2.0 -//Pentabarf//Schedule//EN PUBLISH 3LCSUK@@pretalx.com -3LCSUK Docker und Container: Cloud-Native in der Behörden-IT (kostenpflichtiger Workshop im heise Gebäude inkl. Laborführung) de-formal de-formal 20261027T090000 20261027T170000 080000

Docker und Container: Cloud-Native in der Behörden-IT (kostenpflichtiger Workshop im heise Gebäude inkl. Laborführung)

Der Workshop „Docker und Container in der Praxis“ richtet sich an Entwickler:innen und Administrierende, die neu in das Thema einsteigen wollen oder sollen. Neben etwas theoretischem Wissen über Container geht es vor allem um die Herausforderungen im Alltag und eigene Erfahrungen auf der Kommandozeile: Software in Containern verpacken, Dienste mit TLS im Internet veröffentlichen und Probleme effizient aufzuspüren. Damit sie selbst Hand anlegen können, erhalten alle Teilnehmenden eine Cloud-Instanz, auf der sie die Szenarien selbst nachvollziehen. Im theoretischen Teil geht es um die Rolle von Docker Inc. und die Zukunft des Unternehmens, Alternativen wie Podman und die Bedeutung von Open-Source und Standardisierung im Container-Umfeld sowie um die Abgrenzung zum Container-Orchestrator Kubernetes. Im Anschluss an den den Workshop-Tag wissen Sie, wobei Container Sie in Ihrer Arbeit unterstützen können und sind in der Lage, eine eigene Infrastruktur in Betrieb zu nehmen oder eigene Docker-Abbilder zu verpacken. **Voraussetzungen** Um die Praxis-Komponenten nachzuvollziehen, brauchen Sie einen tragbaren Computer mit einem SSH-Client (Linux, macOS oder Windows). Die Beispiele selbst laufen auf Servern in der Cloud. Erfahrungen mit Linux auf der Kommandozeile und mit Serverdiensten sind hilfreich. **Exklusive Führung durch die c’t-Laborräume** Erleben Sie die Vielfalt der c’t-Testumgebungen, darunter die EMV-Messkabine, Schallmesskammer, Klimaschrank, das Display-Labor und die „Folterbank“ für Belastungstests. Erhalten Sie spannende Einblicke in die technische Arbeit und Innovationskraft von c’t. **Limitierte Tickets für 699,- € hier: https://tickets.heise-events.de/publicit26/** PUBLIC CONFIRMED Workshop https://pretalx.com/public-it/talk/3LCSUK/ Karl-Wiechert-Allee 10 Jan Mahn (c't) PUBLISH ED3LTS@@pretalx.com -ED3LTS Eröffnung der Public IT de-formal de-formal 20261028T090000 20261028T091500 001500

Eröffnung der Public IT

Jan Mahn, stellvertrender Chefredakteur heise Medien, und Christian Wölbert, der redaktionelle Leiter der Public IT, eröffnen die Konferenz PUBLIC CONFIRMED Eröffnung https://pretalx.com/public-it/talk/ED3LTS/ Automatisierung & KI Christian Wölbert (c't) Jan Mahn (c't) PUBLISH LSVCFR@@pretalx.com -LSVCFR Zwischen Anspruch und Alltag: Cloud, KI und souveräne Umsetzung in der öffentlichen IT de-formal de-formal 20261028T091500 20261028T100000 004500

Zwischen Anspruch und Alltag: Cloud, KI und souveräne Umsetzung in der öffentlichen IT

Neben den Herausforderungen innerhalb der sozialbehördlichen IT geht es auch um die konkrete Realität dahinter: gewachsene Strukturen, Zielkonflikte und die Notwendigkeit, Lösungen iterativ weiterzuentwickeln und konsequent vom Bedarf der Menschen auszugehen: verständliche Prozesse, schnelle Leistungen und verlässliche sowie sichere Services. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/LSVCFR/ Automatisierung & KI Stefan Latuski (Bundesagentur für Arbeit) PUBLISH EFWDYE@@pretalx.com -EFWDYE KIVA.arc: Referenzarchitektur für eine souveräne KI-Plattform der öffentlichen Verwaltung de-formal de-formal 20261028T101500 20261028T110000 004500

