Warum ist das wichtig
Sicherheit ist unverzichtbar für alle digitalen Leistungen des Staates. Ein sicherer Service schützt Nutzende vor Datenmissbrauch und stärkt ihr Vertrauen. Wenn Sie sich an die Regeln zur IT-Sicherheit halten, sinkt das Risiko für Sicherheitslücken.
Klare Erkennbarkeit als Leistung der öffentlichen Verwaltung schützt Nutzende vor Betrug.
Wenn Sie Hilfe anbieten, können mehr Nutzende den Service erfolgreich verwenden. Das spart Zeit in der Bearbeitung und Sie bekommen weniger Rückfragen.
Was ist zu tun
-
Halten Sie die Sicherheitsstandards ein
Folgen Sie von Anfang an den Technischen Richtlinien Portalverbund Teil 3 „Onlinedienst” vom Bundesamt für Sicherheit und Informationstechnik (BSI) um Informationssicherheit des Services herzustellen.
-
Sichern Sie den Service technisch ab
Führen Sie Tests durch, um Schwachstellen zu erkennen – zum Beispiel Web-Checks und Penetrationstests.
-
Testen Sie die Belastbarkeit bei hoher Nutzung
Prüfen Sie, ob der Service auch unter hoher Belastung ohne Probleme funktioniert.
-
Bieten Sie Kontaktmöglichkeiten an
Stellen Sie einen Kontakt entlang der gesamten Nutzendenreise zur Verfügung.
Dadurch können Nutzende- Fragen stellen,
- Probleme melden.
-
Stellen Sie Hilfsangebote für Nutzende bereit
Bieten Sie Unterstützung zum Ausfüllen oder Bearbeiten an. Wenn Menschen den Service in anderer Form brauchen, weisen Sie auf alternative Wege hin.
-
Zeigen Sie, dass der Service eine Leistung der öffentlichen Verwaltung ist
Stellen Sie sicher, dass der Service über eine vertrauenswürdige Domain erreichbar ist. Zum Beispiel, indem sie den einheitlichen Domain-Namen gov.de beantragen. Machen Sie deutlich, dass der Service als Leistung der öffentlichen Verwaltung erkennbar ist.
Zum Beispiel, indem Sie
- die Kennzeichnung der Digitalen Dachmarke für Angebote von Bund, Ländern und Kommunen
- und das Design System von KERN UX zur einheitlichen und gemeinsamen Gestaltung von digitalen Dienstleistungen einsetzen.
Das liegt am Ende vor
- Bericht zu BSI/TR-03172-3-Konformität
- Bericht zu Penetrationstest- und Lasttest
- Kontaktinformation und Hilfsangebot für Nutzende
- Nachweis über Nutzung einer vertrauenswürdigen Domain
Open Source nutzen und Code teilen
Veröffentlichen Sie den Quellcode, wenn Sie neue Services entwickeln. Bauen Sie auf bestehender, offener Software auf. Gemeinsam mit anderen machen Sie Software dadurch verfügbar, besser und sicherer.