Technische Dimension der Mitnutzungsallianz

Bereits 2021 wurde mit der Umsetzung der EfA-Mindestanforderungen begonnen - aus der technischen Sicht WSP.NRW / GovForms konnten diese bereits zu Großteilen umgesetzt werden. Daher sind die Grundlagen für eine technische Anbindung interessierter Partner geschaffen und eine Detailplanung für Pilotumsetzung unmittelbar stattfinden.

Unterstützte Transportformate seitens GovForms 2.0:

• FIT-Connect (Empfehlung): einsatzbereit

Die Kommunikation mit den zuständigen Stellen kann bereits über Fit-Connect erfolgen. Auf Seiten der WSP.NRW steht eine funktionsfähige Schnittstelle bereit

• Native OSCI/XTA2 Umsetzung: in Vorbereitung

Die Rahmen des IT-Planungsrates beauftragte Plattform FIT-Connect dient der Vernetzung und Integration von IT-Systemen der föderalen IT-Architektur und eignet sich für den Anschluss von Onlineportalen und zuständigen Stellen im Sinne EfA-Umsetzung. Der Vorteil von FIT-Connect liegt hierbei auf der hohen Abstraktionsebene gegenüber anderen Realisierungen von Transportwegen zwischen den Bundesländen, Behörden, Kommunen und Portalen. Dabei greift FIT-Connect auf vorhandene Infrastruktur und Verfahren wie DVDV und OSCI zurück. Die FITKO stellt selbst eine eigene Infrastruktur, Dienste zur Parameterpflege und APIs bereit.

Sicherheit mit OSCI

Mit dem Verschlüsselungsverfahren OSCI (Online Services Computer Interface) ist ein verbindlicher Standard zur authentifizierten Nachrichtenübertragung der öffentlichen Verwaltung gesetzt. Durch mehrstufige Verschlüsselung und elektronische Signatur kann sichergestellt werden, dass versendete Nachrichten / Dokumente nicht geändert werden können und dem hohen Schutzbedarf entsprechen.

Durch mehrstufige Verschlüsselung und elektronische Signatur kann sichergestellt werden, dass versendete Nachrichten / Dokumente nicht geändert werden können und dem hohen Schutzbedarf entsprechen.​ Um eine gesicherte Übertragung der angefragten Daten zu gewährleisten, ist ein Intermediär zwischengeschaltet. ​

Der Intermediär ermöglicht die OSCI-konforme Übermittlung der Daten. Seine Aufgabe stellt die Prüfung und Weiterleitung eingehender Nachrichten dar.​

Es gibt dabei zwei verschiedene Schlüssel, die im Rahmen von OSCI verfahren als Umschläge bezeichnet werden:​

• Äußerer Umschlag = Nutzungsdaten​
• Innerer Umschlag = verschlüsselte Inhaltsdaten​

Im inneren Umschlag werden mit dem öffentlichen Schlüssel des Empfängers die Inhaltsdaten verschlüsselt. Dadurch wird sichergestellt, dass diese Daten ausschließlich vom Empfänger entschlüsselt und gelesen werden können. ​

Der äußere Umschlag enthält ausschließlich Nutzungsdaten (Transportinformationen). ​

Der Intermediär öffnet nur die Daten des äußeren Umschlags, um den Empfänger der Nachricht zu identifizieren. ​Das genutzte OSCI-Protokoll sorgt für Sicherheit und Integrität der Daten.​

Es gibt zwei unterschiedliche Möglichkeiten für Mitnutzende, Online-Dienste in ihre eigenen Portale einzubinden:

1. Anbindung über eine parametrisierte Verlinkung

Bei dieser Art von Anbindung ist es für das aufrufende Portal ausreichend einen vorgegebenen Link mit den entsprechenden Parametern aufzurufen z.B. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Es müssen keine weiteren Anpassungen vorgenommen werden, die Einbettung erfolgt dann bspw. per Iframe

2. Integration eines Komplettpakets über sog. „Web Components“ unter Bereitstellung von Code Snippets

Die Einbindung der Online-Dienste in einem anderen Portal erfolgt mittels Webcomponent, dabei werden HTML-Fragmente, Skripte und ein eigener DOM (Shadow-DOM) als eigenständige Ressource eingefügt. Dies ist vollständig durch CSS anpassbar und die jeweilige CI des aufrufenden Portals kann komplett übernommen werden.

Durch die Anbindung der Nutzerkonten "Servicekonto.NRW" und dem ELSTER "Unternehmenskonto" ist es Bürgerinnen und Unternehmerinnen bundesweit möglich eine sichere Authentifizierung mit den jeweils hinterlegten Daten am Onlineportal vorzunehmen.

Dabei sind unterschiedliche Vertrauensniveaus möglich, abhängig von der gewählten Authentifizierungsmethode:

Die Online-Dienste des WSP.NRW müssen alle bundes- und landesgesetzlichen Anforderungen erfüllen. Hierzu werden die fachrechtlichen Anforderungen im Rahmen verschiedener Prozessschritte in den "Digitalisierungsstraßen" umgesetzt.

