Vorabinformation zum Änderungseintrag:
Folgende Änderungen sind Bestandteil des Änderungseintrages:
  • Überarbeitung der Performanceanforderungen des Produkttyps
  • Aktualisierung der Rohdaten Operationen und Message-Feldes basierend auf neuer Performanceanforderungen
  • Aufnahme des Response Status Codes gem. GS-A_4686
Die Nummerierung der Kapitel entspricht nicht der Nummerierung aus den referenzierenden Dokumenten, da diese durch die Formatierung automatisch erzeugt wird. Dies wird bei der Einarbeitung der Änderungen entsprechend beachtet.

Hinweise zur Lesart:
Text, der zur Erklärung der Änderung dient - wird nicht mit eingearbeitet/übernommen.
Text, der neu ist oder aktualisiert wurde.
Text, der entfernt wird.

Änderungen gemSpec_Perf

1 gemSpec_Perf - Produktspezifische Vorgaben

1.1 Trust Service Provider X.509 nonQES - Komponentenzertifikate

1.1.1 Leistungsanforderungen TSP X.509 nonQES - Komp

1.1.1.1 Performancevorgaben TSP X.509 nonQES - Komp

Für die AFO A_24326 wird eine neue Version erstellt mit folgenden Änderungen:

  • Die Anwendungsfälle werden zusammengefasst, damit auch neu erstellte Zertifikatstypen automatisch in den Rohdaten mit berücksichtigt werden. Eine Filterung nach Zertifikatstyp ist anhand der übermittelten Rohdaten dennoch möglich.
  • Die Tabelle Tab_gemSpec_Perf_OCSP_Responder_TSPX509nQ-Komp wird in die AFO A_24326-01 integriert und entsprechend angepasst.
  • Die Spitzenlastwerte und Bearbeitungszeiten werden an aktuell benötigte Performanceanforderungen angepasst
  • Die Bearbeitungszeiten müssen unter der Spitzenlast gegeben werden und nicht unter einer Last von 5 Anfragen / Sekunde

A_24326-01 - Performance - OCSP Responder der TSP X.509nQ - Komp - Bearbeitungszeit unter Last

Der Produkttyp TSP-X.509 nonQES - Komp MUSS die Bearbeitungszeitvorgaben aus Tab_gemSpec_Perf_OCSP_Responder_TSPX509nQ-Komp unter einer Last von 5 Anfragen pro Sekunde erfüllen. der für alle Schnittstellenoperation parallel anliegenden Spitzenlast dauerhaft erfüllen.

Tabelle 1: Tab_gemSpec_Perf_OCSP_Responder_TSPX509nQ-Komp

Operation Schnittstellenoperation
 Spitzenlast
[1/sec]
 Mittlere Bearbeitungszeit
[msec]
Maximale Bearbeitungszeit
[msec]
Erfüllungsquote
TSPK_1 I_OCSP_Status_Information::check_Revocation_Status (TI) 2.000 200 800 99,99%
TSPK_2 I_OCSP_Status_Information::check_Revocation_Status (Internet) 45 200 800 99.99%
[<=]

Für die AFO A_14502 wird eine neue Version erstellt mit folgenden Änderungen:

  • Die Tabelle Tab_gemSpec_perf_CRL-Dienst: Lastvorgaben wird in die AFO integriert
  • Die Tabellenstruktur für Tab_gemSpec_perf_CRL-Dienst: Lastvorgaben wird an den aktuellen Standard angepasst
  • Der Spitzenlastwert wird an aktuell benötigte Performanceanforderungen angepasst

A_14502-01 - Performance – CRL-Dienst – Last und Parallele Downloads

Der TSP-X.509 nonQES für Komponenten MUSS die Vorgaben an Last und Anzahl der parallelen Download die Spitzenlast aus Tab_gemSpec_Perf_CRL-Dienst_Lastvorgaben garantieren.

