Der Diensteanbieter hat zugesichert, dass der antragsgegenständliche E-Mail-Dienst nach den Anforderungen zur Technischen Richtlinie für den sicheren E-Mail-Transport BSI TR-03108 geprüft wurde und zum Zeitpunkt der Antragstellung alle zwingenden Anforderungen der genannten Technischen Richtlinie erfüllt und für die Dauer der Freigabe aufrechterhält. Er versicherte ferner, dass auch die empfohlenen Anforderungen der vorgenannten Technischen Richtlinie zum Zeitpunkt der Antragstellung erfüllt und für die Dauer der Freigabe aufrechterhalten werden, sofern keine gegenteilige Erklärung über begründete Abweichungen eingereicht wurde.

Der Diensteanbieter sicherte für die Dauer der Freigabe zu, das Bundesamt für Sicherheit in der Informationstechnik unaufgefordert zu informieren, wenn sich die erklärten Eigenschaften des Dienstes ändern, sobald sie ihm bekannt werden, einschließlich (vorübergehender) Störungen der Informationssicherheit des E-Mail-Dienstes und Sicherheitslücken.

Der Diensteanbieter sicherte für die Dauer der Freigabe weiterhin zu, ihm hinsichtlich des E-Mail-Dienstes bekanntwerdende Sicherheitslücken unverzüglich zu beheben und den Stand der dafür erfolgten Maßnahmen dem Bundesamt für Sicherheit in der Informationstechnik entsprechend § 3 Absatz 4 Satz 2 BSI-ITSiKV anzuzeigen.