Ihre Situation
Sie planen ein 5G-Campusnetz oder entwickeln Mobilfunktechnik und benötigen Unterstützung bei der IT-Sicherheit? Wir helfen Ihnen, Sicherheitsanforderungen früh einzuordnen und die Eigenschaften Ihrer Lösung zu bewerten.
Kostenfrei und unverbindlich.
Ihre Situation
Seit dem 1. Januar 2026 gilt in Deutschland die Zertifizierungspflicht für kritische Komponenten vor ihrem erstmaligen Einsatz in 5G-Telekommunikationsnetzen. Als Nachweis stellt das BSI Zertifikate nach NESAS CCS-GI aus – dem nationalen Verfahren auf Basis des Network Equipment Security Assurance Scheme (NESAS) der GSMA. Weil Mobilfunknetze aus vielen Komponenten mit hohen Releasezyklen bestehen, sind häufige Prüfungen nötig. Hersteller fragen sich, wie das wirtschaftlich gelingt.
Auch private 5G-Campusnetze brauchen Sicherheit von Anfang an: Ob Enhanced Mobile Broadband (eMBB), Massive Machine Type Communication (mMTC) oder Ultra-Reliable Low Latency Communications (uRLLC) – Verfügbarkeit, Vertraulichkeit und Integrität sind je Einsatzfall anders zu gewichten. Sicherheitsaspekte gehören bereits in die Auswahl von Technologiepartnern, Integratoren und Betriebsmodellen.
secuvera ist vom BSI als NESAS-Prüfstelle anerkannt und betreibt ein eigenes 5G-Testlabor mit eigenem Campusnetz. Im Forschungsprojekt OPNESAS wurde mit unseren Partnern erstmals eine BSI-NESAS-Zertifizierung für den 5G-Core eines privaten Campusnetzes umgesetzt. Welcher Nachweis für Ihr Produkt insgesamt passt, klären wir in der Beratung für Produkthersteller.
Leistung & Ergebnisse
Ihre 5G-Netzkomponenten werden für die Zertifizierung nach NESAS CCS-GI bewertet, die in Deutschland seit dem 1. Januar 2026 für kritische Komponenten gilt – von einer BSI-anerkannten Prüfstelle mit eigener Frequenzzuteilung und eigenem 5G Core. Für Ihr privates 5G-Campusnetz kennen Sie die Sicherheitsanforderungen je Einsatzfall früh, schon bei der Auswahl von Technologiepartnern und Betriebsmodell.
Mobilfunkkomponente und Campusnetz sind unterschiedliche Prüfgegenstände. Für Netzkomponenten arbeiten wir als Evaluierungsstelle im Zertifizierungsverfahren nach NESAS CCS-GI, für Campusnetze bewerten wir Anwendungsfall, Architektur, Integration und Betrieb. Unsere 5G-Prüfungen sind auf einen hohen Automatisierungsgrad ausgelegt.
Wir klären, ob es um eine Komponente für Telekommunikationsnetze oder um ein Campusnetz geht und welcher Nachweis benötigt wird. Für Produkte kommen neben NESAS CCS-GI auch weitere BSI-Zertifizierungen nach TR-03163 infrage, etwa Common Criteria oder die BSZ.
Abgegrenzter Prüf- und Nachweisweg
Ein festgelegter Prüfgegenstand und geklärte Verfahrensbeteiligte für den benötigten 5G-Sicherheitsnachweis.
Als vom BSI anerkannte Prüfstelle bewerten wir Ihre 5G-Netzkomponenten sicherheitstechnisch. Unser Testlabor verfügt über eine eigene Frequenzzuteilung der Bundesnetzagentur und einen 5G Core und funkt im 3,7-GHz-Bereich.
Das Laborkonzept setzt auf Shift Left, Remote Testing und einen hohen Automatisierungsgrad – damit Prüfungen bei häufigen Releases wiederholbar und wirtschaftlich bleiben. Die Zertifizierungsentscheidung trifft das BSI.
Evaluierungsergebnisse für Ihr Zertifizierungsverfahren
Die sicherheitstechnische Bewertung Ihrer Komponenten als Grundlage für die Zertifizierung nach NESAS CCS-GI durch das BSI.
Gemeinsam betrachten wir Einsatzzweck – eMBB, mMTC oder uRLLC –, geplante Kommunikationsbeziehungen und Ihre Anforderungen an Verfügbarkeit, Vertraulichkeit und Integrität.
Anforderungen für Ihren 5G-Einsatz
Dokumentierte Anforderungen an Verfügbarkeit, Vertraulichkeit und Integrität für den beschriebenen 5G-Anwendungsfall.
Wir bewerten die Sicherheitseigenschaften Ihrer 5G-Lösung und beziehen Technologiepartner, Integrator, Netzarchitektur und Betriebsmodell ein. Im Projekt OPNESAS hat sich gezeigt, dass der NESAS-Zertifizierungsrahmen auch für private 5G-Netze praxisnah umsetzbar ist.
Bewertung der Sicherheitseigenschaften
Festgestellter Handlungsbedarf und fachliche Empfehlungen für Planung oder Betrieb.
