XTA Serviceprofile Was ist das? Warum braucht man das? Wieso sind die so kompliziert?

Transkript

1 XTA Serviceprofile Was ist das? Warum braucht man das? Wieso sind die so kompliziert? Frank Steimke Koordinierungsstelle für IT-Standards (KoSIT) XÖV Konferenz Bremen

2 Sichere Webservices im E-Government Zertifikate Kryptografie Signaturen Verzeichnisdienst DVDV CA PKI jenkov.com Rechtliche Vorgabe (Land) Rechtliche Vorgabe (Bund) Fachstandard Transportprofil Authentisierung IT-NetzG Postfächer Landesnetz Verbindungsnetz Fristen Quittungen Fehler BMG Diensteprovider STS DVDV Koordination Pflegende Stelle (Bund / Land) BSI Grundschutz Sicherheitsleitlinie (IT-PLR) Dienststelle / Behörde Aufsichtsbehörde Dienstleister (RZ) Kontrollbehörde (LfDI) Koordinierungsstelle für IT-Standards

3 Erster Lösungsversuch (3 / 2006) 3

4 Verbund von Clearingstellen (Vision 3 / 2006) Koordinierungsstelle für IT-Standards

5 OSCI Transport Profil (1) Koordinierungsstelle für IT-Standards

6 OSCI Transport Profil (2) Koordinierungsstelle für IT-Standards

7 Erkenntnis aus acht Jahren Betrieb Nachrichtentransport ist mehr als Postfach & PKI Intermediäre sind nett aber sie allein lösen das Problem nicht Konzeptionelle Unterscheidung Fachverfahren / Transport Fachverfahren erteilt einen Transportauftrag Entlastung von Logistik, Überwachung, Nachweispflichten Die Nachrichtenübermittlung ist ein eigener Service Entsprechend vereinbarter Bedingungen und einschlägiger Vorgaben Die Vorgaben für den Transport sind vielfältig Rechtlich, fachlich, technisch Sie sollten präzise, nachvollziehbar und prüfbar beschrieben werden Es gibt wenige, immer wiederkehrende Konstellationen Koordinierungsstelle für IT-Standards

8 Zweiter Lösungsversuch (2013) Koordinierungsstelle für IT-Standards

9 Was regelt ein SLA für den Nachrichtentransport Leistungsniveau (Verfügbarkeit, Fristen, ) Datenschutz und sicherheit gemäß rechtlicher Vorgaben Kryptografische Mechanismen Infrastrukturnutzung (Netze, zentrale Komponenten, ) Szenario (synchron / asynchron?) Technische Konfiguration (Interoperabilität) etc. pp Koordinierungsstelle für IT-Standards

10 Wie beschreibt man den Service Nachrichtentransport Koordinierungsstelle für IT-Standards

11 Komponenten der qualitativen Beschreibung Koordinierungsstelle für IT-Standards

12 Zwischenstand: XTA Service Profile Was ist das? Eine formale Beschreibung der Anforderungen an einen Service Der Service heißt Transportiere eine Nachricht von A nach B Warum braucht man das? Weil die Vielzahl von Rahmenbedingungen und Rechtsvorschriften und die heterogene IT-Infrastruktur der Verwaltungen zu einer Art Logistik Branche des E-Government geführt hat. Warum sind die so kompliziert? Weil es (bei gewachsenen Strukturen) der erste Versuch ist, Rollen und Verantwortlichkeiten der Transporteure formal zu beschreiben. Weil ein gemeinsames Verständnis mühsam hergestellt werden muss. Weil Beschreibungsmittel fehlen (es gibt keine Vorbilder) Koordinierungsstelle für IT-Standards

13 Vielen Dank für Ihre Aufmerksamkeit! Frank Steimke KoSIT

14 XTA Service Profile worin besteht die Lösung? Yorck Rabenstein, ]init[ AG Bremen,

15 Worum geht es? Datenschutz Logo: CC BY

16 Worum geht es? (2) Datensicherheit Logo: CC BY

17 Worum geht es? (3) Infrastruktur Logo: CC BY

18 Worum geht es? (4) Art der Kommunikation Logo: CC BY

19 Worum geht es? (5) Erforderliches Leistungsniveau Logo: CC BY

20 Worum geht es? (6) Aufbau der Transportnachrichten Logo: CC BY

21 Service Qualitäten Verwaltung definiert Fachanwendung Datenübermittlung Daten Datenschutz Infrastruktur Leistung Transportverfahren (Sender / Empfänger) Anwendungsebene Transportebene Service Qualitäten

22 Der Weg zur Konfigurationsvorgabe Fertige Konfigurationsvorgabe

23 Service-Profil-Instanz DÜ Bauaufsicht an Denkmalschutzbehörde XML Service Service-Profil-Instanz

24 Anwendung der Konfigurationsvorgabe Fachstandard XSD XML XML XML PDF XML Schema Codeliste Dokumentation geht an setzt darauf basierend um SW und Betrieb Transport

25 Profilierung erstellt Fachstandard A erstellt Fachstandard B Vielzahl an Konfigurationen unzweckmäßig! erstellt Fachstandard C daher

26 Profilierung Standard-Profile stellt bereit IT-Planungsrat profil Schutz profil Infrastrukturprofil Technisches Profil Kryptographie -profil Fachstandard wählt aus Technisches Technisches Profil Infrastruktur- Profil profil Schutz profil Ergänzend: individuelle Merkmale SQ Kommunikation SQ Sonstiges XML