LEISTUNGSBE- SCHREIBUNG: Check your App!

Transkript

1 LEISTUNGSBE- SCHREIBUNG: Check your App!

2 Seite 1 / 7 1. Testkriterien und Testablauf Der TÜV Rheinland hat ein einmaliges Testverfahren entwickelt, bei welchem weder ein Eingriff in die IT-Infrastruktur, ein Jailbreak des Testgerätes, noch die Übergabe des Quellcodes an Dritte notwendig sind. Dies haben wir so berücksichtigt, da es als kritisch einzustufen ist. Ein Jailbreak führt zu einem veränderten Betriebssystem, welches abweichende Testergebnisse in Bezug zum Originalsystem zur Folge haben kann. Der Quellcode zählt zu den besonders schützenswerten Unternehmensdaten und sollte entsprechend behandelt werden. Wir überprüfen jede App mehrstufig. Testkriterien und Testablauf Bei der Erstellung des Anforderungskataloges wurden besonders gesetzliche Vorgaben (z.b. BDSG und TKG) aber auch TÜV Rheinland Vorgaben und Best Practices berücksichtigt. Folgende Informationen und Prüfmittel werden benötigt und ermittelt, um die Prüfung gegen unsere Anforderungen durchführen zu können und so zum Prüfergebnis zu gelangen: Ihre Eigenerklärung (webbasiert) Ihre App (ggf. auch SSL-verschlüsselt) Testaccount und -Vorgang (falls Benutzeranmeldung in der App erforderlich ist) Unsere Prüfergebnisse 1.1. Testkriterien Testkriterien Die grundlegenden Prüfanforderungen sind in der jeweilig gültigen Fassung des Anforderungskataloges Check your App (CyA) erfasst. Die einzeln zu untersuchenden Daten sind in sieben Kategorien unterteilt und zugeordnet. Die Prüfkriterien werden je nach OS-Typ entsprechend angepasst. Abbildung 2: Anforderungskategorien

3 Seite 2 / Testablauf Testablauf Der Auftraggeber (AG) erhält nach der Beauftragung mittels Bestellformular (siehe Anhang) eine Bestellbestätigung per und den Zugang zu unserem Webportal. Hierzu wird ein eigener Account für den AG angelegt. In diesem Account ist das Formular Eigenerklärung hinterlegt und der AG hat die Möglichkeit die App hochzuladen. Der AN behält sich vor, die App über einen öffentlichen Appstore zu beschaffen, wobei eventuelle Kosten des Appkaufs dem AG 1:1 berechnet werden. Sobald Eigenerklärung und Kunden-App vorliegen, führt der AN die Untersuchung der Datenströme durch (siehe Bild). Anhand Ihrer Eigenerklärung und des Prüfergebnisses aus der Testfactory, erfolgt die Prüfung unter Berücksichtigung weiterer Unterlagen gegen unsere Anforderungen. Im Fokus stehen dabei Transparenz und Angemessenheit bei der Datenerhebung, -übermittlung, - speicherung, -verarbeitung und die Weitergabe an Dritte. Abbildung 3: Testablauf Die Angaben in der Eigenerklärung und der tatsächlich erfolgte Datentransfer (Dateninhalte und Datenziele (Server-IP)) bei unserer Prüfung sind die wesentlichen Prüfbausteine. Alle Informationen und Ergebnisse werden geeignet und rekonstruierbar dokumentiert. So ist beispielsweise auch der tatsächliche Datentransfer nachvollziehbar erfasst.

4 Seite 3 / 7 2. Unser Prüfzeichen Unser Prüfzeichen 140 Jahre Unternehmensgeschichte hinterlassen ihre Spuren: Über 130 Prüfzeichen in 65 Ländern. Damit ist jetzt Schluss. Mit der Einführung eines global einheitlichen und für alle unsere Dienstleistungen gültigen Prüfzeichens sorgen wir für deutlich mehr Sicherheit, Transparenz und auch Werbewirkung. So stärken wir die Marke TÜV Rheinland ganz im Sinne unserer Kunden. Zusammen mit den verbesserten Keywords stellen wir sicher, dass unsere Services auf der ganzen Welt die gleichen hohen Werte kommunizieren und Kunden und Endverbraucher sie auch so wahrnehmen. So verbessern wir den Wiedererkennungswert genauso wie die Fälschungssicherheit. Die Kombination aus neuem Look, aussagekräftigen Keywords und QR-Code ermöglicht zukünftig die schnelle und zweifelsfreie Überprüfung der Aussage, die hinter dem Prüfzeichen steht. Dies bedingt eine kompromisslose Verlässlichkeit darauf, dass wo immer das Prüfzeichen verwendet wird wirklich nach unseren strengen Regeln geprüft wurde. Mittels QR-Code gelangen Kunden und Interessenten direkt auf die Darstellung Ihrer App in unserem Kundenportal und können so alle Informationen zu Ihrer App und der Prüfung erhalten: Fragen wie: Ist das Zeichen echt?, Sind die Angaben korrekt? oder Wurde das Produkt/die Dienstleistung auch wirklich geprüft? können nun in Sekundenschnelle beantwortet werden. Abbildung 4: Prüfzeichen (MUSTER)

