5.1.7 Informationssicherheit und Datenschutz

Diese Qualitätsmerkmale von Softwareanwendungen fordern ein zugrundliegendes Sicherheits- und Datenschutzkonzept, das dauerhaft sicherstellt, dass die Anwendung vor unbefugtem Einwirken dritter geschützt ist. Dabei ist vom jeweils aktuellen Stand der Technik auszugehen, wodurch sich die Forderung nach einer kontinuierlichen Weiterentwicklung ergibt. Gegenstand des Sicherheits- und Datenschutzkonzeptes sind (vgl. „Grünbuch“ Deutsche IT-Sicherheitskriterien, BSI 1989):

• Vertraulichkeit (Vermeidung unbefugten Informationsgewinns von vertraulichen bzw. nicht-öffentlichen Daten)

• Integrität (Vermeidung unbefugter Modifikation von Informationen)

• Verfügbarkeit (Vermeidung unbefugter Beeinträchtigung der Funktionalität – in Abgrenzung zur Verfügbarkeit wie oben beschrieben)

Das Konzept sollte zu diesem Zweck den Schutz der Datenübertragung im Internet (SSL-Verschlüsselung), ein Rechte- und Rollenkonzept zur Authentifizierung und Autorisierung (auf Betriebssystemebene, Datenbankebene und Anwendungsebene) und den Schutz vor Angriffen aus dem Internet umfassen. Darüber hinaus muss eine detaillierte Protokollierung aller Zugriffe auf die Anwendung umgesetzt werden, so dass im Falle eines Missbrauchs die Ursachen ergründet und behoben werden können. Schließlich muss die Wirksamkeit der Maßnahmen durch geeignete Tests nachvollziehbar bestätigt werden. Im Hinblick auf Online-Verfahren muss das Datenschutzrecht und die Verpflichtung zur Datensparsamkeit erfüllt werden. Es dürfen ausschließlich Daten erhoben werden, die für das Verfahren von Belang sind.

Zur Überprüfung einer Anwendung hinsichtlich Sicherheit und Datenschutz eignen sich Penetrationstests, bei denen das System systematisch durch typische Angriffe auf Schwachstellen geprüft wird. Diese sollten durch Fachleute durchgeführt werden. Eine Zertifizierung der Sicherheitsmaßnahmen kann bspw. durch das Bundesamt für Sicherheit in der Informationstechnologie (BSI) durchgeführt werden.

Hinweise für die Leistungsbeschreibung

• In einer Leistungsbeschreibung sollte ein angemessenes Sicherheits-Niveau und eine Dokumentation der Maßnahmen zur Informationssicherheit und zum Datenschutz gefordert werden. Zudem ist eine Dokumentation von Tests (einschließlich Zielen, Methodik und Ergebnissen) zu fordern.

Qualitätskriterien

Zur Bewertung einer Software oder eines Angebotes sollten Informationen zu den folgenden Merkmalen eingefordert werden:

• Dokumentation der Maßnahmen und Routinen zur Gewährleistung von Informationssicherheit und Datenschutz

• Testkonzepte und –dokumentation

• Sofern erforderlich Zertifikate (z.B. BSI-Zertifizierung nach gängigen Sicherheitskriterien (Common Criteria))

Quellen

• BSI-Zertifizierung nach gängigen Sicherheitskriterien (Common Criteria)

• SAGA 4.0, Kapitel 8.1