Testdokumentation - IMAGI

ArGr Lizenz- und Kostenfragen
18.12.2012
Frage 6: Individualisierter Zugriffsschutz (= der Nutzer wird im Lizenzvertrag aufgefordert, sich für
den Erhalt der Zugriffsschutz-Daten mit dem Anbieter in Verbindung zu setzen):
Was kann verbessert werden? Welche weiteren Anmerkungen haben Sie?
Beantwortungen Anbieter (Frage 6):
Was kann verbessert werden? Welche weiteren Anmerkungen haben Sie?
Grundsätzlich befürwortet, wenn wie unter 5. genannt auf technischer Ebene in bestehende
Strukturen integrierbar (Berücksichtigung der bei GDI-DE vorhandenen Entwicklungen,
Empfehlung der AdV zu HTTPS mit Basic Authentication usw.). Es sollte kein Bruch in der
Lizenzierung erforderlich sein, um einen individualisierten Zugriffsschutz zu ermöglichen.
Individualisierter Zugriffsschutz bietet höhere Sicherheit, ist aber mit erheblich höherem Aufwand
verbunden. Dieser ist beim DWD für die Layer zu verwenden, die kostenpflichtig sind. Anstatt den
Nutzer aufzufordern, sich selbst mit dem Anbieter in Verbindung zu setzen, sollte das Portal die
Anfrage nach einem Nutzerkonto an den Anbieter weiterleiten.
Aus unserer Sicht für die Zwecke des Projekts ein gutes Vorgehen. Bisher wurden im Projekt
allerdings nur insgesamt zwei Verträge über diese Methode abgeschlossen. Die Tester haben
sich noch nicht mit dem BKG wegen der Zugangsdaten in Verbindung gesetzt.
Für den Einsatz im Rahmen einer GDI sollte ein Organisations-übergreifendes Konzept realisiert
werden, d.h. der Nutzer gibt sich aufgrund seiner Zugehörigkeit zu einer Organisation an einer
zentralen Stelle zu erkennen. Von dort wird die Vertrauenswürdigkeit erklärt. Siehe auch unsere
Antwort zum generalisierten Zugriffsschutz.
Im Einzelfall soll ein individueller Zugriffschutz möglich sein, z. B. für ein spezielles Produkt
Dies führt zu einem Bruch in der Automation, die sehr relevante Problematik der Bereitstellung
von geschützten Diensten wird hierdurch nicht wirklich behandelt.
5.2.6 Frage 7 (Nutzer): Ablauf hinsichtlich des Zugriffsschutzes
Wie beurteilen Sie aus Nutzersicht den Ablauf hinsichtlich des Zugriffsschutzes bei der
Lizenzierung?
Was kann verbessert werden? Welche weiteren Anmerkungen haben Sie?
Seite 24 von 151