wirthual/dip-bundestag-qa huggingface dataset:
Frage: b) Wie und wie viele Nutzerinnen und Nutzer wurden jeweils in die Machbarkeitsstudien einbezogen, und zu welchem Zeitpunkt der Studie (z. B. bei der Vorüberlegung, Planung, Umsetzung, Evaluation etc.)?
Antwort: Die Entwicklung der Prototypen wurde geleitet von datenbasierter Forschung im Rahmen von vier Machbarkeitsstudien. In diesem Zusammenhang wurden auch Lernende und Lehrende im Rahmen des Anforderungsmanagements interviewt. Die einzelnen Prototypen wurden eigenständig unter Einbeziehung von Erkenntnissen und Erfahrungen in Bezug auf Nutzungsszenarien entwickelt. Der Referenzprototyp BIRD befindet sich im Testbetrieb. Die Anzahl an Nutzenden, die in den einzelnen Entwicklungsschritten mit einbezogen wurden, ist nicht systematisch erhoben worden.
Frage: c) Wo, und wie werden die Wünsche, Erwartungen und die Rückmeldungen von (potentiellen) Anwenderinnen und Anwendern in den Entwicklungsprozess systematisch eingebaut?
Antwort: Im Rahmen eines umfassenden Anforderungsmanagements werden die Perspektiven und Rückmeldungen von potentiellen Endnutzenden in konkrete Anforderungen überführt. Nutzende werden zu verschiedenen Zeitpunkten in den Entwicklungsprozess einbezogen. Erkenntnisse aus Voranalysen einzelner Projekte wurden übernommen und Nutzergruppen-Interviews und Workshops zum Zweck des vorbereitenden Anforderungsmanagements durchgeführt. Es sind weitere Interview- und Workshopformate für ein fortlaufendes UI/UX-Design und eine begleitende Nutzerbefragung während des Testbetriebs geplant. Der Einbezug von Nutzenden, Stakeholdern und Communitys auf unterschiedlichen Ebenen ermöglicht die Entwicklung von Personas, User Stories, Anforderungen und Testfällen im Anforderungs- und Testmanagement.
Frage: 2. Welche Vorgaben macht nach Kenntnis der Bundesregierung das BMBF den Bewerberinnen und Bewerbern für Lernangebote und auch für die Plattform-Entwicklung bezüglich der Verwendung von Open Source Software (OSS) für die NBP und die NOW (bitte für die jeweilige Plattform getrennt beantworten)?
Antwort: Das Bundesministerium für Bildung und Forschung (BMBF) macht aufgrund der Zuständigkeitsverteilung innerhalb der Bundesregierung grundsätzlich keine Vorgaben zur Nationalen Online-Weiterbildungsplattform (NOW).
Frage: a) Werden alle Elemente bzw. Funktionsbereiche der jeweiligen Plattform OSS sein?
Falls nein, welche Elemente oder zu welchem Anteil werden Software-Elemente nicht OSS sein?
Warum nicht?
Antwort: Alle Entwicklungen im Kontext der NBP werden als Open Source Software (OSS) mit entsprechender Lizenzierung veröffentlicht und in öffentlich zugänglichen Repositorien dokumentiert. So sollen u. a. die zu erbringenden Leistungen für den Aufbau des Backbones und des Connectors für die Ablage-App (Wallet) auf den Vorarbeiten des Open-Source-Projektes zum Enmeshed-Framework beruhen, mit dem Ziel, diese Vorarbeiten praxisgerecht und anwendungsorientiert zu erweitern. Weitere aktuell feststehende OSS-Elemente sind u. a. Keycloak in der Komponente IDM oder OpenSearch im Datenraum der NBP.
Frage: b) Hat die Bundesregierung Kenntnis darüber, welche Lernangebote, die für die jeweiligen Plattform infrage kommen, derzeit als OSS angeboten werden?
Falls ja, wie viele Bildungsangebote sind derzeit OSS?
Antwort: Die Bundesregierung steht im Austausch mit zahlreichen Initiativen zu Open Educational Resources (OER) mit dem Ziel, diese als Konsolidierungspartner in die NBP einzubinden (z. B. WirLernenOnline, MUNDO).