KIVA.arc: Referenzarchitektur für eine souveräne KI-Plattform der öffentlichen Verwaltung

Viele Bundesländer treiben aktuell eigene KI-Entwicklungen voran, jedoch mangelt es häufig an einer gemeinsamen, standardisierten technischen Basis. Ohne eine solche Grundlage müssen Basiskomponenten immer wieder neu implementiert werden, was Ressourcen bindet und eine länderübergreifende Nachnutzung von Software nach dem EfA-Prinzip (Einer-für-Alle) erheblich erschwert. Um dieser Fragmentierung entgegenzuwirken, wurde im Rahmen des Vorhabens KI4BW die KI-Verwaltungsassistenz-Referenzarchitektur (KIVA.arc) entwickelt. KIVA.arc ist als streng modulare, serviceorientierte Microservices-Architektur konzipiert, die die digitale Souveränität der Verwaltung konsequent in den Mittelpunkt stellt. Im Gegensatz zu Cloud-abhängigen Ansätzen ist die Plattform primär für den On-Premises-Betrieb ausgelegt, um sensible Verwaltungsdaten sicher in eigenen Rechenzentren verarbeiten zu können. Dabei setzt die Architektur priorisiert auf leistungsstarke Open-Source-KI-Modelle sowie quelloffene Softwarekomponenten. Durch zusätzliche Abstraktionsebenen und standardisierte Schnittstellen wird eine effektive Kapselung erreicht: Einzelne Komponenten und Modelle können autark entwickelt, zeitnah ausgetauscht und flexibel erweitert werden, ohne die Gesamtarchitektur zu beeinträchtigen (Vermeidung von Vendor-Lock-ins). Ganz im Sinne des „Einer-für-Alle“-Prinzips (EfA) wird die Architektur selbst als Open-Source-Referenzimplementierung auf openCoDE.de bereitgestellt, um redundante Entwicklungen zu vermeiden und Standardisierungen zu fördern. Funktional ist die Plattform exakt auf die Anforderungen des öffentlichen Sektors zugeschnitten: Da die Verwaltungsarbeit stark dokumentengetrieben ist, bildet ein zentrales, vertrauenswürdiges RAG-System (Retrieval-Augmented Generation) ein wesentliches Kernelement. Flankiert wird dies durch gezielte technische Mechanismen zur Erkennung und Reduzierung von KI-Halluzinationen, um verlässliche Ergebnisse zu garantieren. Für den sicheren, behördenübergreifenden Betrieb integriert KIVA.arc zudem eine strikte Mandantenfähigkeit sowie eine feingranulare Nutzer- und Rechteverwaltung, die bestehende Zugriffsgrenzen auf Datenbestände strikt wahrt. Ein integriertes Usage-Tracking überwacht darüber hinaus den Token-Verbrauch, was sowohl der Kostenkontrolle als auch als Basis für zukünftige Verrechnungsmodelle dient. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/EFWDYE/ Automatisierung & KI Dr. Michael Wissen (IM Baden-Württemberg) PUBLISH HEAJEH@@pretalx.com -HEAJEH Sponsored: Digitale Souveränität durch Wahlfreiheit: Multi-Vendor-Infrastruktur für eine handlungsfähige Verwaltung de-formal de-formal 20261028T113000 20261028T120000 003000

Sponsored: Digitale Souveränität durch Wahlfreiheit: Multi-Vendor-Infrastruktur für eine handlungsfähige Verwaltung

Digitale Souveränität durch Wahlfreiheit: Multi-Vendor-Infrastruktur für eine handlungsfähige Verwaltung - weitere Informationen folgen PUBLIC CONFIRMED Sponsored Talk https://pretalx.com/public-it/talk/HEAJEH/ Automatisierung & KI Jörg Karpinski (Huawei) PUBLISH VJL8WP@@pretalx.com -VJL8WP KI-Einführung in der Kommune: Zwischen Anspruch, Alltag und Aufbruch de-formal de-formal 20261028T130000 20261028T134500 004500