Tabelle 2: Tab_gemSpec_Perf_CRL-Dienst_Lastvorgaben

Operation Schnittstellenoperation
Last Dateigröße je Response [kByte]
 Parallele Downloads Spitzenlast [1/sec]
TSPK.UC_8 TSPK_3 I_CRL_Download::download_CRL 10 30 mit in Summe 2 Mbit / sec 80
[<=]

Für die AFO A_18013 wird eine neue Version erstellt mit folgenden Änderungen:

  • Die Tabelle Tab_gemSpec_perf_TSP_Provisioning_Revocation: Bearbeitungszeiten wird in die AFO integriert
  • Die Tabellenstruktur fürTab_gemSpec_perf_TSP_Provisioning_Revocation: Bearbeitungszeiten wird an den aktuellen Standard angepasst
  • Der Spitzenlastwert wird an aktuell benötigte Performanceanforderungen angepasst

A_18013-01 - Performance – TSP – Provisioning/Revocation – Bearbeitungszeit

Der Produkttyp TSP-X.509nonQES der Komponenten-PKI MUSS die Bearbeitungszeitvorgaben aus Tab_gemSpec_Perf_TSP_Provisioning_Revocation_Bearbeitungszeiten bei den dort angegebenen parallelen Requests unter der für alle Schnittstellenoperation parallel anliegenden Spitzenlast dauerhaft erfüllen.

Tabelle 3: Tab_gemSpec_Perf_TSP_Provisioning_Revocation_Bearbeitungszeitvorgaben

Operation Schnittstellenoperation
Parallele Requests Spitzenlast [1/sec] Mittelwert
[sec] Mittlere Bearbeitungszeit [msec]
TSPK.UC_9 TSPK_4 I_Cert_Provisioning::provide_Certificate (SOAP / CMP) (*) 3 6 300
TSPK.UC_10 TSPK_5 I_Cert_Provisioning::provide_Certificate (WEB Benutzerschnittstelle) 1 2 50
TSPK.UC_11 TSPK_6 I_Cert_Revocation::revoke_Certificate (SOAP / CMP) (*) 3 6 300
TSPK.UC_12 TSPK_7 I_Cert_Revocation::revoke_Certificate (WEB Benutzerschnittstelle) 1 2 50
(*) Bezogen auf 100 Zertifikatsanfragen pro Request Anfrage
[<=]

1.1.2 Rohdaten-Performance-Reporting Spezifika TSP X.509 nonQES - Komp

1.1.2.1 Format

Die AFO A_24045 wird nicht weiter benötigt, da zukünftig alle Zertifikatstypen über die Operationen TSPK_1 und TSPK_2 abgebildet werden. Die ehemalige Operation TSPK.UC_13 war lediglich dafür gedacht, alle unbekannten Zertifikate in einer dedizierten Operation zu sammeln. Das ist mit dem zusammenführen aller Zertifikate auf die Operationen TSPK_1 und TSPK_2 nicht mehr nötig.

A_24045 - Performance - Rohdaten - Spezifika TSP X.509 nonQES – Komp - Operation im Fehlerfall (Rohdatenerfassung v.02)

Wenn bei der Durchführung der Operation / des Usecase ein Fehler aufgetreten ist und dadurch keine eindeutige Zuordnung zu einem Usecase gem. Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp Spalte "Operation / Usecase" möglich ist, MUSS der Produkttyp TSP X.509 nonQES – Komp bei Rohdaten-Performance-Berichten bzgl. des "operation"-Feldes den Usecase TSPK.UC_13 verwenden. [<=]

Die AFO A_23725-01 soll aktualisiert werden. Hintergrund: Im Zuge der Analyse aktueller Störungen ist aufgefallen, dass wir in den Rohdaten aktuell keine Aussage zum Response Status des jeweiligen OCSP-Responders erhalten. Dies ist jedoch sinnvoll und wichtig für die schnelle Analyse und Behebungen von Störungen. Aus diesem Grund soll zukünftig im Message Feld der Rohdaten auch der Response Status gem. GS-A_4686 mitgeschickt werden.  -> Neue AFO A_23725-02:

A_23725-02 - Performance - Rohdaten - Spezifika TSP X.509 nonQES – Komp - Message (Rohdatenerfassung v.02)

Der Produkttyp TSP X.509 nonQES – Komp MUSS bei Rohdaten-Performance-Berichten im "message"-Feld die folgenden Daten im JSON-Format übermitteln:

{ "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp", "cc": $certCount, "ip": "$IP-Adresse", "rs": "$responseStatus" }