Frage: c) Ist OSS ein entscheidendes Kriterium in den öffentlichen Ausschreibungsverfahren für die Entwicklung der jeweiligen Plattform, und wenn ja, mit welcher Gewichtung?
Antwort: OSS ist das entscheidende Kriterium in der Ausschreibung. Im Übrigen wird auf die Antwort zu Frage 2a verwiesen.
Frage: d) Welche Elemente der kürzlich veröffentlichten OER-Strategie der Bundesregierung werden durch diese Vorgaben erfüllt?
Welche Elemente werden zum jetzigen Zeitpunkt noch nicht erfüllt?
Welche Pläne hat die Bundesregierung, noch fehlende Elemente in der Entwicklung der jeweiligen Plattform bis wann umzusetzen?
Antwort: In Übereinstimmung mit der OER-Strategie des BMBF soll die NBP im Zusammenspiel mit dem OER-Workspace die Vernetzung von Angeboten verschiedener Bildungsakteure und Bildungsbereiche im Bereich offener Materialien sicherstellen. Die NBP trägt darüber hinaus zu allen in der OER-Strategie genannten Handlungsfeldern bei.
Frage: 3. Wie hoch sind nach Kenntnis der Bundesregierung die Gesamtkosten, die die Bundesregierung für die Entwicklung der Nationalen Bildungsplattform veranschlagt?
Welche Kosten sind bisher wofür angefallen?
Wie hoch sind die jeweiligen Kosten für die Bestandteile der Kernarchitektur?
Antwort: Laut des Antrags für den Deutschen Aufbau- und Resilienzplan sind für die Beschaffung der Plattform rund 306,8 Mio. Euro des Gesamtvolumens von 630 Mio. Euro vorgesehen. Das aktuelle Schätzmodell der Bundesregierung geht allein für die technische Entwicklung und Beschaffung der NBP bis Ende 2025 von Kosten in Höhe von 170 Mio. Euro aus. Weitere rund 130 Mio. Euro sind u. a. für die Rollout-Unterstützung und die Anbindungen von Bildungsinstitutionen und Konsolidierungspartnern nach dem Launch der Beta-Version vorgesehen. Bei den angelaufenen Ausschreibungen geht es dem BMBF darum, die Basisfunktionen für die NBP zu etablieren. Hierzu wurde Ende Juni 2022 ein Dynamisches Beschaffungssystem (DBS) mit einer Laufzeit bis zum 31. Dezember 2023 und einem maximalen Volumen von 35 Mio. Euro veröffentlicht. Im initialen Teilnahmewettbewerb (Phase 1 des DBS) haben sich 31 Unternehmen und Bietergemeinschaften für die Bereitstellung agiler Entwicklungsteams in einem Lieferantenpool qualifiziert, wobei die Nachqualifikation für diesen Pool während der gesamten Laufzeit des DBS möglich ist. Aus diesem Pool werden sukzessiv und komponentenbasiert Entwicklungsdienstleistungen in Miniwettbewerben abgefragt. Ein erster Miniwettbewerb mit zwei Losen in der Komponente Identitätsmanagement (IDM) wurden inzwischen erfolgreich abgeschlossen. Zwei weitere Miniwettbewerbe befinden sich aktuell kurz vor der Veröffentlichung.
Mit dieser Ausschreibungsform schafft das BMBF die Voraussetzungen für Flexibilität und Wirtschaftlichkeit, die bei der Beschaffung und zeitgemäßen Umsetzung komplexer IT-Projekte benötigt werden. Insofern können aktuell – auch aus vergaberechtlichen Gründen – keine Angaben zu den Kosten der einzelnen Bestandteile gemacht werden.
Frage: 4. Mit welchen jährlichen Betriebs- und Folgekosten rechnet die Bundesregierung beim Betrieb der NBP und NOW für den Bund und für die Länder (bitte zwischen Plattform und Zuständigkeit bei Bund oder Ländern differenzieren)?
Antwort: NBP:
Die jährlichen Betriebs- und Folgekosten für die NBP sind abhängig von einem noch zu definierenden Betreibermodell, dem Funktionsumfang der Vernetzungsinfrastruktur sowie der Durchdringung des Plattform-Ökosystems.
