Seminar Intensivseminar Architektur, Governance, Sicherheit und Rollout nationaler digitaler Identitäten

Das fünftägige Intensivseminar verdichtet die strategischen, architektonischen und sicherheitsbezogenen Inhalte des Gesamtprogramms. Standards, Zielarchitektur, Trust Framework, Datenschutz, Bedrohungsmodell, Konformität, Pilotierung, Betriebsmodell und Rollout werden zu einem entscheidungsreifen Programm verbunden.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Dieser Gesamtpfad richtet sich auf Planung, Governance und belastbare Freigabe eines nationalen Credential-Ökosystems. Plattformdetails werden so weit behandelt, wie sie für Architekturentscheidungen, Interoperabilität, Risikosteuerung, Beschaffung und Rollout erforderlich sind.

Lernziele

• Standards, Rollen und Credential-Lebenszyklus für nationale Vorhaben einordnen
• Zielarchitektur, Trust Framework und Governance-Modell entwickeln
• Datenschutz- und Sicherheitsrisiken mit einem Bedrohungsmodell steuern
• CREDEBL und Inji nach Rollen, Schnittstellen und Betriebsmodellen bewerten
• Konformität, Pilot, Betriebsübergang und gestuften Rollout planen

Zielgruppe und Voraussetzungen

Zielgruppe: Programmleitung, Chief Architecture, Verwaltungsspitze, IT-Leitung, Governance, Datenschutz, Sicherheit, Beschaffung und technische Gesamtverantwortung.

Voraussetzungen: Erfahrung mit größeren IT- oder Verwaltungsprogrammen; technisches Grundverständnis. Detailkenntnisse zu CREDEBL oder Inji sind nicht erforderlich.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Tag 1: Identitäts- und Credential-Grundlagen

Der erste Tag schafft ein gemeinsames Modell für Identität, DIDs, Credentials, Wallets, Issuance und Presentation.

1. Akteure und Vertrauensentscheidungen eines nationalen Dienstes bestimmen
2. DID-, Credential- und Presentation-Strukturen analysieren
3. OpenID4VCI- und OpenID4VP-Flows modellieren
4. Formate und Offline-Szenarien nach Einsatzkontext vergleichen

2. Tag 2: Zielarchitektur und Governance

Fachverfahren, Basisidentität, Aussteller, Wallets, Prüfer, Status und Vertrauensdienste werden in eine Zielarchitektur überführt.

1. Systemgrenzen und Verantwortungsdomänen festlegen
2. Trust Framework mit Zulassung und Entzug entwerfen
3. CREDEBL- und Inji-Komponenten auf Architekturrollen abbilden
4. Datenresidenz, Inklusion und Betriebsverantwortung entscheiden

3. Tag 3: Datenschutz und Sicherheit

Schutzgüter, Angreifer, Schlüssel, Wallets, Aussteller und Statusdienste werden in einem Bedrohungsmodell bewertet.

1. Trust Boundaries und personenbezogene Datenflüsse markieren
2. Datensparsamkeit und selektive Offenlegung festlegen
3. Angriffsszenarien und Kontrollmaßnahmen priorisieren
4. Incident- und Schlüsselkompromittierungsablauf entwerfen

4. Tag 4: Interoperabilität und Qualität

Standardsbasierte Integration wird durch Profile, Testmatrizen und Freigabekriterien abgesichert.

1. Fähigkeiten von CREDEBL und Inji vergleichen
2. Format-, DID-, Metadaten- und Statusprofil definieren
3. positive, negative und sicherheitsbezogene Tests planen
4. Konformitäts- und Interoperabilitätsnachweise strukturieren

5. Tag 5: Pilot, Betrieb und Rollout

Aus der Zielarchitektur entsteht ein umsetzbarer Pilot mit Übergang in einen gestuften nationalen Betrieb.

1. Pilotfall und messbare Erfolgskriterien auswählen
2. Umgebungen, Betrieb, Support und Wiederherstellung planen
3. Stakeholder, Kommunikation und Schulung strukturieren
4. Rollout-Wellen, Stop-Kriterien und Entscheidungsunterlage erstellen

6. Verdichtung des Gesamtprogramms

Die wesentlichen Inhalte der Grundlagen-, Governance-, Sicherheits-, Qualitäts- und Pilotseminare werden in einer gemeinsamen Architekturakte zusammengeführt.

1. offene Entscheidungen und Annahmen protokollieren
2. Risiken und Abhängigkeiten priorisieren
3. Verantwortliche und nächste Arbeitspakete zuordnen
4. Architektur- und Pilotfreigabe vorbereiten

Praxisübungen

• Zielarchitektur für einen nationalen digitalen Berechtigungsnachweis
• Trust Framework mit Ausstellerzulassung, Status und Audit
• Bedrohungsmodell mit priorisiertem Maßnahmenplan
• Interoperabilitäts- und Konformitätstestmatrix
• Pilot- und Rolloutplan mit Entscheidungspunkten