Seminar sovity Data Space Architektur und Umsetzung planen

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
   1. Modul 1: Rollen, Zielbild und Austauschbeziehungen
   2. Modul 2: Use Case, Datenprodukt und Umsetzungsplan
   3. Modul 3: Produktionsarchitektur und Data-Plane-Topologie
   4. Modul 4: Teilnehmeridentität, DAPS und Wallets
   5. Modul 5: Governance, Freigabe und Auditierbarkeit
5. Praxisübungen
6. Methodik

Zielsetzung

Das Seminar überführt eine Datenraumidee in ein abgestimmtes Zielbild und einen priorisierten Umsetzungsplan. Rollen, Connectoren, Portal, Katalog, Identität, Registry, Datenprodukte, Policies, nichtfunktionale Anforderungen, Pilotumfang, Abnahmekriterien und Entscheidungsmeilensteine werden schrittweise ausgearbeitet.

Zielgruppe

Enterprise Architects, Solution Architects, Data Space Leads, Product Owner, IT-Leitung und technische Programmverantwortliche.

Voraussetzungen

Grundkenntnisse verteilter Systeme und organisationsübergreifender Datenintegration.

Seminarinhalte

Die Themen werden in der angegebenen Reihenfolge aufgebaut. Jeder Schritt setzt auf dem zuvor geprüften Systemzustand auf.

Modul 1: Rollen, Zielbild und Austauschbeziehungen

Die organisatorische Ausgangslage wird in ein eindeutiges Rollen- und Architekturmodell überführt.

1. Schritt 1: Datenanbieter, Datenkonsument, Data Space Authority, Betreiber und Servicepartner voneinander abgrenzen.
2. Schritt 2: Datenobjekte, Gegenstellen, Austauschhäufigkeit und geschäftlichen Nutzen in einer Use-Case-Matrix erfassen.
3. Schritt 3: Connector, Portal, Katalog, Identity Provider und Registry den verantwortlichen Rollen zuordnen.
4. Schritt 4: Offene Architektur- und Governance-Entscheidungen priorisieren und als Freigabepunkte dokumentieren.

Modul 2: Use Case, Datenprodukt und Umsetzungsplan

Aus einer fachlichen Idee entsteht ein begrenzter, technisch prüfbarer Pilotumfang.

1. Schritt 1: Datenprodukt, Version, Quelle, Ziel, Format, Volumen und Schutzbedarf festlegen.
2. Schritt 2: Transferart, Vertragsbedingungen und erforderliche Identitätsmerkmale auswählen.
3. Schritt 3: Nichtfunktionale Kriterien für Verfügbarkeit, Wiederanlauf, Sicherheit und Leistung quantifizieren.
4. Schritt 4: Arbeitspakete, Pilotpartner, Testdaten, Verantwortliche und Abnahmekriterien in eine Roadmap überführen.

Modul 3: Produktionsarchitektur und Data-Plane-Topologie

Control Plane, Data Plane und Infrastruktur werden nach Last, Schutzbedarf und Verantwortungsgrenzen angeordnet.

1. Schritt 1: Netzwerkzonen, Mandantengrenzen und öffentliche beziehungsweise interne Kommunikationspfade festlegen.
2. Schritt 2: Integrierte Data Plane gegen eigenständige und skalierbare Data Planes bewerten.
3. Schritt 3: Datenbank, Vault, Authentifizierungsproxy, Reverse Proxy und Monitoring in das Zielbild aufnehmen.
4. Schritt 4: Datenflüsse und Vertrauensgrenzen in einem freigegebenen Deployment-Diagramm dokumentieren.

Modul 4: Teilnehmeridentität, DAPS und Wallets

Organisationsidentität, technische Identität, Token und Policy-Auswertung werden in einem Vertrauensfluss verbunden.

1. Schritt 1: Vertrauensanker, Clientkennung, Zertifikat, Tokenendpunkt und erwartete Claims erfassen.
2. Schritt 2: DAPS- beziehungsweise Token-Service-Anbindung mit sicher abgelegtem Schlüsselmaterial konfigurieren.
3. Schritt 3: Wallet-, DID- oder Credential-basierte Nachweise im Zielkontext einordnen und prüfen.
4. Schritt 4: Ablauf, Widerruf, falsche Audience und fehlenden Claim als Negativfälle testen.

Modul 5: Governance, Freigabe und Auditierbarkeit

Technische Umsetzung wird mit Rollen, Entscheidungen, Nachweisen und wiederholbaren Freigaben verbunden.

1. Schritt 1: RACI-Modell für Datenprodukte, Policies, Identitäten, Portal, Connector und Support festlegen.
2. Schritt 2: Änderungs-, Vier-Augen-, Ausnahme- und Rezertifizierungsprozess definieren.
3. Schritt 3: Korrelation von Organisation, Benutzer, Connector, Vertrag und Transfer für Support- und Auditfälle sicherstellen.
4. Schritt 4: Freigabekriterien, Aufbewahrung, Eskalation und dokumentierte Präventionsmaßnahmen etablieren.

Praxisübungen

Die Übungen verbinden die einzelnen Konfigurations- und Integrationsschritte zu prüfbaren Arbeitsergebnissen.

• Übung 1: Rollen- und Austauschmatrix für einen konkreten Use Case erstellen.
• Übung 2: Kontroll-, Vertrauens- und Datenpfade im Zielbild modellieren.
• Übung 3: Minimalen Pilotumfang mit Policy- und Transferentscheidung abgrenzen.
• Übung 4: Priorisierten Umsetzungsplan mit Freigabekriterien aufbauen.

Methodik

Kurze Fachimpulse, Demonstrationen und geführte Schrittfolgen wechseln mit eigenständigen Übungen am System. Die Arbeit erfolgt mit nachvollziehbaren Ausgangszuständen, Prüfkriterien und Negativfällen. Konfigurationen und Testnachweise werden so strukturiert, dass sie in betriebliche Checklisten und interne Standards überführt werden können.