NOW:
Die Umsetzung der NOW obliegt der Bundesagentur für Arbeit (BA). Daher basieren die Angaben zur Umsetzung von NOW im Folgenden auf Auskünften der BA.
Dem Bund entstehen keine Betriebs- und Folgekosten für NOW, da die Kosten für den Betrieb und für die Weiterentwicklung der Plattform von der BA getragen werden. Die Bundesregierung erhebt die Kosten für die Länder nicht. Die Länder sind, auch über eine Ländervertretung, in die laufende Entwicklungsphase eingebunden.
Frage: 6. Wie definiert die Bundesregierung den Standard für die Schnittstelle oder Schnittstellen, über die externe Lernangebote Zugang zur jeweiligen Plattform finden?
Antwort: NBP:
Eine wesentliche Leistung des Vorhabens ist das Ermöglichen von Vernetzung durch maschinenlesbare digitale Kommunikation zwischen verschiedenen Bildungslösungen. Hierbei soll kein Kommunikationsstandard oder Betriebssystem vorgeschrieben werden, sondern im Sinne der Interoperabilität eine Schnittstelle zwischen den diversen eingesetzten Standards etabliert werden. Die Vernetzungsinfrastruktur zielt einerseits darauf ab, einheitliche Standards für interoperable Datenformate zu etablieren, und andererseits die Zugangshürden zur NBP möglichst gering zu halten. Als Standard werden in diesem Sinne die XBildung-Standards verwendet; weitere Formate werden sukzessive via Adaptoren anbindbar sein. Parallele Abstimmungs- und Konsolidierungsarbeiten (wie bspw. European Language Monitor (ELM) auf europäischer Ebene) finden hierbei im Rahmen des Anforderungsmanagements fortlaufend statt.
NOW:
Weiterbildungsangebote einzelner Bildungsanbieter sollen unabhängig von der Art des Anbieters oder des Angebots (gewerblich oder kostenlos) aus KURSNET in NOW veröffentlicht werden. Nicht-kommerzielle Plattformbetreiber, insbesondere die Länder, die eigene, übergreifende Weiterbildungssuchen anbieten, sollen als Partner über technische Lösungen angebunden werden. Diese technische Lösung soll im Rahmen des Projektes erarbeitet werden.
Frage: 7. Hat die Bundesregierung Kenntnis über alle infrage kommenden Lernangebote und ihre technische Architektur in Bezug auf Schnittstellenfähigkeit der jeweiligen Plattform?
Antwort: NBP:
Innerhalb der NBP besteht ein guter Überblick über Standards und Schnittstellenfähigkeit von in Frage kommenden Lehr-Lern-Angeboten. Dieses Wissen kann aufgrund der Komplexität der Bildungsanbieter nicht vollständig sein. Es wurde deshalb ein agiles Vorgehen und eine entsprechend flexible Architektur etabliert, um adäquat auf neue Schnittstellenanforderungen reagieren zu können.
NOW:
Grundsätzlich sollen alle Bildungsanbieter, privat oder öffentlich-rechtlich, ihre Weiterbildungsangebote über die KURSNET-Schnittstelle auf NOW veröffentlichen können. Für die berufliche Weiterbildung handelt es sich dabei um ein bereits etabliertes Verfahren. In Hinblick auf die Schnittstellenfähigkeit von NOW ist das Neutralitätsgebot der BA zu beachten.
Frage: 8. Welche finanziellen Mittel veranschlagt die Bundesregierung für die Herstellung von Schnittstellenfähigkeit sowohl seitens der jeweiligen Plattform als auch seitens der Anbieter?
Fördert die Bundesregierung die Entwicklung von Schnittstellenfähigkeit?
Falls ja, in welcher Höhe?
Antwort: NBP:
Hinsichtlich der Kostenschätzung für den Gesamtbetrieb wird auf die Antwort zu Frage 3 verwiesen. Seitens der NBP wird nach dem Beta-Launch ein konkretes Unterstützungsangebot für Anbieter formuliert. Ziel ist eine möglichst umfassende Anbindung von Anbietern sämtlicher Bildungsbereiche.
