Überblick
Unternehmensarchitektur, Interoperabilität, Service-Governance, Sicherheit, Datenschutz, Barrierefreiheit, Beschaffung und institutionelle Rahmenbedingungen der EU.
Modulstatus
- •Themenbereich: Gemeinsame IKT-Grundlagen
- •Zuletzt überprüft: 2026-08-11
- •Umfang: Unabhängiges EPSOHQ-Training, das auf die im Auswahlverfahren beschriebenen Aufgaben abgestimmt ist; maßgeblich sind die offiziellen Quellen.
Architektur vor Produkten
Ein Administrator der Besoldungsgruppe AD7 muss institutionelle Anforderungen in Dienste überführen, die dauerhaft betreibbar, sicher und interoperabel sind. Beginnen Sie mit Fähigkeiten, Informationsflüssen, Servicelevels, Rahmenbedingungen und Risiken. Die Produktauswahl erfolgt erst nach der Festlegung der Zielarchitektur und der Bewertungskriterien. Ein Entwurf, der technisch elegant ist, sich aber nicht betreiben, beschaffen, prüfen oder geordnet ablösen lässt, ist unvollständig.
Architekturentscheidungen sollten den Kontext, die Optionen, die gewählte Entscheidung, ihre Folgen und die Auslöser für eine Überprüfung dokumentieren. Reversibilität ist wichtig. Schnittstellen und portable Datenformate reduzieren Abhängigkeiten. Ein Technologie-Radar unterscheidet zwischen eingeführten, erprobten, bewerteten und zurückgestellten Technologien, damit Experimente nicht unbemerkt Teil der Produktivarchitektur werden.
Interoperabilität und Rahmenbedingungen des öffentlichen Sektors
Das Gesetz für ein interoperables Europa schafft einen Rahmen für die grenzüberschreitende Interoperabilität der Netz- und Informationssysteme des öffentlichen Sektors. Interoperabilität umfasst rechtliche, organisatorische, semantische und technische Ebenen. Eine API allein löst weder Unterschiede bei den Rechtsgrundlagen noch bei der Prozessverantwortung oder der Bedeutung von Daten.
Barrierefreiheit gehört in die Abnahmekriterien. Sicherheit und Datenschutz gehören in die Konzeption. Die Beschaffung erfordert messbare Anforderungen, eine faire Bewertung und eine Ausstiegsstrategie. Dokumentationspflichten, Transparenz und Prüfbarkeit wirken sich auf Protokolle, Aufbewahrungsfristen und Entscheidungsnachweise aus.
Sicherheit und Datenschutz durch Technikgestaltung
Wählen Sie Kontrollen risikobasiert aus. Ein mehrschichtiges Sicherheitskonzept umfasst Identitäten, Endgeräte, Netzwerke, Anwendungen, Daten, Überwachung und Wiederherstellung. Das Prinzip der geringsten Rechte beschränkt den Zugriff auf das, was ein Subjekt benötigt. Die Funktionstrennung verringert die Wahrscheinlichkeit, dass eine einzelne Identität eine sensible Handlung einleiten, genehmigen und verschleiern kann.
Datenschutz durch Technikgestaltung bedeutet, Zweck, Rechtsgrundlage, Datenminimierung, Aufbewahrung, Zugriff, Übermittlungen und die Rechte betroffener Personen vor der Umsetzung festzulegen. Verschlüsselung schützt die Vertraulichkeit, begründet für sich genommen jedoch keine rechtmäßige Verarbeitung. Pseudonymisierung verringert die Verknüpfbarkeit, bleibt aber eine Verarbeitung personenbezogener Daten, solange eine erneute Identifizierung möglich ist.
Service-Governance
Legen Sie die Verantwortlichkeiten für den Dienst, das Produkt, die Technik und die Daten fest. Definieren Sie Servicelevel-Indikatoren, bevor Sie Servicelevel-Ziele festlegen. Erfassen Sie neben der Verfügbarkeit auch die Ergebnisse für die Nutzerinnen und Nutzer. Ein Dienst kann technisch verfügbar und dennoch unbenutzbar sein, wenn die Authentifizierung, die Latenz oder eine kritische Abhängigkeit ausfällt.
Jeder produktive Dienst benötigt Monitoring, festgelegte Rollen für Störfälle, Nachweise für Sicherung und Wiederherstellung, Annahmen zur Betriebskontinuität, Eskalationswege für Lieferanten sowie einen Außerbetriebnahmeplan. Die Genehmigung von Änderungen sollte dem Risiko angemessen sein. Standardmäßige Änderungen mit geringem Risiko können vorab genehmigt werden; Notfalländerungen müssen dennoch nachvollziehbar sein und nachträglich überprüft werden.
Zentrale Quellen
- •Gesetz für ein interoperables Europa — Verordnung (EU) 2024/903
- •NIS2 — Richtlinie (EU) 2022/2555
- •DSGVO — Verordnung (EU) 2016/679
- •Richtlinie über den barrierefreien Zugang zu Websites — Richtlinie (EU) 2016/2102
- •PM²-Methodik der Europäischen Kommission — PM²-Portal