Seminar EUDI Wallet – Fachanwendungen der öffentlichen Verwaltung integrieren

Das Seminar zeigt, wie Verwaltungsleistungen EUDI-Wallet-Nachweise anfordern, prüfen und in bestehende Fachverfahren übernehmen können. Es verbindet Onlinezugang, Register- und Attributsquellen, Rollen- und Vertretungsnachweise, Antragsprozesse, Bescheiderstellung, Signaturen, Barrierefreiheit, Datenschutz, Fehlerbehandlung und revisionssichere Nachweisführung.

Zwei Seminartage sind erforderlich, um einen Verwaltungsprozess fachlich zu zerlegen, die passende Nachweisstrategie zu entwickeln, die technische Anbindung zu spezifizieren und Betrieb, Datenschutz sowie alternative Zugangswege mitzudenken. Die Dauer ermöglicht einen vollständigen Integrationsentwurf.

Inhaltsübersicht

1. Verwaltungsprozess und Nachweisbedarf
2. PID, Attribute, Rollen und Vertretung
3. Relying-Party- und Fachverfahrensintegration
4. Register, Wiederverwendung und Once-Only-Prinzip
5. Nutzerführung, Barrierefreiheit und Alternativwege
6. Nachweisführung, Betrieb und Einführung
7. Lernziele und Zielgruppe
8. Praxisanteil und Arbeitsunterlagen

Lernziele

• Wallet-fähige Schritte in Verwaltungsleistungen identifizieren.
• PID-, Attribut-, Rollen- und Vertretungsnachweise bedarfsgerecht auswählen.
• Relying-Party-Prüfung und Fachverfahrensintegration spezifizieren.
• Barrierefreie Alternativ-, Fehler- und Unterstützungswege gestalten.
• Nachweisführung, Datenschutz und Betrieb in ein Gesamtverfahren integrieren.

Zielgruppe

Digitalisierungsstellen, Fachverfahrensverantwortliche, Online-Service- und Portalteams, Architektur, Entwicklung, Registermodernisierung, Datenschutz, Informationssicherheit, Organisation und öffentliche IT-Dienstleister.

Voraussetzungen

Kenntnis eines Verwaltungsprozesses oder Fachverfahrens. Technische Grundkenntnisse zu APIs und Identitätsmanagement sind hilfreich.

Seminarinhalte

1. Verwaltungsprozess und Nachweisbedarf

Zerlegung einer Leistung in Antrag, Identifizierung, Nachweise, Prüfung, Entscheidung, Signatur, Zustellung und Archivierung.

1. Schritt 1: Prozessschritte, Beteiligte, Entscheidungen und heutige Nachweise erfassen.
2. Schritt 2: Medienbrüche, manuelle Prüfungen und wiederverwendbare Datenpunkte markieren.
3. Schritt 3: für jeden Schritt den minimal notwendigen Identitäts- oder Attributsnachweis bestimmen.
4. Schritt 4: Zielprozess mit digitalen und alternativen Zugangspfaden abgrenzen.

2. PID, Attribute, Rollen und Vertretung

Auswahl und fachliche Semantik von Personenidentifizierungsdaten, Registerattributen, Befähigungen, Organisationsrollen und Vertretungsmacht.

1. Schritt 1: fachliche Aussage und Entscheidungsrelevanz jedes Nachweises definieren.
2. Schritt 2: maßgebliche Quelle, Aussteller, Aktualität und Vertrauensniveau bestimmen.
3. Schritt 3: Vertretungs-, Vollmachts- und Organisationsfälle in Rollenregeln abbilden.
4. Schritt 4: unklare oder widersprüchliche Nachweise mit Nachbearbeitungspfaden versehen.

3. Relying-Party- und Fachverfahrensintegration

Anforderungsobjekte, Presentation, kryptografische Prüfung, Mapping, fachliche Validierung und Übergabe an das Fachverfahren.

1. Schritt 1: Relying-Party-Identität, Zweck und zulässige Nachweisanforderung spezifizieren.
2. Schritt 2: Präsentations- und Callback-Fluss mit Session- und Transaktionsbindung modellieren.
3. Schritt 3: technische Prüfungen von fachlichen Plausibilitäts- und Registerprüfungen trennen.
4. Schritt 4: geprüfte Daten mit Herkunft, Zeit und Prüfstatus in das Fachverfahren übernehmen.

4. Register, Wiederverwendung und Once-Only-Prinzip

Zusammenspiel zwischen vorgelegten Nachweisen, Registerabfragen, Einwilligung, Aktualität und Wiederverwendung bereits vorhandener Informationen.

1. Schritt 1: Datenquellen und rechtlich zulässige Abruf- beziehungsweise Vorlagewege vergleichen.
2. Schritt 2: Aktualitäts- und Vorrangregeln bei abweichenden Informationen festlegen.
3. Schritt 3: unnötige Mehrfacherhebung und dauerhafte Kopien vermeiden.
4. Schritt 4: Datenherkunft und Entscheidungspfad revisionsfähig dokumentieren.

5. Nutzerführung, Barrierefreiheit und Alternativwege

Verständliche Nachweisanfragen, mobile Übergänge, Unterstützung, Vertretung, Abbruch und gleichwertige Zugangswege.

1. Schritt 1: Nutzerreise über Portal, Wallet und Fachverfahren aus mehreren Nutzungssituationen abbilden.
2. Schritt 2: Texte, Freigaben und Fehlermeldungen fachlich eindeutig und barrierearm gestalten.
3. Schritt 3: Gerätewechsel, fehlende Wallet, Assistenz und Vertretung als reguläre Pfade planen.
4. Schritt 4: Nutzerführung mit Usability-, Barrierefreiheits- und Missbrauchstests prüfen.

6. Nachweisführung, Betrieb und Einführung

Protokollierung, Aufbewahrung, Support, Monitoring, Pilotierung, organisatorische Einführung und Skalierung.

1. Schritt 1: notwendige Nachweise für Entscheidung, Revision, Datenschutz und Support festlegen.
2. Schritt 2: Monitoring, Fehlerklassen, Zuständigkeiten und Eskalation mit dem Fachbetrieb verbinden.
3. Schritt 3: Pilotumfang, Testdaten, Abnahmekriterien und Rückfallverfahren planen.
4. Schritt 4: Rollout nach Leistungen, Nutzergruppen und organisatorischer Bereitschaft staffeln.

Praxisanteil

• Neugestaltung einer Verwaltungsleistung als Wallet-fähiger Zielprozess.
• Erstellung einer Nachweis- und Rollenmatrix einschließlich Vertretungsfällen.
• Entwurf der Relying-Party-Anbindung und des Datenmappings zum Fachverfahren.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Wallet-fähiges Verwaltungsprozessmodell
• Nachweis- und Rollenprofil
• Integrations- und Mapping-Spezifikation
• Register- und Datenquellenkonzept
• Service- und Alternativpfadkonzept
• Einführungs- und Betriebskonzept