D I E V E R W A L T U N G D E S 2 1. J H D T ´ S W.Connert / F. Grandits Verwaltungsinterner Portalverbund Behördenintranet Neu

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Verzahnungder Informationen Fülle von Informationsverbindungen –Beilagen, Nachweise –Interne Info-Transfers (Anfragen, Zentrale Register, Statistik) Zentrale Register –Grundbuch –Firmenbuch ASP (Gemeinsamer Anwendungsbetrieb) –Ausnahmen von Wochenendfahrverbot –Fundamt.at

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Problemstellung IT-Kooperation Bund-Länder: Vorrang für die Web-Technologie Viele Usernames, Passwörter (Zettel-Leiste) Unterschiedliche Systeme für Benutzer- registrierung und Berechtigungsvergabe Hoher Aufwand Geringe Flexibilität

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Lösung Single Sign on Single Point of Administration (lokale, einheitliche Personenadministration und Rechtevergabe) Einheitliches Schema für Personen, Org- Einheiten, Anwendungen, Rechte, Restriktionen Vereinbartes Ablauf-Schema für Delegation von Rechten StammportalAnwendungsportal Organisation 1 Organisation 2 Organisation 3 Anwendung 2 Anwendung 3 Anwendung 1

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Portalverbund Portalverbundprotokoll Sicherheitsklassen Ldap.gv.at Portalverbundvereinbarung ZMR als erste Anwendung

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Sicherheitsklassen 4 einheitliche Sicherheitsklassen für Anwendungen: –0 : frei –1 : öffentliche Register –2 : personenbezogene Daten –3 : hohes Risiko, sensible Daten 4 Sicherheitsstufen –Endbenutzer / Browser Stufe 1: UserID/Passwort Stufe 2: Softwarezertifikate Stufe 3: Signaturkarte –Portal - Portal

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Bürgerzugang/ interner Portalverbund Bürger Authentifikation in der Anwendung Kein eigener Registrierungs-Prozess Implizite Rolle Kein Vertrag Kein Sicherheits- management Beamter Session-Konzept Eigener Registrierungs- Prozess Rechtevergabe Vertrag Sicherheitsmanagement

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Die Zukunft Register und übergreifende Anwendungen in den Portalverbund Erweiterter Portalverbund Verwaltung Intern Firmen Körperschaften Schulen Sicherheitszonen für e-Gov-Anwendungen

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits StammportalAnwendungsportal Organisation 1 Organisation 2 Organisation 3 Anwendung 2 Anwendung 3 Anwendung 1 Benutzerregistrierung und -autorisierung Organisation der Benutzerregistrierung und -autorisierung Verifikation und Weitergabe von Rechten Festlegung von zugriffsberechtigten Stellen und Rechte- profilen Festlegung einer Sicherheitspolitik und Umsetzung Abbildung der Sicherheitsklassen Sicherheitspolitik für das Anwendungsportal Protokollierung von Zugriffen Authentizität von Benutzer- und Rechteinformationen Service Level Agreement Service-Level- Agreement

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Portalverbundvereinbarung: Rollen, Rechtsträger StammportalAnwendungsportal Organisation 1 Organisation 2 Organisation 3 Anwendung 2 Anwendung 3 Anwendung 1 Stammportal- Betreiber Anwendungsportal- Betreiber Anwendungs- verantwortlicher Zugriffsber. Stelle Rechtstr. A Rechtstr. X Rechtstr. DRechtstr. CRechtstr. B Rechtstr. Y P o r t a l v e r b u n d v e r e i n b a r u n g

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Portalverbundvereinbarung: Beitritt StammportalAnwendungsportal Organisation 1 Organisation 2 Organisation 3 Anwendung 2 Anwendung 3 Anwendung 1 Stammportal- Betreiber Anwendungsportal- Betreiber Anwendungs- verantwortlicher Zugriffsber. Stelle Rechtstr. ARechtstr. DRechtstr. CRechtstr. B refernce. e-government. gv.at BKA Stabsstelle IT Beitrittserklärungen Teilnehmer

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Portalvereinbarung: Nutzer StammportalAnwendungsportal Organisation 1 Organisation 2 Organisation 3 Anwendung 2 Anwendung 3 Anwendung 1 Stammportal- Betreiber Anwendungsportal- Betreiber Anwendungs- verantwortlicher Zugriffsber. Stelle Rechtstr. ARechtstr. DRechtstr. CRechtstr. B refernce. e-government. gv.at BKA Stabsstelle IT Nutzungsbedingungen Anerkennung mit Inanspruch nahme

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Klare Rollenverteilung = Dienstleitervereinbarung Revisionen, Kontrollen Portalverbundvereinbarung: Datenschutz StammportalAnwendungsportal Organisation 1 Organisation 2 Organisation 3 Anwendung 2 Anwendung 3 Anwendung 1 Stammportal- Betreiber Anwendungsportal- Betreiber Anwendungs- verantwortlicher Zugriffsber. Stelle

D I E V E R W A L T U N G D E S 2 1. J H D T ´ S Verwaltungsinterner PortalverbundW.Connert / F. Grandits Portalverbundvereinbarung Technischer und rechtlicher Rahmen Offen für den Beitritt: einfach durch Erklärung Offen für Anwendungen: Nutzungsbedingungen bekannt geben Basis: Vertrauen, dass die Partner im Rahmen der Gesetze und Vorgaben agieren ein Meilenstein