Mit der Anwendung Governikus des IT-Planungsrates stehen Bund, Ländern und Kommunen wichtige Bausteine/Basiskomponenten für Digitalisierungsvorhaben im gesamten Lebenszyklus elektronischer Kommunikation, Dokumente und Daten zur Verfügung.
Das Leistungsspektrum der Anwendung wurde im Laufe der Jahre erheblich erweitert. Ursprünglich als Middleware für die Datenübermittlung auf Basis des OSCI-Transportprotokolls konzipiert, bei dem bereits Signaturen und Kryptografie sowie die Authentisierung eine große Rolle spielten, enthält die Anwendung inzwischen Produkte und Funktionsmodule für die Handlungsfelder eID, sichere Datenübermittlung, Ver- und Entschlüsselung, elektronische Signaturen/Siegel und ihre Verifikation sowie TR-ESOR-konforme Beweiswerterhaltung.
Mit dem Einsatz von Governikus-Komponenten lassen sich zahlreiche Umsetzungsvorhaben bzw. –szenarien wie beispielsweise
- interoperable Nutzerkonten im Portalverbund,
- Behörden-/Justizkommunikationen inklusive Identitätsmanagementfunktionalitäten,
- Identitätsmanagement (IDM) z.B. in E-Rechnungsszenarien etc.
realisieren.
Im Kontext der E-Akten-Einführungen liefert die Anwendung zahlreiche integrierbare Bausteine, die für die medienbruchfreie digitale Verwaltungsarbeit unerlässlich sind.
Im Speziellen ermöglicht die Anwendung Governikus eine gesetzeskonforme Verarbeitung und vertrauliche Ende-zu-Ende-verschlüsselte Übertragung von Daten und Dokumenten. Inbegriffen ist ein umfassendes, SAFE-konformes Identitätsmanagement (bspw. mit dem Personalausweis [PA] oder elektronischem Aufenthaltstitel [eAT], zertifikatsbasiert, mittels Username und Passwort, als IdP-Proxy oder eIDAS-Token), um z. B. den Schriftformersatz gemäß E-Government-Gesetz zu gewährleisten.
Welche Produkte sind in der Anwendung Governikus enthalten?
Zu den enthaltenen Produkten zählen die Middleware- bzw. Serverprodukte Governikus Service Components und Governikus Autent sowie die Clientprodukte Governikus Communicator und Governikus Signer.
Darüber hinaus enthält die Anwendung Teilkomponenten des gemäß TR-ESOR zertifizierten Produktes Governikus LZA für die beweiswerterhaltende Langzeitaufbewahrung.
Wem steht die Anwendung Governikus zur Verfügung und wie kann diese abgerufen werden?
Die Anwendung Governikus steht flächendeckend Bund, Ländern und Kommunen zur Verfügung. Der Abruf sowie Support der Anwendung erfolgt über die sog. „Benannten Stellen“ (siehe auch Abruf & Support).
Entstehen Kosten durch den Abruf der Anwendung Governikus?
Nein! Die Pflege der Anwendung Governikus wird über den Pflegevertrag Governikus, dem alle Bundesländer beigetreten sind, sowie dem Pflegevertrag zur VPS des Bundes finanziert.
Der Vertrag mit den Ländern beinhaltet auch die kontinuierliche Weiterentwicklung. Die Kosten werden gemäß Königssteiner Schlüssel anteilsmäßig von den Ländern getragen. Über den Vertrag zur VPS des Bundes können separat bedarfsorientiert vom Bund zusätzliche Weiterentwicklungen beauftragt werden.
Die Nutzung der Weiterenwicklungen von Bund und den Ländern stehen allen Beteiligten zur Verfügung.
Wie wird die Anwendung weiterentwickelt?
Die Anwendung Governikus wird kontinuierlich bedarfsorientiert und in Abstimmung mit unseren Kunden weiterentwickelt. Im regelmäßigen Erfahrungs- und Abstimmungsaustausch werden mit Vertretern aus Bund und Ländern in den Gremien „Betreiberausschuss“ und „Technikausschuss“ über gesetzliche und technische Neuerungen und Herausforderungen diskutiert und sodann dem Gremium „Lenkungsausschuss“ vorgelegt. Dieser Ausschuss entscheidet zweimal jährlich über die vorhandene Mittelverwendung für Pflege und Support.
Was ist der IT-Planungsrat?
Der IT-Planungsrat koordiniert die Zusammenarbeit von Bund und Ländern in Fragen der Informationstechnik, beschließt IT-Interoperabilitäts- und IT-Sicherheitsstandards, steuert E-Government-Projekte und plant bzw. entwickelt das Verbindungsnetz weiter. Zur Verdeutlichung seines Auftrages hat der IT-Planungsrat bereits 2010 eine Nationale E-Government-Strategie (NEGS) beschlossen, die im Jahr 2015 fortgeschrieben wurde. Zur Umsetzung der NEGS sind unter dem Dach des IT-Planungsrates E-Government-Vorhaben verankert, wozu auch die Anwendungen des IT-Planungsrates zählen.
Interoperabilität, Standards und gesetzliche Vorgaben
Das Portfolio der Anwendung Governikus wird konsequent unter Berücksichtigung internationaler Standards und Gesetzgebungen (weiter-)entwickelt. Dazu gehören u.a. auch
- EU-Richtlinien,
- EU-Verordnungen,
- DIN- und ETSI-Standards
- sowie die Umsetzung Technischer Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Somit gewährleistet die Anwendung Governikus interoperabel den Umgang mit europäischen eIDs, Signaturen/Siegel und deren Verifikation sowie sonstigen sogenannten Vertrauensdiensten. Die aus der eIDAS-Verordnung der Europäischen Kommission resultierenden gesetzlichen Anforderungen zur gegenseitigen Anerkennung europäischer eIDs werden durch die Komponenten der Anwendung unterstützt.
Im Rahmen der voranschreitenden Digitalisierung in der Verwaltung nimmt die Bedeutung standardisierter Funktionsmodule für wiederkehrende Aufgaben (Basisdienste) für sichere Verwaltungsdienste zu. Somit können Governikus-Bausteine auch bei der Umsetzung des Onlinezugangsgesetzes (OZG) herangezogen werden.