NOW:
Die BA hat das Umsetzungsprojekt für NOW am 1. September 2022 gestartet. Die technische Lösung für die Herstellung von Schnittstellenfähigkeit der NOW soll im Rahmen des Projektes erarbeitet werden. Aktuell können die Kosten noch nicht konkretisiert werden.
Frage: 9. Wo befinden sich nach Kenntnis der Bundesregierung die Server, auf denen die personenbezogenen Daten von Lernenden, die die jeweilige Plattform nutzen, verarbeitet und/oder gespeichert werden?
Welche IT-Sicherheitsmaßnahmen, mit denen die Daten geschützt werden, sind der Bundesregierung bekannt?
Antwort: NBP:
Die aktuell im Aufbau befindlichen Server für die Entwicklungs- und Testumgebungen werden bei Hyperscalern in Frankfurt am Main gehostet (spätere Erweiterung seitens des Hyperscalers auf Berlin befindet sich in Planung). Für die Produktionsdaten werden entsprechend sichere Standorte avisiert. Hosting und Betrieb erfolgen gemäß der Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (Kriterienkatalog C5/Cloud Computing Compliance Criteria Catalogue).
NOW:
Die Server von NOW sollen sich in den Rechenzentren der BA befinden. Die BA betreibt in Nürnberg zwei Rechenzentren, auf denen sie auch ihr eigenes Online-Angebot sowie interne IT-Services anbietet. Die in diesen Rechenzentren bereitgestellten Server und Datenhaltungssysteme werden gemäß den technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnologie geschützt, die Umsetzung wird regelmäßig auditiert.
Frage: 10. Wo befinden sich nach Kenntnis der Bundesregierung die Server, auf denen die personenbezogenen Daten von Lernenden, die die Angebote der jeweiligen Plattform nutzen, verarbeitet und/oder gespeichert werden?
Welche IT-Sicherheitsmaßnahmen, mit denen die Daten geschützt werden, sind der Bundesregierung bekannt?
Antwort: NBP:
Die Nationale Bildungsplattform stellt eine digitale Vernetzungsinfrastruktur bestehender Bildungsangebote dar. Sie bietet keine eigenen Bildungsinhalte oder Bildungsgänge. Lernergebnisse oder Lernverlaufsdaten werden weder erfasst noch zentral gespeichert. Lernergebnisse (Zertifikate, Zeugnisse etc.) oder
Kompetenznachweise werden dezentral in nutzerselbstsouverän verwalteten Wallets abgelegt. Bildungsangebote Dritter, die an die NBP angeschlossen werden, unterliegen den geltenden Datenschutzbestimmungen (DSGVO). Es wird auf die Antwort zu Frage 9 verwiesen.
NOW:
Die NOW soll Transparenz über das Angebot schaffen, in dem Anbieter beruflicher Weiterbildung ihre Angebote auf NOW veröffentlichen können. Auf der Plattform sollen keine Lernangebote zur Verfügung gestellt werden. Das bedeutet, dass innerhalb der NOW keine Weiterbildung online durchgeführt werden kann. Für den Inhalt und die Durchführung von Weiterbildungen sind die Bildungsträger verantwortlich. Die Server für Funktionen, die durch NOW selbst bereitgestellt werden sollen, befinden sich in den Rechenzentren der BA und unterliegen den dort gültigen Sicherheitsmaßnahmen.
Frage: 11. Welche organisatorischen und welche technischen Datenschutzmaßnahmen sind nach Kenntnis der Bundesregierung für die jeweilige Plattform und auch für die externen Lernangebote vorgesehen?
Wo sieht die Bundesregierung die juristische und technische Verantwortung für den Schutz und die Sicherheit der personenbezogenen Daten der Lernenden, die die jeweilige Plattform und die damit verbundenen Lernangebote nutzen?