KI-Einführung in der Kommune: Zwischen Anspruch, Alltag und Aufbruch

Der Hype um generative KI – zwischen Goldrausch und Realität: Was bedeutet das für Kommunen, die mit begrenzten personellen und finanziellen Mitteln innovative Verwaltungsarbeit realisieren wollen? Unser Erfahrungsbericht beleuchtet den Weg von der ersten Marktrecherche bis zum produktiven Betrieb. Wir zeigen, warum der KI-Markt zwar viele „beste Produkte“ propagiert, aber selten fertige Lösungen für die Verwaltung bietet – und wie wir uns dennoch für eine Plattform entschieden haben. Im Fokus stehen dabei nicht nur technische Aspekte wie Datenschutz, Modularität und transparente Integration, sondern vor allem auch die menschlichen Hürden: Skepsis im Personalrat, Ängste vor Arbeitsplatzverlust und die Herausforderungen des demographischen Wandels der Mitarbeitenden. Mit konkreten Beispielen und Learnings aus einem Jahr produktivem KI-Einsatz beleuchten wir, wie Verwaltung und Mitarbeitende gemeinsam von Skepsis zu Akzeptanz und schließlich zu neuen Arbeitsweisen fanden und weiter finden. Der Vortrag bietet einen ehrlichen Blick hinter die Kulissen, benennt Fallstricke ebenso wie Erfolgsfaktoren und wagt einen Rück- und Ausblick: Wo stehen wir nach einem Jahr? Was ist Realität, was bleibt Wunschdenken – und wie gelingt der nächste Schritt? PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/VJL8WP/ Automatisierung & KI Oliver Dzubiel (Stadt Gifhorn) PUBLISH TRTZ7Q@@pretalx.com -TRTZ7Q Sponsored: Telefonielösungen erneuern – Innovationspotenzial, Effizienzgewinne und Kosteneinsparungen de-formal de-formal 20261028T140000 20261028T143000 003000

Sponsored: Telefonielösungen erneuern – Innovationspotenzial, Effizienzgewinne und Kosteneinsparungen

In seinem Beitrag wird Herr Schumacher folgende Fragestellungen adressieren: - Worin bestehen die Vorteile von Open Standards für öffentliche Institutionen? - Welche Möglichkeiten und Vorteile bieten KI-Telefonagenten? - Wie werden die spezifischen Anforderungen von öffentlichen Institutionen umgesetzt (Security, Verfügbarkeit, Datenschutz) - Wie ist die Wechselwirkung Collaborations-Lösungen wie Teams, Zoom und Co.? - Integrationen mit anderen IT-Anwendungen in öffentlichen Verwaltungen: Welche Erfahrungen (Prozesse, Effizienzgewinne, Kosten) wurden gemacht? - Cloud oder On-Premise: Vor- und Nachteile hinsichtlich Kosten, Verfügbarkeit und Security? - Wie können durch Pilotierung die Risiken und Kosten einer Migration minimiert werden? - Welche Kosteneinsparungen sind möglich? PUBLIC CONFIRMED Sponsored Talk https://pretalx.com/public-it/talk/TRTZ7Q/ Automatisierung & KI Jan Schumacher (IANT GmbH) PUBLISH JKUUXY@@pretalx.com -JKUUXY „Raus aus dem Silodenken: Warum Automatisierung technologieoffen sein muss“ de-formal de-formal 20261028T150000 20261028T154500 004500

„Raus aus dem Silodenken: Warum Automatisierung technologieoffen sein muss“

Im Mittelpunkt steht die Frage, wie öffentliche Verwaltungen durch technologieoffene Architekturen und in der gemeinsamen Diskussion zwischen Prozessmanagement und IT bessere Entscheidungsgrundlagen erarbeiten und technische sowie wirtschaftliche Kriterien systematisch zusammenführen können. Anhand praxisnaher Beispiele wird gezeigt, wie die Stadtverwaltung Nürnberg das Thema Automatisierung im Rahmen eines ganzheitlichen Prozessmanagements voranbringt. Der Vortrag beleuchtet den strukturierten Aufbau eines Robotic Process Automation (RPA) Programms. Er zeigt praxisnah anhand der Einbürgerung und bei der Beantragung des Wohngelds, wie unterschiedliche Automatisierungstechnologien – insbesondere RPA, Job-Batch-Verarbeitung und KI – gezielt miteinander kombiniert werden können, um komplexe Problemstellungen effizient zu lösen. Dabei wird verdeutlicht, dass RPA als kurzfristig umsetzbare Maßnahme eingesetzt werden kann, um schnell messbare Effizienzgewinne zu realisieren. Ergänzend wird ein Beispiel aus einem Process-Mining-Projekt im Forderungsmanagement vorgestellt. Dieses veranschaulicht, wie datengetriebene Analysen zur Identifikation von Automatisierungspotenzialen genutzt und anschließend in skalierbare, KI-gestützte Automatisierungslösungen überführt werden. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/JKUUXY/ Automatisierung & KI Dr. Lina Harispuru (Stadt Nürnberg) PUBLISH LRFWTS@@pretalx.com -LRFWTS "Aufenthalt Digital goes KI" - Wie man Online-Dienste souverän, cloudbasiert und datenschutzkonform um KI erweitert de-formal de-formal 20261028T160000 20261028T164500 004500

