Wiki und Vorgänge für die öffentliche Verwaltung
Sachstand wird für Behörden und öffentliche Einrichtungen entwickelt, die ihre Systeme selbst betreiben. Diese Seite beschreibt, wie wir Beschaffung, Nachweise und Support unterstützen wollen. Alle Punkte sind geplant. Die Seite ist keine Rechtsberatung.
Beschaffung
Wir bereiten die Unterlagen vor, die Vergabestellen üblicherweise anfordern.
| Thema | Beschreibung | Status |
|---|---|---|
| Unterlagen für die Beschaffung | Produktbeschreibung, Lizenzmodell und Nachweise in einer Form, die sich für Vergabeunterlagen eignet. | Status: geplant |
| Verträge auf Basis der EVB-IT | Wir planen, Verträge auf Grundlage der EVB-IT-Musterverträge anzubieten. | Status: geplant |
| Rechnungen als XRechnung | Wir planen, Rechnungen im Format XRechnung zu stellen. | Status: geplant |
Nachweise zu Barrierefreiheit und Sicherheit
Nachweise nennen wir erst, wenn sie vorliegen. Bis dahin steht hier, was wir planen.
| Thema | Beschreibung | Status |
|---|---|---|
| Barrierefreiheitsbericht | Prüfbericht zur Barrierefreiheit des Produkts als Nachweis für Ihre Beschaffung. Ein Bericht liegt noch nicht vor. | Status: geplant |
| Unabhängiger Penetrationstest | Prüfung durch ein externes Unternehmen. Ein Test hat noch nicht stattgefunden. | Status: geplant |
| Software-Stückliste (SBOM) | Vollständige Liste aller Abhängigkeiten zu jeder Version, als Grundlage für Ihre eigene Prüfung. | Status: geplant |
| Tägliche CVE-Scans | Die ausgelieferten Images werden täglich auf bekannte Schwachstellen geprüft. | Status: geplant |
| Vorbereitung auf den Cyber Resilience Act (CRA) | Wir bereiten uns auf die Anforderungen des CRA vor. Eine Konformität ist damit nicht erklärt. | Status: geplant |
Support und Pilotprojekte
Deutschsprachiger Support
Status: geplantSupport in deutscher Sprache.
Pilotprojekte
Status: geplantGemeinsame Erprobung mit ausgewählten Organisationen, bevor das Produkt allgemein angeboten wird.
Betrieb in Ihrer Umgebung
Sachstand soll dort laufen, wo Ihre Daten bleiben müssen.
Betrieb ohne Internetverbindung
Status: geplantAusgelegt für abgeschottete Netze (Air Gap): Das Produkt soll keine Verbindung nach außen benötigen.
Betrieb mit Docker
Status: geplantBereitstellung als Container mit Docker Compose.
Betrieb mit Kubernetes
Status: geplantBereitstellung über ein Helm-Chart.
Telemetrie standardmäßig aus
Status: geplantIn der Standardeinstellung werden keine Nutzungsdaten an den Hersteller gesendet.
Offline-Lizenzprüfung
Status: geplantDie Lizenz wird lokal geprüft, ohne Verbindung zum Hersteller.
Active Directory und LDAP
Status: geplantBenutzer und Gruppen aus einem vorhandenen Verzeichnisdienst.
Einordnung
Keine Rechtsberatung
Ob ein Produkt die für Ihre Organisation geltenden Vorgaben erfüllt, prüfen Sie oder Ihre Vergabestelle selbst. Wir stellen dafür Unterlagen bereit, sobald sie vorliegen. Diese Seite beschreibt Planungen und ersetzt keine rechtliche Prüfung.