Kostenverordnung fuer Amtshandlungen
des Bundesamtes fuer Sicherheit in der
Informationstechnik (BSI-Kostenverordnung -
BSI-KostV)
BSI-KostV
vom 03.03.2005
"BSI-Kostenverordnung vom 3. Maerz 2005 (BGBl. I S. 519)"
Fussnote
Textnachweis ab: 11. 3.2005
Eingangsformel
Auf Grund des § 5 Abs. 2 des BSI-Errichtungsgesetzes vom 17. Dezember 1990 (BGBl.
I S. 2834), der zuletzt durch Artikel 21 Nr. 4 Buchstabe b der Verordnung vom 29.
Oktober 2001 (BGBl. I S. 2785) geaendert worden ist, in Verbindung mit dem 2. Abschnitt
des Verwaltungskostengesetzes vom 23. Juni 1970 (BGBl. I S. 821) verordnet das
Bundesministerium des Innern im Einvernehmen mit dem Bundesministerium der Finanzen:
§ 1 Anwendungsbereich
Das Bundesamt fuer Sicherheit in der Informationstechnik (Bundesamt) erhebt fuer
Amtshandlungen nach § 3 Abs. 1 Nr. 3, 5, 6 und 7 des BSI-Errichtungsgesetzes Kosten
nach dieser Verordnung.
§ 2 Kosten
(1) Kosten im Sinne dieser Verordnung sind Gebuehren und Auslagen. Die Gebuehren
bestimmen sich nach dem anliegenden Gebuehrenverzeichnis. Auslagen werden nach Massgabe
des § 10 des Verwaltungskostengesetzes gesondert erhoben.
(2) Kosten werden auch erhoben, wenn ein Antrag auf Vornahme einer kostenpflichtigen
Amtshandlung nach Beginn der sachlichen Bearbeitung vom Antragsteller zurueckgenommen
wird oder ein Antrag aus anderen Gruenden als wegen Unzustaendigkeit abgelehnt wird oder
eine Amtshandlung zurueckgenommen oder widerrufen wird.
(3) Kosten werden auch erhoben, wenn gegen eine Amtshandlung Widerspruch eingelegt
und dieser zurueckgewiesen wird oder dieser nach Beginn der sachlichen Bearbeitung vom
Antragsteller zurueckgenommen wird.
(4) Kosten, die bei fachgerechter Behandlung der Sache nicht entstanden waeren, werden
nicht erhoben.
§ 3 Berechnung der Gebuehren
(1) Soweit keine festen Saetze angegeben sind, werden bei der Berechnung der Gebuehr die
im Gebuehrenverzeichnis angegebenen Stundensaetze zugrunde gelegt. Fuer jede angefangene
Viertelstunde ist ein Viertel dieser Stundensaetze zu berechnen.
(2) Werden Amtshandlungen durch Angehoerige des Bundesamtes ausserhalb des Bundesamtes
erbracht, so sind Gebuehren nach Absatz 1 ferner zu berechnen fuer
1. Reisezeiten, die innerhalb der ueblichen Arbeitszeit liegen oder von dem Bundesamt
besonders abgegolten werden,
-1-
2. Wartezeiten, die der Kostenschuldner verursacht hat.
Bei Amtshandlungen, fuer die feste Saetze angegeben sind, werden fuer Reisezeiten
und Wartezeiten zusaetzliche Gebuehren nach den im Gebuehrenverzeichnis angegebenen
Stundensaetzen berechnet.
(3) Die Ueberlassung von Anlagen, Geraeten und Werkzeugen des Bundesamtes auf Zeit an den
Kostenschuldner ist entsprechend dem Sachaufwand zu berechnen.
§ 4 Ausnahmen von der Kostenpflicht
Das Bundesministerium des Innern ordnet zeitlich befristete Ausnahmen von der
Kostenpflichtigkeit fuer Amtshandlungen des Bundesamtes an, soweit dies zur Foerderung
der Sicherheit in der Informationstechnik geboten erscheint.
§ 5 Inkrafttreten, Ausserkrafttreten
Diese Verordnung tritt am Tage nach der Verkuendung in Kraft.
