Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
vom Authentifizierungsmechanismus des Zahlungsverfahrens abhängig, auf den
in Abschnitt 5.3.2 bereits eingegangen wurde.
Ein weiteres Schutzziel im Bereich der Sicherheit ist die Verfügbarkeit der beteiligten
Systeme. Sowohl auf Seite der Behörde als auch auf Seite des Anbieters des
Zahlungsverfahrens muss die Abwicklung von Zahlungen möglichst jederzeit gewährleistet
sein, um die Durchführbarkeit der E-Government-Dienstleistung nicht
zu beeinträchtigen. Hinsichtlich der beteiligten Systeme auf Behördenseite sind
dazu insbesondere die Empfehlungen des IT-Grundschutzhandbuchs 61 zu beachten.
Mit dem Anbieter kann in der Regel in einem so genannten Service-Level-
Agreement (SLA) vertraglich eine bestimmte Mindest-Verfügbarkeit vereinbart
werden. Bei Nichteinhaltung dieser Mindest-Verfügbarkeit können dann Ansprüche
gegen den Anbieter geltend gemacht werden.
Anforderungen im Bereich des Datenschutzes ergeben sich dann, wenn bei der
Implementierung des Zahlungsverfahrens die Erhebung, Speicherung oder Verarbeitung
personenbezogener Daten (z. B. E-Mail-Adresse, Bankverbindung, Kreditkartennummer,
User-ID) in den Systemen der Behörde erforderlich ist. Diese
Anforderungen ergeben sich insbesondere aus dem Bundesdatenschutzgesetz
(BDSG), dem Teledienstegesetz (TDG), dem Teledienstedatenschutzgesetz
(TDDSG) sowie dem Mediendienstestaatsvertrag (MDStV). Eine detaillierte Darstellung
der datenschutzrechtlichen Anforderungen sowie der erforderlichen Maßnahmen
zur Erfüllung dieser Anforderungen findet sich im Modul „Datenschutzgerechtes
E-Government“.
Schließlich ist auch auf die erforderliche Zukunftsfähigkeit der Implementierung
hinzuweisen. Es sollte insbesondere darauf geachtet werden, dass vorhandene
Standards sowie Leitlinien eingehalten werden, damit eine möglichst reibungslose
Integration in die bestehende Systemumgebung, sowie eine entsprechende Flexibilität
bei zukünftigen Entwicklungen und die Möglichkeit zur weiteren Vernetzung
gewährleistet sind.
Um dies zu ermöglichen, wurden im Rahmen von BundOnline 2005 relevante
Standards und Architekturen für E-Government-Anwendungen (SAGA 62 ) festgehalten.
SAGA identifiziert erforderliche Standards, Formate und Spezifikationen,
legt dafür Konformitätsregeln fest und schreibt diese entsprechend den technologischen
Entwicklungen fort. Entscheidungsträgern in der öffentlichen Verwaltung
wird damit eine Orientierungshilfe bei der technischen Umsetzung geboten.
5.4.3 Fixe Kosten für die Behörde
Fixe Kosten setzen sich aus einmaligen Kosten für die Inbetriebnahme und wiederkehrenden
Kosten für den Betrieb des Zahlungsverfahrens zusammen. Kosten
für die Inbetriebnahme können beispielsweise durch Installation oder Anpassung
61 Nähere Informationen zum IT-Grundschutzhandbuch finden sich unter
http://www.it-grundschutzhandbuch.de/.
62 Weitere Informationen finden sich im Modul „SAGA – Standards und Architekturen für
E-Government-Anwendungen“ sowie unter http://www.kbst.bund.de/Anlage304423/SAGA_
Version_2.0.pdf.
Verfügbarkeit von
Systemen
Datenschutzrechtliche
Anforderungen
Zukunftsfähigkeit
der
Implementierung
Kriterien zur Bewertung von Zahlungsverfahren Seite 49