  • $protocol= "ECC" | "RSA" | "WEB" | "SOAP" | "CMP", Datentyp String
  • $result= "GOOD" | "REVOKED" | "UNKNOWN", Datentyp String
  • $zertifikatstyp = Zertifikatstyp aus Tab_gemSpec_Perf_Berichtsformat_TSP X.509 nonQES – Komp, Datentyp String
  • $certCount = Anzahl der angefragten Zertifikate innerhalb eines Requests, Datentyp Integer
  • $IP-Adresse = IP-Adresse des anfragenden Dienstes, Datentyp String
  • $responseStatus = Response Status der Anfrage gem. GS-A_4686, Datentyp String
Für die jeweilige Operation sind dabei nur die in der Spalte "Message" aus Tabelle Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp angegebenen Daten zu übermitteln.
Bei der Erstellung des message-Feldes ist darauf zu achten, dass weder Whitespaces noch Newlines zwischen JSON-Elementen enthalten sind (kein Indenting) und Vorgaben nach [RFC7493] eingehalten werden. [<=]

Die aktuelle Tabelle Tabelle 4: Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp wird durch eine neue Version ersetzt.

Tabelle 5: Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp -> Alte Tabelle:

Tabelle 6: Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp

Operation / Usecase
 Beschreibung Message
TSPK.UC_1 Operation I_OCSP_KOMP_TI_KON: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von Konnektor-Zertifikaten aus der TI. (C.NK.VPN | C.AK.AUT | C.SAK.AUT)
 { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp", "ip": "$IP-Adresse" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
  • $IP-Adresse = IP-Adresse des anfragenden Dienstes
TSPK.UC_2 Operation I_OCSP_KOMP_INET_KON: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von Konnektor-Zertifikaten über das Internet. (C.NK.VPN | C.AK.AUT | C.SAK.AUT)
 { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
TSPK.UC_3 Operation I_OCSP_KOMP_VPNK: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von VPN-Konzentratorzertifikaten durch Konnektoren über das Internet.
(C.VPNK.VPN | C.VPNK.VPN-SIS)

 { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
TSPK.UC_4 Operation I_OCSP_KOMP_TI_ZD: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von TLS Zertifikaten der zentralen Dienste
aus der TI. (C.ZD.TLS | C.ZD.SIG)
{ "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp", "ip": "$IP-Adresse" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
  • $IP-Adresse = IP-Adresse des anfragenden Dienstes
TSPK.UC_5  Operation I_OCSP_KOMP_INET_ZD: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von Zertifikaten der zentralen Dienste über das Internet. (C.ZD.TLS | C.ZD.SIG)
 { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
TSPK.UC_6  Operation I_OCSP_KOMP_TI_FD: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von Zertifikaten der Fachdienste aus der TI. (C.FD.TLS | C.FD.SIG | C.FD.AUT | C.FD.ENC | C.FD.OSIG).
 { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp", "ip": "$IP-Adresse" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
  • $IP-Adresse = IP-Adresse des anfragenden Dienstes
TSPK.UC_7  Operation I_OCSP_KOMP_INET_FD: "I_OCSP_Status_Information::check_Revocation_Status"

Liste Zertifikatstyp:
Prüfung von Zertifikaten der Fachdienste über das Internet. (C.FD.TLS | C.FD.SIG | C.FD.AUT | C.FD.ENC | C.FD.OSIG).
 { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
TSPK.UC_8 Operation TSPK.UC_DOWN: 
"I_CRL_Download"
 { "prot": "$protocol" }
  • $protocol = "ECC" | "RSA"
TSPK.UC_9 Operation TSPK.UC_PRO:
"I_Cert_Provisioning"
 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "SOAP" | "CMP"
  • $certCount = Anzahl der angefragten Zertifikate innerhalb eines Requests als Integer
TSPK.UC_10  Operation TSPK.UC_PRO_WEB:
"I_Cert_Provisioning"		 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "WEB"
  • $certCount = Anzahl der angefragten Zertifikate innerhalb eines Requests als Integer
TSPK.UC_11 Operation TSPK.UC_REV:
"I_Cert_Revocation"
 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "SOAP" | "CMP"
  • $certCount = Gesamtzahl aller mit diesem Sperr-Request im Zusammenhang stehenden Zertifikate als Integer
TSPK.UC_12  Operation TSPK.UC_REV_WEB:
"I_Cert_Revocation"		 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "WEB"
  • $certCount = Gesamtzahl aller mit diesem Sperr-Request im Zusammenhang stehenden Zertifikate als Integer
TSPK.UC_13 Operation I_OCSP_KOMP_UNKNOWN: "I_OCSP_Status_Information::check_Revocation_Status" im Fehlerfall { "prot": "$protocol", "res": "$result", "ip": "$IP-Adresse" }
  • $protocol = "ECC" | "RSA"
  • $result = "UNKNOWN"
  • $IP-Adresse = IP-Adresse des anfragenden Dienstes