Antwort: NBP:
Der Datenraum enthält von den Konsolidierungspartnern zugelieferte Informationen über Lernangebote; diese Informationen werden im Rahmen der NBP veröffentlicht. Es ist nicht geplant, die Lernangebote selbst zu hosten. Diesbezüglich besteht deshalb kein signifikanter Schutzbedarf bzgl. Vertraulichkeit. Der Schutzbedarf bzgl. Integrität wird durch ein Maßnahmenbündel aus Rollen/Rechte-Konzeption und technischen Maßnahmen (bspw. 2-Phasen-Autorisierung, Verschlüsselung) und weitere Security Maßnahmen (z. B. Pen-Test) im Sinne von Security by Design und Zero-Trust sichergestellt. Der Schutzbedarf Verfügbarkeit wird durch die Verwendung einer Hyperscaler-Cloud mit entsprechend leistungsfähigem Monitoring und hoher Infrastrukturverfügbarkeit gewährleistet. Zudem kooperiert die NBP mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI), um hier begleitend entsprechende Vorgaben für Sicherheit und Datenschutz zu definieren und zu auditieren.
NOW:
Die Bestimmungen des Datenschutzes werden bei der Konzeption der Weiterbildungsplattform beachtet. Für NOW soll insbesondere das auf die Belange der Datenschutzgrundverordnung (DSGVO) abgestimmte Identitäts- und Zugangsmanagementsystem der BA verwendet werden. NOW soll keine Lernangebote zur Verfügung stellen. Die Verantwortung für den Datenschutz bei der Durchführung der Weiterbildungen liegt daher bei den Anbietern der Weiterbildungsangebote.
Frage: 12. Kann die Bundesregierung sicherstellen, dass keine personenbezogenen Daten von Lernenden, die die jeweilige Plattform und ihre Angebote nutzen, für Behörden in Drittstaaten zugänglich gemacht werden?
Falls ja, wie?
Falls nein, welche Schlussfolgerungen zieht die Bundesregierung aus diesem Umstand?
Antwort: NBP:
Personenbezogene Daten von Nutzenden der NBP können – zumindest bezogen auf Drittstaaten außerhalb der Europäischen Union (EU) – von ausländischen Behörden nicht eingesehen werden. Grundlage hierfür ist die Verwendung einer Souvereign-Cloud, die ausschließlich innerhalb der EU gehostet und betrieben wird.
NOW:
Die technische Bereitstellung des Angebots erfolgt durch die BA, die in der BA geltenden Regeln und Maßnahmen zur Sicherung von Produktionsdaten gemäß BSI stellen einen wirkungsvollen Schutz gegen Zugriff auf personenbezogene Daten von Nutzenden, auch durch Behörden von Drittstaaten, dar.
Frage: 13. Wie stellt die Bundesregierung sicher, dass minderjährige Lernende und ihre vertretungsberechtigten Angehörigen in ausreichendem Maß über die Verwendung ihrer Daten durch die NBP und die darin enthaltenden Lernangebote informiert werden, sodass von einem informierten Einverständnis zur Nutzung ihrer Daten ausgegangen werden kann?
Antwort: Die hiervon betroffenen Funktionen der NBP werden ausschließlich als abgegrenzte Services (z. B. lernpfadabhängige Suche) angeboten. Die Bereitstellung der Daten erfolgt damit auch immer spezifisch für die Nutzung innerhalb dieser Services. Die Information erfolgt damit stets dediziert und mit entsprechender Bestätigung der spezifischen Freigabe der Daten und nachträgliche Bearbeitbarkeit der Berechtigungen durch den einzelnen Nutzer (souveräne Datenverwaltung). Hierbei wird auch die altersspezifische Verantwortungsfähigkeit der Nutzenden berücksichtigt.
Frage: 14. Wie definiert die Bundesregierung eine ausreichende Information gegenüber Minderjährigen und ihren vertretungsberechtigten Angehörigen zur Nutzung ihrer Daten durch die NBP und die darin enthaltenden Lernangebote?
Antwort: Der Zugriff auf die Daten von Kindern durch Beteiligte wie ihre Erziehungsberechtigten ist ein Nutzungsszenario, das auch im Zusammenhang mit dem Onlinezugangsgesetz (OZG) noch geklärt und anhand von rechtlichen Möglichkeiten, vorhandenen Informationen und potenziellen Mehrwerten umgesetzt werden muss. Die technische Ausgestaltung der Verknüpfung und des Status von Menschen, die im Auftrag von Kindern agieren können, sind noch nicht abschließend definiert. Hier strebt die Bundesregierung weiteren Erfahrungsaustausch mit einschlägigen Interessensgruppen an, um Anforderungen für dieses Nutzungsszenario zu konkretisieren.
