question: 16. Können Lesegeräte zum Auslesen des elektronischen Personalausweises, die staatliche Stellen nutzen (siehe Vorbemerkung der Fragesteller), ohne physischen Zugriff auf die Lesegeräte gesperrt werden, sodass ein Auslesen von Personalausweisen damit nicht mehr möglich ist, und wenn ja, wie wird die Sperrung technisch umgesetzt, und wie schnell nachdem eine staatliche Stelle eine Sperrung veranlasst, wird diese technisch wirksam?
answer: Der Betrieb der Änderungsterminals ist nur unter Verwendung einer Bedienerkarte sowie der zugehörigen PIN möglich, welche nur den Mitarbeiten in den Pass- und Ausweisbehörden vorliegen. Diebstahl allein reicht nicht aus, um das Gerät unbefugt zu verwenden. Im Falle eines Diebstahls, bei dem das Gerät vom Strom getrennt wird, ist der Schlüsselspeicher des Terminals in Form einer zertifizierten Chipkarte stromlos und erwartet bei späteren Neustarts eine erneute Authentisierung durch einen Bediener. Zudem ist der Betrieb des Änderungsterminals nur in Verbindung mit dem Behörden-PC möglich, mit deren Software es bei der initialen Einrichtung kryptographisch abgesichert gekoppelt wurde.