Tabelle 7: Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp -> Neue Tabelle:

Tabelle 8: Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp

Operation / Usecase
 Aufgerufene Schnittstelle::Operation Message
TSPK_1 I_OCSP_Status_Information::check_Revocation_Status (TI) { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp", "ip": "$IP-Adresse", "rs": "$responseStatus" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED" | "UNKNOWN"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
  • $IP-Adresse = IP-Adresse des anfragenden Dienstes
  • $responseStatus = Response Status der Anfrage gem. GS-A_4686
TSPK_2  I_OCSP_Status_Information::check_Revocation_Status (Internet) { "prot": "$protocol", "res": "$result", "zert": "$zertifikatstyp", "rs": "$responseStatus" }
  • $protocol = "ECC" | "RSA"
  • $result = "GOOD" | "REVOKED" | "UNKNOWN"
  • $zertifikatstyp = Liste Zertifikatstyp
    gemäß Mapping OID => Zerttyp (gemSpecOID)
  • $responseStatus = Response Status der Anfrage gem. GS-A_4686
TSPK_3 I_CRL_Download::download_CRL
 { "prot": "$protocol" }
  • $protocol = "ECC" | "RSA"
TSPK_4  I_Cert_Provisioning::provide_Certificate (SOAP / CMP)
 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "SOAP" | "CMP"
  • $certCount = Anzahl der angefragten Zertifikate innerhalb eines Requests als Integer
TSPK_5 I_Cert_Provisioning::provide_Certificate (WEB Benutzerschnittstelle)
 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "WEB"
  • $certCount = Anzahl der angefragten Zertifikate innerhalb eines Requests als Integer
TSPK_6 I_Cert_Revocation::revoke_Certificate (SOAP / CMP)
 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "SOAP" | "CMP"
  • $certCount = Gesamtzahl aller mit diesem Sperr-Request im Zusammenhang stehenden Zertifikate als Integer
TSPK_7  I_Cert_Revocation::revoke_Certificate (WEB Benutzerschnittstelle)
 { "prot": "$protocol", "cc": $certCount }
  • $protocol = "WEB"
  • $certCount = Gesamtzahl aller mit diesem Sperr-Request im Zusammenhang stehenden Zertifikate als Integer

Änderung in gemKPT_Betr

2 gemKPT_Betr - Kenngrößen und Service Level

2.1 Technische Service Level / Performance Kenngrößen

2.1.1 Spezifische Ausprägungen

2.1.1.1 Trust Service Provider X.509 nonQES - Komponentenzertifikate (PDT37)

Schnittstellen::Operation bzw. Anwendungsfall

Liste der Operationen/Anwendungsfälle:

  • PDT37 - [gemSpec_Perf#Kap. 3.13 TSP X.509 nonQES – Komp#Tab_gemSpec_Perf_Berichtsformat_TSP_X.509_nonQES_Komp]

Die aktuelle Tabelle Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_S::O/A wird durch eine neue Version ersetzt.

Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_S::O/A -> Alte Tabelle:

Tabelle 9: Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_S::O/A

Produkttyp / Anwen-dungstyp
(PDT-ID)		 S/A-ID
 Schnittstellen::Operation / Anwendungsfall
(S/A)
 Beschreibung Berichtsformat-Alias (sofern von Schnittstellen::Operation bzw. Anwendungsfall abweichend)
PDT37 S01 I* verwendet für Verfügbarkeitsberechnung
PDT37 A01 I_OCSP_KOMP_TI_KON
 Prüfung von Konnektor-Zertifikaten aus der TI.
(C.NK.VPN, C.AK.AUT, C.SAK.AUT)		 TSPK.UC_1
PDT37 A02 I_OCSP_KOMP_INET_KON Prüfung von Konnektor-Zertifikaten aus dem Internet.
(C.NK.VPN, C.AK.AUT, C.SAK.AUT)
 TSPK.UC_2
PDT37 A03 I_OCSP_KOMP_VPNK Prüfung von VPN-Konzentrator-zertifikaten durch Konnektoren über das Internet.(C.VPNK.VPN, C.VPNK.VPN-SIS) TSPK.UC_3
PDT37 A04 I_OCSP_KOMP_TI_ZD Prüfung von Zertifikaten der zentralen Dienste aus der TI. (C.ZD.TLS, C.ZD.SIG) TSPK.UC_4
PDT37 A05 I_OCSP_KOMP_INET_ZD Prüfung von Zertifikaten der zentralen Dienste aus dem Internet. (C.ZD.TLS, C.ZD.SIG) TSPK.UC_5
PDT37 A06 I_OCSP_KOMP_TI_FD Prüfung von Zertifikaten der Fachdienste aus der TI. (C.FD.TLS, C.FD.SIG, C.FD.AUT, C.FD.ENC, C.FD.OSIG) TSPK.UC_6
PDT37 A07 I_OCSP_KOMP_INET_FD Prüfung von Zertifikaten der Fachdienste aus dem Internet. (C.FD.TLS, C.FD.SIG, C.FD.AUT, C.FD.ENC, C.FD.OSIG) TSPK.UC_7
PDT37 A08 TSPK.UC_DOWN CRL-Download aus dem Internet TSPK.UC_8
PDT37 A09 TSPK.UC_PRO Zertifikatsprovisionierung über Außenschnittstellen für SOAP & CMP TSPK.UC_9
PDT37 A10 TSPK.UC_PRO_WEB Zertifikatsprovisionierung über das WEB-Portal TSPK.UC_10
PDT37 A11 TSPK.UC_REV
 Zertifikatssperrung über Außenschnittstellen für SOAP & CMP  TSPK.UC_11
PDT37 A12 TSPK.UC_REV_WEB Zertifikatssperrung über das WEB-Portal TSPK.UC_12
PDT37 A13 I_OCSP_KOMP_UNKNOWN Prüfung von Zertifikaten mit Fehler bei Ermittlung des Zertifikatstyps oder Revocation Status Unknown TSPK.UC_13

Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_S::O/A -> Neue Tabelle:

Tabelle 10: Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_S::O/A

Produkttyp / Anwen-dungstyp
(PDT-ID)		 S/A-ID
 Schnittstellen::Operation / Anwendungsfall
(S/A)
 Beschreibung Berichtsformat-Alias (sofern von Schnittstellen::Operation bzw. Anwendungsfall abweichend)
PDT37 S01 I* verwendet für Verfügbarkeitsberechnung
PDT37 S02 I_OCSP_Status_Information::check_Revocation_Status (TI) Prüfung von Zertifikaten aus der TI (Alle Zertifikatstypen) TSPK_1
PDT37 S03 I_OCSP_Status_Information::check_Revocation_Status (Internet) Prüfung von Zertifikaten über das Internet (Alle Zertifikatstypen) TSPK_2
PDT37 S04 I_CRL_Download::download_CRL CRL-Download aus dem Internet TSPK_3
PDT37 S05 I_Cert_Provisioning::provide_Certificate (SOAP / CMP) Zertifikatsprovisionierung über Außenschnittstellen für SOAP & CMP TSPK_4
PDT37 S06 I_Cert_Provisioning::provide_Certificate (WEB Benutzerschnittstelle) Zertifikatsprovisionierung über das WEB-Portal TSPK_5
PDT37 S07 I_Cert_Revocation::revoke_Certificate (SOAP / CMP) Zertifikatssperrung über Außenschnittstellen für SOAP & CMP  TSPK_6
PDT37 S08 I_Cert_Revocation::revoke_Certificate (WEB Benutzerschnittstelle) Zertifikatssperrung über das WEB-Portal TSPK_7

Performance-Kenngrößen / SL-Werte

Der Erfassungszeitraum    für die aufgeführten Soll-Werte beträgt ein Kalendermonat.

Die Bildung der Performance-Kenngrößen basiert auf folgenden PG-Schemata: PG-Schema-I

Die aktuelle Tabelle Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_Performance-Kenngroessen wird durch eine neue Version ersetzt.

Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_Performance-Kenngroessen -> Alte Tabelle:

Tabelle 11: Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_Performance-Kenngroessen