Frage: 15. Welche Kenntnis hat die Bundesregierung zum Einsatz von Maschinellem Lernen (ML) bei der Entwicklung der jeweiligen Plattform?
a) An welcher Stelle auf der jeweiligen Plattform wird ML mit welchem Ziel eingesetzt?
Ist ML ein entscheidendes Kriterium in den Ausschreibungsverfahren zur Entwicklung der jeweiligen Plattform, und wenn ja, mit welcher Gewichtung?
Antwort: Die Fragen 15 und 15a werden gemeinsam beantwortet.
NBP:
Als möglicher Anwendungsbereich wird der Einsatz Maschinellen Lernens (ML) derzeit im Kontext der Suchfunktionalitäten betrachtet, um eine individualisierte Suchergebnisgenerierung zu ermöglichen. Hierbei sind bspw. semantische Ansätze möglich. Die durch Fachgruppen und Digital Labore begleitete Anforderungsanalyse und Konzeptionsphase sind derzeit noch nicht abgeschlossen.
NOW:
Wesentlicher Anwendungsbereich bei NOW soll eine Künstliche Intelligenz/ ML-gesteuerte Qualitätssicherung sein. Durch die Anbindung von verschiedenen Weiterbildungsdatenbanken sollen z. B. durch eine Mustererkennung Dubletten erkannt werden, sodass Weiterbildungsmaßnahmen nur einmalig in der Suche angezeigt werden. Die BA prüft diese und weitere Einsatzmöglichkeiten, eine Ausschreibung ist nicht geplant.
Frage: b) Wie viele Lernangebote, die in die jeweilige Plattform eingebunden werden sollen, wenden ML mit welchem Ziel an?
Antwort: NBP:
Aufgrund der Heterogenität der Bildungsanbieter kann hierzu derzeit keine vollständige Antwort gegeben werden. Der Einsatz von ML ist sinnvoll in der Mustererkennung und könnte perspektivisch bspw. zur Verschlagwortung von Bildungsangeboten herangezogen werden.
NOW:
NOW soll keine Lernangebote unmittelbar einbinden und wird somit in diesem Zusammenhang kein ML nutzen.
Frage: c) Führt die Bundesregierung eine Risikoklassifizierung oder Technikfolgenabschätzung für den Einsatz von ML auf der jeweiligen Plattform und bei den eingebundenen Lernangeboten durch?
Falls ja, an welchem Risikoklassenmodell orientiert sich die Bundesregierung?
Falls nein, warum nicht?
Antwort: NBP:
Im Rahmen der Konzeptionsphase entsprechender Einsatzszenarien ist geplant, in entsprechenden Digital-Laboren und begleitenden Fachgruppen Risiken und Maßnahmen eingehend zu betrachten und eine entsprechende Technikfolgenabschätzung vorzunehmen.
NOW:
In NOW sollen keine Lernangebote zur Verfügung gestellt werden.
Frage: 16. Welche Überlegungen bzw. Vorgaben seitens der Bundesregierung gibt es zum Zugangsmanagement bei der jeweiligen Plattform (bitte für die jeweilige Plattform beantworten)?
a) An welcher Stelle wird eine ID generiert, auf der Plattform oder bei der nutzenden Person?
Antwort: Die Fragen 16 und 16a werden gemeinsam beantwortet.
NBP:
Die spezifischen Identitäten (IDs) werden in der NBP generiert. Zusätzlich können auch Identitäten aus vertrauenswürdigen externen ID-Föderationen genutzt werden, soweit diese mit den Sicherheitsvorgaben der Vernetzungsinfrastruktur compliant sind (z. B. Identitäten des deutschen Forschungs-/Hochschulnetzes). Identitäten werden über verschiedene Anbieter (Identity Provider/ IdPs) angelegt und verwaltet bzw. sind dort bereits vorhanden (z. B. Schulamt, Hochschule, Bildungsanbieter). Über eine NBP AAI (Authentication and Authorization Infrastructure) wird ein Single-Sign-On-Dienst (SSO) zur Verfügung gestellt. Damit ist der Login über die NBP auch bei anderen angebundenen Plattformen möglich.
