Spezifikationsbericht Elektronisches Gewerberegister

4 SPEZIFIKATION DES VERFAHRENS
„ELEKTRONISCHES GEWERBEREGISTER“
Daten-Schicht
Die Daten-Schicht dient der Sicherung und Bereitstellung der notwendigen Daten für
die Module und Anwendungen. Alle Datenbanken sollen relationale Datenbanken
sein, die per Structured Query Language (SQL) abfragbar sind.
4.1.3 Sicherheitsaspekte
Der Aspekt der Sicherheit ist von Anfang an bei der technischen Umsetzung zu berücksichtigen.
Dies resultiert insbesondere auch aus datenschutzrechtlichen Bestimmungen
und den oben geschilderten rechlichten Rahmenbedingungen, welche hohe
Anforderungen an den Grad der Sicherheit stellen.
Demzufolge muss das System eine dem Gefährdungsgrad angemessene Sicherheit
bieten.
Bedeutung und Aspekte der Sicherheit im E-Government
Sichere und vertrauliche Kommunikation und datenschutzgerechte Lösungen sind
zwingende Voraussetzung für die umfangreiche Akzeptanz und den Erfolg des
E-Government bei den Nutzerinnen und Nutzern.
Die Sicherheitsanforderungen sind abgestuft. Während reine Informationsangebote,
wie z. B. touristische Stadtinformationen, nicht geschützt bzw. vor unberechtigtem
Zugriff bewahrt werden müssen, stellen Transaktionen wesentlich höhere Anforderungen
an die Sicherheit. Jede Lösung muss so sicher sein, wie das Gesetz bzw. der
Nutzer es fordert. Dazu sind integrierte Sicherheitsarchitekturen notwendig, die auf
Sicherheitskomponenten aufsetzen.
Informationelle Selbstbestimmung setzt Transparenz der Datenverarbeitung voraus.
Diese sollte dadurch unterstützt werden, dass die verantwortliche Stelle als vertrauensbildende
Maßnahme ihre Datenverarbeitungspraxis und Sicherheitspolitik veröffentlicht
und allgemein zugänglich macht. Darüber hinaus sind weitergehende vertrauensbildende
Maßnahmen wie beispielsweise ein nachvollziehbares Sicherheitskonzept
und ein daraus resultierendes Sicherheitsmanagementsystem erforderlich.
Vertrauen in Datenschutz und Datensicherheit muss einen nicht behebbaren Mangel
an Wissen kompensieren. Diese Kompensation kann nicht durch Technik allein geleistet
werden. Vertrauen richtet sich nicht nur auf eine isolierte technische Anwendung,
sondern ebenso auf den sozialen Kontext, in den diese eingebettet ist.
Schutzbedarfsfeststellung
Mit der Schutzbedarfsfeststellung wird nun für identifizierte onlinefähige Dienstleistungen
definiert, welchen Schutzbedarf die ihr zu Grunde liegende Kommunikation
z. B. zwischen Nutzer und Behörde nach sich zieht. 11 Die zu betrachtenden Sicher-
11 Vgl. BSI 2006b.
40 von 92