Performance-
Kenngröße
(PKG-ID)		 Beschreibung berechnet aus (Rohdaten-BDE, Probing) SL-Wert
(Soll-Wert)		 min / max Normative Referenz
TSP X.509 nonQES Komp - PDT37
PDT37-S01-D3-G14 Relative Verfügbarkeit im Betrachtungszeitraum zur Hauptzeit exkl. Wartung. [%*1000] Probing
 99900 min GS-A_4155
PDT37-S01-D3-G16 Relative Verfügbarkeit im Betrachtungszeitraum zur Nebenzeit exkl. Wartung. [%*1000] Probing
 99000 min GS-A_4155
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_TI_KON (TSPK.UC_1)
PDT37-A01-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326
PDT37-A01-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A01-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_INET_KON (TSPK.UC_2)
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_VPNK (TSPK.UC_3)
PDT37-A03-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326 
PDT37-A03-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A03-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_TI_ZD (TSPK.UC_4)
PDT37-A04-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326 
PDT37-A04-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A04-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_INET_ZD (TSPK.UC_5 )
PDT37-A05-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326 
PDT37-A05-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A05-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_TI_FD (TSPK.UC_6)
PDT37-A06-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326 
PDT37-A06-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A06-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_INET_FD (TSPK.UC_7)
PDT37-A07-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326 
PDT37-A07-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A07-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 
TSP X.509 nonQES Komp - PDT37 - TSPK.UC_DOWN (TSPK.UC_8)
TSP X.509 nonQES Komp - PDT37 - TSPK.UC_PRO (TSPK.UC_9)
PDT37-A09-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 30 max A_18013
TSP X.509 nonQES Komp - PDT37 - TSPK.UC_PRO_WEB (TSPK.UC_10)
PDT37-A10-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 5 max A_18013
TSP X.509 nonQES Komp - PDT37 - TSPK.UC_REV (TSPK.UC_11)
PDT37-A11-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 30 max A_18013
TSP X.509 nonQES Komp - PDT37 - TSPK.UC_REV_WEB (TSPK.UC_12)
PDT37-A12-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 5 max A_18013
TSP X.509 nonQES Komp - PDT37 - I_OCSP_KOMP_UNKNOWN (TSPK.UC_13)
PDT37-A13-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 1000 max A_24326 
PDT37-A13-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 1300 max A_24326 
PDT37-A13-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99000 min A_24326 

Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_Performance-Kenngroessen -> Neue Tabelle:

Tabelle 12: Tab_gemKPT_Betr_TSP_X.509_nonQES_Komp_Performance-Kenngroessen

Performance-
Kenngröße
(PKG-ID)		 Beschreibung berechnet aus (Rohdaten-BDE, Probing) SL-Wert
(Soll-Wert)		 min / max Normative Referenz
TSP X.509 nonQES Komp (PDT37) - I*
PDT37-S01-D3-G14 Relative Verfügbarkeit im Betrachtungszeitraum zur Hauptzeit exkl. Wartung. [%*1000] Probing
 99900 min GS-A_4155-*
PDT37-S01-D3-G16 Relative Verfügbarkeit im Betrachtungszeitraum zur Nebenzeit exkl. Wartung. [%*1000] Probing
 99000 min GS-A_4155-*
TSP X.509 nonQES Komp (PDT37) - I_OCSP_Status_Information::check_Revocation_Status (TI)
PDT37-S02-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 200 max A_24326-*
PDT37-S02-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 800 max A_24326-*
PDT37-S02-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99990 min A_24326-*
TSP X.509 nonQES Komp (PDT37) - I_OCSP_Status_Information::check_Revocation_Status (Internet)
PDT37-S03-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 200 max A_24326-* 
PDT37-S03-D2-G30 Maximale Bearbeitungszeit im Betrachtungszeitraum. [msec] Rohdaten-BDE 800 max A_24326-* 
PDT37-S03-D2-G31 Anteil Bearbeitungen innerhalb der Bearbeitungszeitvorgabe im Betrachtungszeitraum. [%*1000] Rohdaten-BDE 99990  min A_24326-* 
TSP X.509 nonQES Komp (PDT37) - I_CRL_Download::download_CRL
TSP X.509 nonQES Komp (PDT37) - I_Cert_Provisioning::provide_Certificate (SOAP / CMP)
PDT37-S05-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 300 max A_18013-*
TSP X.509 nonQES Komp (PDT37) - I_Cert_Provisioning::provide_Certificate (WEB Benutzerschnittstelle)
PDT37-S06-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 50 max A_18013-*
TSP X.509 nonQES Komp (PDT37) -  I_Cert_Revocation::revoke_Certificate (SOAP / CMP)
PDT37-S07-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 300 max A_18013-*
TSP X.509 nonQES Komp (PDT37) - I_Cert_Revocation::revoke_Certificate (WEB Benutzerschnittstelle)
PDT37-S08-D2-G08 Mittlere Bearbeitungszeit im Betrachtungszeitraum. [msec]  Rohdaten-BDE 50 max A_18013-*