Spezifikationsbericht E-Procurement

SPEZIFIKATION DES VERFAHRENS
„E-PROCUREMENT“
sein, dass es sich bei der Kommunikation mit dem Web-Server tatsächlich um den
Server der ausschreibenden Behörde handelt (Web-Server Authentizität).
In diesem Zusammenhang muss durch den Systemanbieter gewährleistet werden,
dass Sperrinformationen zu Zertifikaten (z. B. bei Kartenverlust oder beim Wegfall
bestimmter Eigenschaften) rechtzeitig vom System erkannt und verarbeitet werden
können.
Über ein personalisiertes Berechtigungs- und Rollenkonzept werden die Pflegeberechtigungen
für die Ausschreibungsdaten sichergestellt. Für die folgenden Anwendergruppen
sind Berechtigungs- und Rollenkonzepte zu realisieren:
• Einkäufer
• Zentrale Vergabestelle
• Bieterfirmen
Es muss die Möglichkeit bestehen, diese Rollen an die spezifischen Anforderungen
der Organisation der jeweiligen Stadt anzupassen. Neue Rollen müssen eingerichtet
bzw. an bestehende Hierarchien angepasst werden können.
Hinsichtlich der Vergabe eines Passwortes sind folgende Kriterien zu erfüllen:
• verdeckte Eingabe
• Mindestlänge
• Sperrung nach einer definierten Anzahl an Fehlversuchen
Vertraulichkeit:
Der Schutzbedarf der ausgetauschten Daten im E-Procurement-Verfahren hinsichtlich
Vertraulichkeit ist als hoch bis sehr hoch zu bezeichnen (siehe hierzu auch Abschnitt
4.5.2.1). Deshalb müssen Verschlüsselungssysteme eingesetzt werden, die
eine Ende-zu-Ende-Verschlüsselung der zu übermittelnden Daten ermöglichen.
Bei der Datenübermittlung ist die Vertraulichkeit der Informationen durch Verwendung
von SSL/TLS-verschlüsselten Kanälen unter Nutzung zugehöriger Server-
Zertifikate sicherzustellen. Derzeitiger Standard für eine sichere Kommunikation bei
symmetrischen Verfahren ist eine Schlüssellänge von 128 Bit RC4 oder 112 Bit 3-
DES. Darüber hinaus muss durch geeignete Verschlüsselungsmechanismen für die
Dokumente die Vertraulichkeit der Angebote sichergestellt werden. Bei einer softwarebasierten
Verschlüsselung ist der derzeitige Standard ein RSA-Algorithmus mit
einer Schlüssellänge von mindestens 1024 Bit.
Auf Seiten der digitalen Signatur wird als Verschlüsselungsstandard ein Verfahren
angewendet, das den aktuellen Stand des Signaturgesetzes (SigG) und der Signaturverordnung
(SigV) einhält und somit eine Grundlage zur Schaffung rechtsgültiger
Dokumente in digitaler Form schafft. Die Kommunikation ist bei dem E-Procurement-
Verfahren generell mittels SSL-Verschlüsselung durchzuführen.
44 von 64