NOW:
NOW soll grundsätzlich auch ohne Account genutzt werden können. Hier wird einzig eine technische ID zur Identifikation der Nutzerinnen und Nutzer generiert. Dies erfolgt serverseitig, die ID wird jedoch nicht mit einer Person verknüpft und entfällt nach Beendigung der Verbindung. Für den angemeldeten Bereich soll seitens des Identity Managements serverseitig ein Account erzeugt und eine ID vergeben werden. Weiterhin sollen im Rahmen einer Account Federation auch bestehende Accounts des Nutzerkonto Bund akzeptiert werden, hierzu führt die BA aktuell ein separates Projekt durch.
Frage: b) Folgt die ID-Generierung dem SSI-Ansatz, und wie wird eine unberechtigte Weitergabe verhindert?
Antwort: NBP:
Der SSI-Ansatz ist nicht geplant. Die unberechtigte Weitergabe wird ab dem Vertrauensniveau „Substantiell“ mit einer 2-Faktor-Authentifizierung abgesichert (z. B. Passwort und Elster-Signatur oder dem neuen Personalausweis (nPA). Identitäten werden als nicht „weitergebbare“ Credentials implementiert.
NOW:
Initial erfolgt die ID-Generierung einer klassischen serverseitigen Account-Generierung unter Mitwirkung der Nutzenden mittels des Identity Managements. Die Identifikation der Nutzenden erfolgt über Username/Passwort bzw. über nPA oder Elster. Eine unberechtigte Weitergabe wird durch Geheimhaltung seitens der Nutzenden und serverseitig durch die oben genannten Sicherheitsmaßnahmen sichergestellt. Im Rahmen des in der Antwort zu Frage 16 und 16a genannten laufenden Projekts soll dieses Verfahren um Zugang über das Unternehmenskonto (Dataport, Land Bremen, Bayrisches Landesamt für Steuern) sowie die Bund-ID ergänzt werden. NOW wird diese Mittel nutzen, sobald diese zur Verfügung stehen. Ein Einsatz von SSI ist nicht vorgesehen.
Frage: c) Zieht die Bundesregierung in Betracht, die eID zu nutzen?
Antwort: NBP:
Die Nutzung der Vernetzungsinfrastruktur mit eID ist geplant.
NOW:
Die Nutzung der eID ist ein elementarer Bestandteil des Authentifizierungskonzepts des in der Antwort zu Frage 16 und 16a beschriebenen laufenden Projekts der BA.
Frage: 17. Welche Rolle spielt der Prozess der Umsetzung des Onlinezugangsgesetzes (OZG) bei der Entwicklung der jeweiligen Plattform?
Welche Erkenntnisse aus der Umsetzung des OZG fließen wie in die Entwicklung der jeweiligen Plattform ein?
Antwort: NBP:
Im Rahmen der Umsetzung der Vernetzungsinfrastruktur werden die Entwicklungen rund um das OZG und eng damit verknüpften Initiativen (z. B. Single Digital Gateway (SDG)) umfassend berücksichtigt. Aufgrund der inhaltlich großen Schnittmengen mit dem OZG-Umsetzungsprojekt „Bildungsjourney“ besteht ein intensiver Austausch und eine enge Zusammenarbeit mit dem umsetzenden Land Sachsen-Anhalt. Unter anderem sollen aufgrund der aus der OZG-Umsetzung gewonnenen Erkenntnisse die Infrastrukturkomponenten der Vernetzungsinfrastruktur ein Angebot an das OZG, aber auch darüber hinaus, sein, diese mit zu nutzen und so möglichst Synergien bei der Umsetzung zu erzielen.
NOW:
Das Umsetzungsprojekt der NOW ist ein eigenständiges Projekt der BA und verläuft unabhängig von der Umsetzung des OZG.