5 Seite 4 / 7 3. Leistungen im Detail Leistungen im Detail Eine App ist gekennzeichnet durch den Namen, den Releasestand und dem Betriebssystem (BS) für welches die App entwickelt ist. Sofern es hier Abweichungen gibt, z.b. beim BS für Android und für ios, handelt es sich um unterschiedliche Apps, die separat zu prüfen sind. Dies betrifft alle folgenden Leistungsbausteine, die der AG im Rahmen der Prüfung von Check your App erhalten kann App-Test App-Test Im Rahmen der App-Prüfung erhalten Sie alle Leistungen, die notwendig sind, um Ihre App zu prüfen und die Prüfung zu dokumentieren. Als Abschluss erhalten Sie einen Standard-Ergebnisbericht. Aus dem Standardbericht geht hervor, welche App wann geprüft wurde und ob die geprüfte App mit dem jeweiligen Softwarerelease die Anforderungen erfolgreich erfüllt. Sollte dies nicht der Fall sein, wird die entsprechende Kategorie gekennzeichnet und die Abweichung beschrieben Erstprüfung je App Die Erstprüfung erfolgt immer dann, wenn TÜV-Rheinland die App erstmalig prüft oder ein Update oder Upgrade nicht im Rahmen einer Wiederholungsprüfung (siehe Kapitel 3.1.2) geprüft wurde. Der Prüfprozess beginnt mit der Übermittlung Link zur Eigenerklärung und Angabe des technischen Ansprechpartners bei TÜV Rheinland. Dieser steht dem AG für technische Rückfragen während des Prüfprozesses zur Verfügung Wiederholungsprüfung je App Eine Wiederholungsprüfung ist immer dann notwendig, wenn es ein Update oder Upgrade einer bereits geprüften App gibt. Der AG beauftragt den AN die Prüfung durchzuführen und erhält erneut den Link zur Eigenerklärung. Hier sind nicht mehr alle Angaben wie bei der Erstprüfung zu tätigen, sondern lediglich die Änderungen im Vergleich zur Vorgängerversion (was wurde geändert, welche Daten betrifft es und warum). Wird ein Update oder Upgrate bei der Prüfung übersprungen, handelt sich die nächste Prüfung um eine Erstprüfung.

6 Seite 5 / FLATRATE: Alle Prüfungen je App p.a. Der AG bietet eine Flatrate für die Prüfung an. Diese Variante ist dann interessant, wenn sie ihre App häufig aktualisieren und die Prüfung langfristig durchgeführt werden soll. Hierin sind alle Prüfungen (siehe Kapitel und 3.1.2) eingeschlossen. Der AG ist verpflichtet, jede Softwareaktualisierung an den AN zu melden und die Eigenerklärung für die Aktualisierung zu ergänzen. Sofern es mehr als drei Aktualisierungen p.a. gibt, führt der AN die Prüfungen im Stichprobenverfahren durch. D.h. anhand bestimmter Kriterien werden die App-Aktualisierungen für die Tests durch den AN ausgewählt Detailbericht je Prüfung und App Der Detailbericht ist ausführlich und enthält weiterführende Angaben, die Ihnen den aktuellen Status aufzeigen und bei Nichtbestehen die Basis für eine Verbesserung der App in Punkto Datenschutz bilden: Angesteuerte Server (IPs und Domains) Übermittelte Daten auf Klartextbasis Entscheidungsbegründung und Empfehlung FLATRATE: Detailbericht je App p.a. Den Detailbericht können Sie auch für alle Prüfungen einer App erhalten. Er wird als Kombination zu Kapitel angeboten.

7 Seite 6 / Nutzung Prüfzeichen Nutzung Prüfzeichen Soweit das Prüfverfahren der jeweiligen App mit positivem Ergebnis abgeschlossen wurde, erhält der Auftraggeber vom Auftragnehmer das Prüfzeichen in Dateiform. Der Auftragnehmer kann dabei ein Dateiformat auswählen. Der AN behält sich die Übergabe per oder als Download aus dem Kundenaccount (checkyourapp.de) vor. Das Prüfzeichen ist gültig und nutzbar ab Übergabe des Prüfzeichens (per ) oder ab Bereitstellung zum Download. Das Prüfzeichen bezieht sich immer auf die App mit dem Namen welcher auf dem Prüfzeichen angegeben ist, das geprüfte Betriebssystem und das zuletzt erfolgreich geprüfte Softwarerelease (SW-Stand). Es darf immer nur in Zusammenhang mit diesen Parametern stehen oder beworben werden. Das Prüfzeichen ist besonders für die Online-Nutzung geeignet. TÜV Rheinland stellt online ein Kundenportal ( zur Verfügung. Hier haben Nutzer die Möglichkeit positiv geprüfte Apps zu finden. Das Portal kann auch über den im Prüfzeichen dargestellten QR-Code erreicht werden. Dieser ist direkt auf die Beschreibung der jeweiligen App verlinkt, wo wiederum ein Link zu einem Appstore zu finden ist. So haben Nutzer einfach die Möglichkeit die App nach der Recherche zu beziehen. Für die Nutzung des Prüfzeichens finden die jeweiligen Zertifizierungsbedingungen der TÜV Rheinland Cert GmbH (siehe Anlage oder Webportal) Anwendung. Vor allem Kapitel 4. der Allgemeinen Zertifizierungsbedingungen ist hier zu beachten.

8 Seite 7 / 7 4. Sonstiges Sonstiges Mit der Unterzeichnung des Bestellformulars zur Prüfung kommt der Vertrag zur Durchführung des Prüfverfahrens zustande. Es gelten die jeweils gültigen allgemeinen Geschäfts- und Zertifizierungsbedingungen der TÜV Rheinland Cert GmbH. Anlagen: Bestellformular zu Check your App: Einzelauftrag je App Allgemeine Geschäftsbedingungen der TÜV Rheinland Cert GmbH Zertifizierungsbedingungen der TÜV Rheinland Cert GmbH