Seminar EUDI Wallet – Ausschreibung, Beschaffung und Lieferantensteuerung

Das Seminar übersetzt regulatorische, fachliche, technische, sicherheitsbezogene und betriebliche Anforderungen in eine belastbare Ausschreibung. Es behandelt Losbildung, Muss- und Bewertungskriterien, Nachweise, Interoperabilität, Exit- und Portabilitätsanforderungen, Abnahme, Vertragssteuerung und den Umgang mit einer sich weiterentwickelnden Spezifikationslage.

Zwei Seminartage sind notwendig, weil die Qualität einer Beschaffung von der durchgängigen Verbindung zwischen Zielbild, Leistungsbeschreibung, Eignung, Wertung, Vertrag, Abnahme und späterer Lieferantensteuerung abhängt. Ein kompakter eintägiger Überblick würde die erforderlichen Arbeitsartefakte nicht ausreichend erproben.

Inhaltsübersicht

1. Beschaffungsstrategie und Leistungszuschnitt
2. Leistungsbeschreibung und Anforderungen
3. Eignung, Wertung und Demonstration
4. Sicherheit, Datenschutz und Compliance in der Vergabe
5. Vertrag, Abnahme und Änderungssteuerung
6. Exit, Portabilität und Lieferantensteuerung
7. Lernziele und Zielgruppe
8. Praxisanteil und Arbeitsunterlagen

Lernziele

• Beschaffungsgegenstand und Leistungsgrenzen eindeutig definieren.
• Anforderungen in prüfbare Muss-, Soll- und Bewertungskriterien überführen.
• Interoperabilitäts-, Sicherheits-, Datenschutz- und Betriebsnachweise festlegen.
• Abnahme, Änderungen, Exit und Portabilität vertraglich vorbereiten.
• Lieferantenleistungen anhand belastbarer Evidenzen steuern.

Zielgruppe

Vergabe- und Beschaffungsstellen, Programm- und Projektleitung, Architektur, Informationssicherheit, Datenschutz, Recht, Produktmanagement, Betrieb, öffentliche Auftraggeber und Lieferantenmanagement.

Voraussetzungen

Grundkenntnisse des eigenen Beschaffungsprozesses und ein grobes Zielbild für Wallet-, Issuer- oder Relying-Party-Leistungen.

Seminarinhalte

1. Beschaffungsstrategie und Leistungszuschnitt

Abgrenzung von Eigenleistung, Standardprodukt, Individualentwicklung, Managed Service, Beratung und Prüfdienstleistung.

1. Schritt 1: Zielrollen, Anwendungsfälle, Systemgrenzen und kritische Fähigkeiten erfassen.
2. Schritt 2: Make-or-Buy-Optionen nach Kontrolle, Risiko, Kompetenz, Zeit und Kosten bewerten.
3. Schritt 3: Leistungspakete und Lose mit klaren Übergaben und Verantwortlichkeiten schneiden.
4. Schritt 4: Abhängigkeiten und Integrationsrisiken in der Beschaffungsstrategie dokumentieren.

2. Leistungsbeschreibung und Anforderungen

Formulierung funktionaler, technischer, regulatorischer und nichtfunktionaler Anforderungen ohne unprüfbare Allgemeinplätze.

1. Schritt 1: Anforderungen aus Anwendungsfällen, Architektur, Recht, Datenschutz und Betrieb konsolidieren.
2. Schritt 2: jede Anforderung mit Priorität, Begründung, Prüfmethode und Abnahmekriterium versehen.
3. Schritt 3: Spezifikationsstände und Änderungsmechanismen referenzierbar, aber evolutionsfähig beschreiben.
4. Schritt 4: Widersprüche, Doppelungen und Anbieterabhängigkeiten durch Review beseitigen.

3. Eignung, Wertung und Demonstration

Gestaltung von Eignungsnachweisen, Qualitätskriterien, Gewichtung, Teststellungen, Referenzszenarien und nachvollziehbarer Bewertung.

1. Schritt 1: Mindestkompetenzen und belastbare Projektnachweise je Leistungsbereich definieren.
2. Schritt 2: Bewertungskriterien mit messbaren Erfüllungsgraden und Gewichtungen formulieren.
3. Schritt 3: Demonstrationsfälle für Issuing, Presentation, Fehlerbehandlung und Betrieb entwerfen.
4. Schritt 4: Bewertungsergebnisse mit Begründung, Evidenz und Risikohinweis dokumentieren.

4. Sicherheit, Datenschutz und Compliance in der Vergabe

Anforderungen an sichere Entwicklung, Lieferkette, Schwachstellen, Kryptografie, Datenschutz, Protokollierung, Audit und Zertifizierung.

1. Schritt 1: Schutzbedarf, Bedrohungen und regulatorische Mindestanforderungen als Vergabeinput erfassen.
2. Schritt 2: Lieferantenpflichten für Entwicklungsprozess, Komponenten, Updates und Vorfälle definieren.
3. Schritt 3: Datenschutzrollen, Unterauftragnehmer, Datenflüsse und Nachweispflichten festlegen.
4. Schritt 4: Prüf-, Audit- und Nachbesserungsrechte mit konkreten Evidenzen verknüpfen.

5. Vertrag, Abnahme und Änderungssteuerung

Verknüpfung von Liefergegenständen, Meilensteinen, Qualitätskriterien, Abnahme, Mängeln, Service Levels und Spezifikationsänderungen.

1. Schritt 1: Lieferobjekte und Meilensteine mit eindeutigen Definition-of-Done-Kriterien versehen.
2. Schritt 2: Abnahmeverfahren für Dokumentation, Software, Interoperabilität, Sicherheit und Betrieb planen.
3. Schritt 3: Change Requests nach Ursache, Auswirkung, Priorität, Kosten und Freigabe steuern.
4. Schritt 4: Gewährleistung, Nachbesserung und Eskalation für kritische Abweichungen operationalisieren.

6. Exit, Portabilität und Lieferantensteuerung

Vermeidung von Lock-in, Sicherung von Daten, Schlüsseln, Konfigurationen, Dokumentation, Quellcode, Know-how und Betriebsübergang.

1. Schritt 1: kritische Vermögenswerte und notwendige Übergabeobjekte inventarisieren.
2. Schritt 2: Portabilitäts-, Migrations- und Exit-Szenarien mit Fristen und Qualitätskriterien beschreiben.
3. Schritt 3: Leistungskennzahlen, Risiken, Maßnahmen und Nachweise in ein Steuerungsboard überführen.
4. Schritt 4: einen Lieferantenausfall mit Notbetrieb, Übergang und Wiederanlauf durchspielen.

Praxisanteil

• Überarbeitung einer beispielhaften Leistungsbeschreibung in prüfbare Anforderungen.
• Entwicklung eines Wertungsmodells mit Demonstrations- und Abnahmeszenarien.
• Aufbau eines Exit- und Lieferantensteuerungsplans.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Beschaffungs- und Losstrategie
• Anforderungs- und Abnahmekatalog
• Wertungs- und Demonstrationsmatrix
• Security- und Compliance-Anforderungspaket
• Abnahme- und Change-Verfahren
• Exit- und Lieferantensteuerungsplan