"Aufenthalt Digital goes KI" - Wie man Online-Dienste souverän, cloudbasiert und datenschutzkonform um KI erweitert

"Aufenthalt Digital" darf als einer der erfolgreichsten Online-Dienste im Zuge der Umsetzung des Onlinezugangsgesetz (OZG) bezeichnet werden. Mittlerweile kommen die Online-Services von "Aufenthalt Digital" in über 340 Ausländerbehörden deutschlandweit zum Einsatz; über 20.000 Anträge werden monatlich über "Aufenthalt Digital" gestellt. Tendenz stark steigend. Im Projekt "Aufenthalt Digital goes KI" wurde eine KI-Funktionalität in die Online-Services integriert. Die KI erkennt, ob vom Antragsteller hochgeladene Dokumente auch tatsächlich jene sind, die vom Online-Service abgefragt und in der Ausländerbehörde für die weitere Bearbeitung benötigt werden. Anfang Februar startete das Projekt mit acht Ausländerbehörden erfolgreich in die Pilotphase. Der Vortrag beleuchtet, wie diese KI-Lösung sich von herkömmlichen Ansätzen unterscheidet. Es werden das KI-System und das dahinterliegende KI-Modell erläutert. Ebenso wird dargestellt, welche Fragen und Knackpunkte für die erfolgreiche Implementierung gelöst werden mussten und wie diese Lösung im Projekt auf hunderte Ausländerbehörden skaliert wird. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/LRFWTS/ Automatisierung & KI Philipp Richter (MIK Brandenburg) Michael Diepold (AKDB) PUBLISH DVGNSJ@@pretalx.com -DVGNSJ Registermodernisierung: Mit dem NOOTS Once-Only in die Fläche bringen - die technische Umsetzungsperspektive de-formal de-formal 20261028T170000 20261028T174500 004500

Registermodernisierung: Mit dem NOOTS Once-Only in die Fläche bringen - die technische Umsetzungsperspektive

In diesem Panel teilen Fachexperten aus Bund und Land ihre Perspektive auf die technische Umsetzung des NOOTS und stellen sich den Publikumsfragen. Sprecher: Claus Hackethal (BVA) / Michael Lipaczewski (BVA), Michael Pfleger (FITKO), Jan Heydorn (Regmo-Koordinator Niedersachsen), Vertreter Vitako / Softwareliferant tbd PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/DVGNSJ/ Automatisierung & KI Michael Pfleger (FITKO) Claus Hackethal (BVA) Michael Lipaczewski (BVA) Jan Heydorn PUBLISH 8GRM8V@@pretalx.com -8GRM8V Digitale Souveränität messbar machen: Kriterien für eine souveräne Verwaltung de-formal de-formal 20261028T101500 20261028T110000 004500

