question: 2. Hat die Protelion GmbH bzw. die Infotecs Security Software GmbH in der Vergangenheit eine oder mehrere Zertifizierungen durch das BSI beantragt?
  a) Falls ja, wofür genau?
  b) Falls ja, wann ging der Antrag (jeweils) beim BSI ein?
  Wann lag (jeweils) das BSI-interne Ergebnis der Antragsprüfung vor Beteiligung des BMI – vor, und wie lautet dieses Ergebnis?
  c) Falls ja, wann wurde das BMI im Rahmen der Antragsprüfung (jeweils) beteiligt, und hat die Beteiligung des BMI (jeweils) zu einer Änderung des Ergebnisses der Antragsprüfung geführt?
answer: Die Fragen 2 bis 2c werden gemeinsam beantwortet.
  Die Firma Infotecs GmbH (heute Protelion GmbH) hatte beim BSI am 28. Januar 2014 einen Antrag auf Zertifizierung ihres Produktes ViPNet VPN 4.3 gestellt. Der eingereichte Antrag war nicht vollständig und wurde auch durch den Antragsteller nicht vervollständigt. Eine Antragsprüfung durch das BMI war somit nicht gegeben. Der Antrag wurde am 22. Dezember 2017 formal zurückgezogen. Eine Evaluierung/Zertifizierung des Produktes hat nicht stattgefunden.
  Am 22. Dezember 2017 wurde durch Infotecs GmbH ein weiteres Zertifizierungsverfahren nach Common Criteria der Stufe EAL2+ zu dem Produkt ViPNet Crypto Core 2.0 beantragt und nach Vervollständigung des Zertifizierungsantrags formal am 19. April 2018 gestartet. Bei dem Produkt handelt es sich nach Herstellerangaben um die Hauptkomponente für die Verschlüsselung der vom Hersteller angebotenen VPN-Lösungen, also eine Softwarebibliothek zur Bereitstellung von allgemeinen kryptografischen Funktionen (AES-256, SHA-256, deterministischer Zufallszahlengenerator etc.).
  Das BMI wurde im Rahmen der Antragsprüfung am 19. April 2019 und nochmals am 28. Januar 2020 beteiligt. Ein Zertifikat wurde auf Weisung des BMI (§ 9 Absatz 4a BSIG) nicht erteilt.