Eine Beschreibung zum Organisations- und Prozessmodell der "Digitalisierungsstraßen" finden Sie hier.

Grundsätzlich orientieren sich die Digitalisierungsstraßen des WSP.NRW allerdings daran, möglichst bundeseinheitliche Dienste zu entwickeln, um schnellstmöglich die Ziele einer flächendeckenden OZG-Umsetzung zu erreichen. Soweit dies rechtlich nicht möglich ist, werden die Dienste im Rahmen der Digitalisierungsstraßen (s.o.) fachlich parametrisiert und an die jeweiligen Fachanforderungen angepasst.

Auch im Rahmen der technischen Parametrisierung und Mandantenfähigkeit werden über die Micro-Service-Architektur des WSP.NRW die Weichen gestellt, um parametrisierte Dienste den Ländern zur Verfügung zu stellen.

Das WSP.NRW ist bereits heute in der Lage diverse Bezahlkomponenten an das Portal anzubinden und diese für Bürger*innen nutzbar zu machen. So können auch heute schon Gebührenvorauszahlungen komponentenunabhängig durchgeführt werden.

Individuelle Zahlungen sind möglich, sobald entsprechende Parameter (Konten, Gebührenhöhe) über einen Rückkanal an das WSP-NRW geliefert werden. Diese Parameter können z.B. im deutschen Verwaltungsdiensteverzeichnis (DVDV) hinterlegt werden. Als zukünftige, bundeseinheitliche Standardkomponente eignet sich die Plattform ePayBL, die bis Q1/2023 eine vollständige Parametrisierung anbieten wird.

Neben ePayBL können wahlweise auch alternative Paymentschnittstellen verwendet werden, insofern die Schnittstellenparameter bekannt sind und für den Mandanten hinterlegt wurden.

Es können dabei drei verschiedene Zahlungsmodelle angeboten werden:

1. Vorgelagerte Zahlungen

Bei vorgelagerten Zahlungen werden die im DVDV hinterlegten Gebührenpauschalen direkt nach dem Absenden eines Antrags in Rechnung gestellt und können auf elektronischem Wege durch den Nutzenden gezahlt werden. Die Gebührenhöhe ist abhängig von der gewählten Leistung und der zuständigen Stelle, bzw. der jeweils gültigen Gebührensatzung.

2. Nachgelagerte Zahlungen

Bei nachgelagerten Zahlungen wird die Gebühr aufwandsabhängig im Nachgang an die erbrachte Leistung in Rechnung gestellt. In diesem Fall ist ein Rückkanal notwendig, um die Gebühren medienbruchfrei an den Nutzenden zu adressieren. Hier könnte z.B. eine Zahlungsaufforderung in das Postfach übermittelt werden, die wiederum einen parametrisierbaren Link auf die Bezahlschnittstelle enthält.

3. Typengemischte Zahlungen

In diesem Fällen setzt sich die Zahlung aus einer vorgelagerten Pauschale und einer aufwandsabhängigen Berechnung im Nachgang zusammen.

Die konkrete EfA-Mitnutzung eines Prozesses aus NRW für andere Bundesländer kann im Rahmen von Piloten umgesetzt werden. So können offene Fragestellungen direkt beantwortet und Interpretationen verhindert werden.

• Es können einzelne, ausgewählte Leistungen (LeiKas) oder auch Leistungsbündel (fachlich zusammengehörige Leistungen) im Rahmen eines Piloten umgesetzt werden.
• Die Pilotierung dient einem technischen Durchstich - auf Basis der angegeben technischen Rahmenparameter, wird eine Umsetzung der ausgewählten Leistung(en) mit teilnehmenden zuständigen Stellen angestrebt. Auf Basis der damit gewonnenen Erfahrungen können Rollouts im an der Pilotierung beteiligten Land in größerer Breite geplant und weitere Leistungen umgesetzt werden.

Das Self-Service-Portal (SSP) wird zur Vorbereitung der EfA-Mitnutzung von Online-Diensten, die durch das MWIKE umgesetzt wurden, genutzt. Die Umsetzung des SSP ist innerhalb des WSP.NRW erfolgt und kann mit einem separat zur Verfügung gestellten Login erreicht werden. Insbesondere soll das SSP für die direkte Beantwortung von bereits geklärten Fragestellungen und die Übermittlung von Anforderungen (fachlich und technisch) genutzt werden und damit die Kommunikation mit den anzubindenden Ländern, die eine Mitnutzung der EfA-Online-Dienste des MWIKE anstreben, unterstützen.

Das Self-Service-Portal bietet u.a. Verwaltungsfunktionen an, wodurch mandantenspezifische (unter Mandanten werden alle mitnutzungsinteressierten Institutionen verstanden) Informationen selbst durch die Länder verwaltet werden können, ohne dass ein Live-Support-Mitarbeiter erforderlich ist.