Anlage (zu § 2 Abs. 1)
Gebuehrenverzeichnis
-------------------------------------------------------------------------------
Gebuehrentatbestand I Gebuehren in Euro
-------------------------------------------------------------------------------
I. Erteilung von Sicherheitszertifikaten sowie Pruefung I
und Bewertung der Sicherheit von I
informationstechnischen Systemen oder Komponenten I
(§ 3 Abs. 1 Nr. 3 BSIG) I
1. Zertifizierungen/Bestaetigungen einschliesslich I
Evaluierungsbegleitung nach Common Criteria (CC), I
Information Technology Security Evaluation Criteria I
(ITSEC), dem BSI-IT-Grundschutzhandbuch oder anderen I
IT-Sicherheitskriterienwerken I
1.1 Produkt, System- und Schutzprofilzertifizierungen I
1.1.1 Zertifizierungen oder Bestaetigungen nach CC und ITSEC I
In der Produktklasse I I
(einfache IT-Produkte kleineren Umfangs, I
z. B. Chipkarten-Lesegeraete) I
CC ITSEC I
EAL 1 I 1.200
EAL 2 E 1 I 2.380
EAL 3 E 2 I 3.670
EAL 4 E 3 I 4.670
EAL 5 E 4 I 6.210
EAL 6 E 5 I 8.290
EAL 7 E 6 I 10.920
In der Produktklasse II I
(IT-Produkte von mittlerem Umfang und Komplexitaet, I
z. B. PC-Sicherheitsoberflaechen, I
Smartcard-Anwendungssoftware, allgemeine I
Anwendungssoftware) I
CC ITSEC I
EAL 1 I 1.700
EAL 2 E 1 I 3.080
EAL 3 E 2 I 5.250
EAL 4 E 3 I 6.790
EAL 5 E 4 I 8.840
EAL 6 E 5 I 11.670
EAL 7 E 6 I 15.050
In der Produktklasse III I
(umfangreiche und komplexe IT-Produkte, z. B. I
Standard-Betriebssysteme, Smartcard-Hardware und I
-2-
Betriebssysteme, Firewalls) I
CC ITSEC I
EAL 1 I 2.780
EAL 2 E 1 I 4.130
EAL 3 E 2 I 6.500
EAL 4 E 3 I 9.040
EAL 5 E 4 I 12.170
EAL 6 E 5 I 16.050
EAL 7 E 6 I 20.420
1.1.2 Bestaetigung in Ergaenzung zu einer I
BSI-Zertifizierung/Zertifizierung in Ergaenzung zu I
einer BSI-Bestaetigung I 500
1.1.3 Maintenanceverfahren (ohne notwendige Re-Evaluierung) I
Grundgebuehr, I 280
zuzueglich notwendigem Aufwand entspr. VII I
1.1.4 Re-Zertifizierungen (mit notwendiger Re-Evaluierung) I
Grundgebuehr, I 800
zuzueglich notwendigem Aufwand entspr. VII I
1.1.5 Zertifizierung von Schutzprofilen I kostenfrei
I bis 12/2006
1.1.6 Produktzertifizierungen (z. B. fuer IT-Produktloesungen)
nach sonstigen IT-Sicherheitskriterienwerken I
1.1.7 Akkreditierung/Lizenzierung einer Pruefstelle I
(fuer Evaluierungen von IT-Sicherheitsprodukten I
zur Vorbereitung der Zertifizierung nach CC/ITSEC I
oder anderen IT-Sicherheitskriterien) I
Basis-Akkreditierung I 3.150
Lizenzierung pro Pruefgebiet einschliesslich Ueberlassung
eines Pruefbausteins fuer 60 Tage I 7.350
Wiederholungsbegutachtung der Pruefstelle I 2.250
Aussetzung der Akkreditierung/Lizenzierung nach I
Aufwand entspr. VII I
Workshop zur Ausbildung der Evaluatoren, pro Teilnehmer 1.700
In-House Workshop in der Pruefstelle I auf Anfrage
1.1.8 Vertraege mit privaten Zertifizierungsstellen zur I
Anerkennung von Zertifizierungen I
Grundgebuehr bei Vertragsabschluss I 3.000
zusaetzlich fuer die Anerkennung je Zertifikat: I
Grundgebuehr zuzueglich notwendigem Aufwand entspr. VII 200
Verlaengerung/Erneuerung eines Anerkennungsvertrages I 1.500
1.2 Zertifizierung von IT-Infrastrukturen und IT-Verbuenden,
Zertifizierung von Certification Authorities (CAs) I
1.2.1 IT-Grundschutz-Zertifizierung nach dem I
BSI-IT-Grundschutzhandbuch
Auditorenausbildung und Lizenzierung, pro Teilnehmer I 1.800
Veroeffentlichung von Selbsterklaerungen I 45
Erteilung eines IT-Grundschutz-Zertifikates I 2.500
1.2.2 Zertifizierung von CAs I
- Aufnahme in die Verwaltungs-PKI, Erstzertifizierung I
und laufender Betrieb I 400
- Re-Zertifizierung und laufender Betrieb I 250
2. Pruefung und Bewertung der Sicherheit von I
informationstechnischen Systemen oder Komponenten I
(§ 3 Abs. 1 Nr. 3 BSIG) I
2.1 Evaluierungen zum Zwecke der Zertifizierung I
Nach Aufwand entspr. VII I
2.2 Abstrahlpruefungen I
Nach Aufwand entspr. VII I
2.3 Zonenvermessungen I
Nach Aufwand entspr. VII I
2.4 Sicherheitstechnische Abnahmepruefungen/Zulassungen I
Nach Aufwand entspr. VII I
-3-
3. Sonstige Beratungsleistungen im Rahmen der I
Zertifizierung, z. B. bei Abbruch der Zertifizierung I
oder der Pruefung und Bewertung der Sicherheit von I
informationstechnischen Systemen oder Komponenten I
im Sinne des § 3 Abs. 1 Nr. 3 BSIG I
Nach Aufwand entspr. VII I
II. Unterstuetzungshandlungen im Sinne des § 3 Abs. 1 I
Nr. 5 BSIG I
Nach Aufwand entspr. VII I
III. Unterstuetzungshandlungen im Sinne des § 3 Abs. 1 I
Nr. 6 BSIG I
Nach Aufwand entspr. VII I
IV. Beratungen im Sinne des § 3 Abs. 1 Nr. 7 BSIG I
Nach Aufwand entspr. VII I
V. Vermietung von Anlagen, I Kosten auf
Geraeten und Werkzeugen I Anfrage
VI. Widerspruchsverfahren I bis zur Hoehe
gemaess §§ 68 ff. VwGO I der Kosten
Im Falle des Unterliegens nach Aufwand entspr. VII I des Ausgangs-
I verfahrens
VII. Gebuehrensaetze I
1 Mitarbeiter des hoeheren Dienstes I 84 pro Stunde
1 Mitarbeiter des gehobenen Dienstes I 68 pro Stunde
1 Mitarbeiter des mittleren Dienstes I 54 pro Stunde
-4-