e-Government - ein Prüfungsleitfaden - EUROSAI IT Working Group

32
- Direkte Bereitstellung aller e-Government-Dienstleistungen durch verwaltungseigene
Dienstleistungs-Organisationen (auch bekannt als „Trading funds“)
oder
- vertragliche Beziehungen zu Dritten über alle oder Teile der Dienstleistungen und
Arbeiten (Outsourcing der Entwicklung, des Betriebs und/oder der IT-Infrastruktur,
Anwendungsbereitstellung, Netz).
3.2.5 Vorgabe von IT-Standards
Zur Durchführung von IT-Projekten und zur Bewertung der Wirtschaftlichkeit der
Maßnahmen bestehen seit mehreren Jahren verbindliche Standards.
Die Verwaltung sollte die Übereinstimmung oder Vereinbarkeit der e-Government-
Systeme mit den Standards ISO 17799, CobiT und mit den Handlungsleitfäden für
Electronic Commerce sicherstellen. Risiken liegen darin, dass sich die Verwaltung
zunächst auf die Bereitstellung der Dienstleistung konzentriert und darüber die
zugehörigen Standards und Vorgaben außer Acht lässt.
Da bei e-Government-Dienstleistungen mit Kommunikations- und Transaktionsanteilen
auch vertrauliche Daten zwischen Bürgern und Verwaltung ausgetauscht werden,
sollten Handlungsleitfäden für die Planung und Realisierung von sicheren e-
Government-Anwendungen herausgegeben werden.
Anschließend sollten die vielen IT-System-Lösungen, insbesondere diejenigen, die für
die IT-Sicherheit in besonders risikobehafteten Feldern verantwortlich sind, untersucht
werden. Dabei sind die jeweiligen IT-Sicherheits-Standards herauszuarbeiten, ggf. zu
entwickeln und die IT-Systeme mit ihnen abzugleichen. Viele der IT-System-Lösungen
müssen anschließend einem Sicherheits-Zertifizierungsprozess unterworfen werden, um
gesetzlichen Anforderungen nachzukommen oder die Konformität mit entsprechenden
Sicherheitsvorgaben sicherzustellen.
Darüber hinaus kann möglicherweise hierzu im öffentlichen Bereich Software
eingesetzt werden, die lizenzkostenfrei ist und bereits von anderen
Verwaltungseinheiten entwickelt wurde.