Unser NESAS-Evaluatoren-Team ist seit 2024 vom BSI als Prüfstelle anerkannt und berechtigt, als Evaluierungsstelle in Zertifizierungsverfahren nach NESAS CCS-GI für 5G-Netzwerkkomponenten tätig zu werden. Zusammen mit Common Criteria und BSZ bieten wir damit alle BSI-Zertifizierungen nach TR-03163 an. secuvera zählt zu den wenigen vom BSI anerkannten NESAS-Prüfstellen in Deutschland.
Seit 2023 entwickeln wir im BSI-geförderten Forschungsprojekt OPNESAS gemeinsam mit Partnern wie der Ruhr-Universität Bochum, Campus Genius und Montsecure 5G-Sicherheitsprüfungen auf Basis von NESAS. Seit Januar 2024 ist unser 5G-Testlabor in Betrieb. 2026 wurde im Projekt erstmals eine BSI-NESAS-Zertifizierung für den 5G-Core eines privaten Campusnetzes umgesetzt; die sicherheitstechnische Bewertung der Kernnetzkomponenten lag bei uns.
Für private 5G-Netze hat secuvera die Erarbeitung der TeleTrusT-Handreichung „IT-Sicherheit in 5G-Campusnetzen“ (2024) koordiniert. Die Handreichung der TeleTrusT-AG „Smart Grids/Industrial Security“ entstand mit Unterstützung des BSI und enthält einen Fragenkatalog, mit dem Betreiber IT-Sicherheit bei der Auswahl von Technologie, Anbieter und Betriebsmodell berücksichtigen.
Projekt- und Prüfstellenleiter Sebastian Fritsch vermittelt das Thema auch in der Lehre, unter anderem in Gastvorlesungen zu 5G Security an der Goethe-Universität Frankfurt.
Das BSI führt secuvera als anerkannte BSI-NESAS-Prüfstelle. Wir bewerten Mobilfunkausrüstung im jeweiligen Prüfverfahren. Ein Audit eines konkreten Campusnetzes und die Produktzertifizierung sind dabei unterschiedliche Aufgaben.
NESAS-Prüfstelle beim BSI ansehenIm Forschungsprojekt OPNESAS wurde eine BSI-NESAS-Zertifizierung für den 5G-Core eines privaten Campusnetzes umgesetzt. secuvera übernahm die sicherheitstechnische Bewertung der Kernnetzkomponenten; die Zertifizierungsentscheidung traf das BSI.
Ergebnisse der OPNESAS-Evaluierung ansehenIhr Einstieg
Beschreiben Sie den Anwendungsfall, den Projektstand und die Beteiligten. Für ein Campusnetz helfen Architektur- und Betriebsunterlagen, bei einem Produkt die geplante Einsatzumgebung und Kundenanforderungen.
Wir klären, ob Sie Unterstützung bei der Planung, eine Bewertung bestehender Sicherheitseigenschaften oder die Vorbereitung eines Nachweises benötigen. Umfang und beteiligte Prüfstellen werden im Angebot benannt.
Ein Campusnetz-Audit ersetzt keine Produktzertifizierung. Ein konkreter Zertifizierungsauftrag und die beteiligten anerkannten Stellen sind gesondert festzulegen.
Bereits bei der Auswahl von Technologiepartnern, Integratoren und Betriebsmodellen. Einsatzzweck und Kommunikationsbeziehungen bestimmen, wie Verfügbarkeit, Vertraulichkeit und Integrität gewichtet werden. Diese Anforderungen sollten vor grundlegenden Architekturentscheidungen geklärt sein.
Die Bewertung kann bestehende Sicherheitseigenschaften und den weiteren Handlungsbedarf betrachten. Dafür werden Architektur, Integrations- und Betriebsmodell im vereinbarten Umfang einbezogen. Der konkrete Anwendungsfall bestimmt die Schwerpunkte.
Nein. Das Audit betrachtet eine konkrete Netzumgebung. Ein Produktverfahren bewertet die dafür festgelegte Mobilfunkausrüstung. Prüfgegenstand, Nachweisziel und beteiligte Stellen müssen getrennt festgelegt werden.
Für Campusnetze sind Anwendungsfall, Architektur und Betriebsverantwortung wichtig. Bei Mobilfunkprodukten stehen Sicherheitsfunktionen, vorgesehene Einsatzumgebung und Kundenanforderungen im Vordergrund. Der Projektstand zeigt, welche Entscheidungen noch beeinflusst werden können.
Ja. Unser 5G-Testlabor ist seit Januar 2024 in Betrieb – mit eigener Frequenzzuteilung der Bundesnetzagentur, einem 5G Core und Funkbetrieb im 3,7-GHz-Bereich. Damit können wir Tests für Hersteller auf unserem eigenen Campusnetz durchführen.
Gemeinsam mit unseren Projektpartnern CampusGenius, Montsecure und der Ruhr-Universität Bochum haben wir im Forschungsprojekt OPNESAS („Optimierung der Sicherheit für 5G-Campus-Netzwerke durch Operationalisierung der …
Für viele ist die neue BSI-5G-Zertifizierung (NESAS CCS-GI) noch Zukunft, wir sind bereits seit Jahren aktiv. Als vom BSI anerkannte Prüfstelle haben wir durch langjährige Projekterfahrung eine hohe Effizienz und einen …
Ein neues Forschungsprojekt OPNESAS ist gestartet! Das OPNESAS Projektteam besteht aus der Ruhr-Universität Bochum, den beiden jungen Unternehmen Radix Security und Campus Genius sowie secuvera. In den nächsten zwei …
