-Managementsystem)
  • Zertifizierung nach ISO 9001:2015 (Qualitätsmanagementsystem) und ISO 14001:2015 (Umweltmanagementsystem)

Die Deutsche Kreditwirtschaft

  • Gelistete Prüfstelle für elektronischen Zahlungsverkehr

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

  • Fachstelle Datenschutzsachverständige (Recht und Technik)

EuroPriSe GmbH (European Privacy Seal)

  • EuroPriSe Experten (Recht und Technik)

TeleTrusT Deutschland e.V.

  • IT Security made in Germany
  • IT Security made in EU

IECEE

  • Prüfstelle (CB Testing Laboratory; CBTL) für Zertifizierung gemäß IEC 62443 / CYBR

Information-technology Promotion Agency, Japan

  • Prüfstelle IT-Sicherheit: Anerkennung für Prüfungen nach CC/CEM

National Institute of Standards and Technology
National Voluntary Laboratory Accreditation Program, USA

  • Prüfstelle IT-Sicherheit (NVLAP Lab Code: 200636-0) für Cryptographic and Security Testing (Scopes 17BCS, 17CAV/01, 17CMH1/01, 17CMH1/02, 17CMH2/01, 17CMH2/02, 17CMS1/01, 17CMS1/02, 17CMS2/01, 17CMS2/02)

FIDO-Allianz

  • Akkreditiertes Sicherheitslabor

Europay, MasterCard and Visa, USA/Großbritannien/Japan

  • Full Service Laboratory für Prüfungen von ICs und Chipkarten nach EMVCo Sicherheitsrichtlinien

Visa, USA

  • Test House zur Durchführung von Visa Chip Product Sicherheitsevaluationen

MasterCard, Großbritannien

  • Akkreditiert zur Durchführung von CAST (Compliance Assessment and Security Testing) Evaluationen

Betaalvereniging Nederland, Niederlande

  • Evaluation Laboratory