Spezifikationsbericht E-Procurement

SPEZIFIKATION DES VERFAHRENS
„E-PROCUREMENT“
Verbindlichkeit:
Verbindlichkeit wird durch die Gewährleistung der Integrität, der Authentizität und
Nicht-Abstreitbarkeit sowie der Authentizität der Kommunikationspartner erreicht.
Entsprechende Maßnahmen können der Schutz der Daten vor unberechtigter Veränderung
durch entsprechende Rollen- und Zugriffsrechtekonzepte (siehe auch Beschreibungen
zum Punkt „Rechte-Rollen-Konzept“) und die Sicherung der Datenverbindung
sein.
Verfügbarkeit:
Mit der Verfügbarkeit der Vergabeplattform sind Anforderungen verknüpft, welche die
kontinuierliche Bereitstellung der Lösung für die Nutzer gewährleisten.
In diesem Zusammenhang sind Maßnahmen zur Sicherstellung eines geordneten
Geschäftsverkehrs im „üblichen“ Rahmen zu ergreifen, so z. B. ein regelmäßiges
Back-up.
Integrität:
Die Zuordnung empfangener Daten zu einem konkreten Absender und die nachweisbare
Feststellung ihrer Unverfälschtheit ist insbesondere bei rechtsverbindlichen
Verwaltungsprozessen unabdingbar, speziell dann, wenn grundsätzlich damit zu
rechnen ist, dass diese Daten als Beweismittel in einem gerichtlichen Verfahren verwendet
werden müssen. Zu diesem Zweck sind die zu übertragenen Dokumente unter
Verwendung der qualifizierten elektronischen Signatur zu signieren. Damit kann
eine Manipulation des Dokuments relativ sicher erkannt werden.
Alle Unterlagen unterliegen dem Grundsatz der Vertraulichkeit, und jede Verletzung
der Integrität würde dazu führen, dass sich der so genannte Hashwert, der gebildet
wird, verändert. Bei Öffnung der Unterlagen wird als erstes die Unversehrtheit der
Unterlagen geprüft.
Nichtabstreitbarkeit:
Beim Vergabeprozess handelt es sich um einen Austausch von Dokumenten, deren
Zugang/Abgang mit Aufzeichnung des Zeitpunkts unabstreitbar dokumentiert werden
muss. Diese Zeitpunkte beziehen sich auf das Erstellen, Signieren, Empfangen,
Senden und erstmalige Öffnen der Dokumente. Diese Zeitpunkte müssen im Geschäftsprozess
zuverlässig bestimmt und nachvollziehbar dokumentiert werden. Dazu
muss ein qualifizierter Zeitstempel verwendet werden. Die Urheberschaft der übertragenen
Dokumente ist zweifelsfrei durch digitale Signierung nachzuweisen (alternative
teilelektronische Verfahren mit Mantelbogen sind zulässig, s. o.).
Vertrauenswürdigkeit der Software:
Der Geschäftsprozess der elektronischen Vergabe ist stark von der eingesetzten
Software abhängig. Deshalb ist es unbedingt erforderlich, für die Signaturkomponenten
das E-Procurement-Verfahren nur Software einzusetzen, die nach anerkannten
45 von 64