Digitale Souveränität messbar machen: Kriterien für eine souveräne Verwaltung

Digitale Souveränität gilt als Leitbild für eine langfristig handlungsfähige Öffentliche Verwaltung – der Begriff bleibt in der Praxis jedoch häufig unscharf. Zudem fehlen belastbare Kriterien zur Bewertung Digitaler Souveränität: Welche Rolle spielen offene Standards, Open Source und transparente Lieferketten? Wie sind verbreitete Konzepte wie „Confidential Computing“, „Air-Gapped“-Infrastrukturen oder „European Cloud“-Angebote konkret zu bewerten? Das Zentrum Digitale Souveränität (ZenDiS) hat einen ersten Kriterienkatalog für Digitale Souveränität erstellt und diesen im Rahmen einer öffentlichen Konsultation konkretisiert. Die gemeinsam entwickelten Kriterien zeigen, welche technischen und organisatorischen Voraussetzungen erfüllt sein müssen, um Abhängigkeiten zu reduzieren und Gestaltungsspielraum zu sichern. Sie bilden eine fundierte Entscheidungsgrundlage, um eingesetzte IT-Lösungen differenziert zu bewerten und Strategien für mehr Digitale Souveränität zu entwickeln. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/8GRM8V/ Cloud & Souveränität Pamela Krosta-Hartl (ZenDiS) PUBLISH FHYFVV@@pretalx.com -FHYFVV Sponsored: Dem Souveränitätsmonster den Schrecken nehmen (Von Confluence zu XWiki mit openDesk – Migrationsstrategie und Erfahrungen aus der Praxis) de-formal de-formal 20261028T113000 20261028T120000 003000

Sponsored: Dem Souveränitätsmonster den Schrecken nehmen (Von Confluence zu XWiki mit openDesk – Migrationsstrategie und Erfahrungen aus der Praxis)

Digitale Souveränität bedeutet nicht, vollständig unabhängig zu sein. Sie bedeutet vielmehr, Abhängigkeiten bewusst zu kennen, zu bewerten und aktiv gestalten zu können. Eine Möglichkeit im Digital Workplace bietet openDesk an: als offene, modular aufgebaute Plattform, die Organisationen neue Handlungsspielräume bei Architektur, Betrieb, Daten und Weiterentwicklung eröffnet. Der Vortrag ordnet openDesk zunächst in die unterschiedlichen Dimensionen digitaler Souveränität ein. Dabei zeigen wir, welche Chancen die Plattform bietet, aber auch, welche organisatorischen und technischen Voraussetzungen für einen erfolgreichen Einsatz notwendig sind. Anschließend wird es konkret: Am Beispiel der Migration von Atlassian Confluence zu XWiki zeigen wir, wie eine Migrationsstrategie hin zu einer Open-Source-Lösung aufgebaut werden kann. Dabei berichten wir offen über typische Herausforderungen, notwendige Entscheidungen und Erfahrungen aus der Praxis. Die Teilnehmenden erhalten so sowohl eine strategische Einordnung von openDesk als auch konkrete Orientierung für die Planung einer Confluence-zu-XWiki-Migration. PUBLIC CONFIRMED Sponsored Talk https://pretalx.com/public-it/talk/FHYFVV/ Cloud & Souveränität Anton Rösemann (Opitz Consulting) Dennis Empt (Opitz Consulting) PUBLISH L93YNQ@@pretalx.com -L93YNQ DVC – Die neuen Cloud-Betriebsplattformen für die öffentliche Verwaltung de-formal de-formal 20261028T130000 20261028T134500 004500

DVC – Die neuen Cloud-Betriebsplattformen für die öffentliche Verwaltung

Als Produkt des IT-Planungsrats baut die Deutsche Verwaltungscloud (DVC) den Rahmen und die notwendigen Komponenten für eine föderale Multi-Cloud auf. Öffentliche Verwaltungen profitieren dadurch von attraktiven Cloud Services sowie einer, skalierbaren, souveräner Cloud-Infrastruktur mit den Vorteilen moderner Cloud-Technologie - ohne Abhängigkeit von einzelnen Hyperscalern. Die Betriebsplattformen, die aktuell in Zusammenarbeit mit govdigital, zwei öffentlichen IT-Dienstleistern als Plattformbetreiber sowie den souveränen Cloud-Anbieter StackIT und IONOS enstehen, werden für den souveränen Betrieb von Basisdienst und Anwendungen für Bund, Ländern und Kommunen entwickelt. Zur Sicherung der Souveränität und Wechselfähigkeit bauen die Betriebsplattformen auf den DVC-Standards auf und bilden den Startpunkt für die Public-Cloud-Schicht der DVC. Die Vorteile: Öffentliche IT-Dienstleister werden in der Breite befähigt, die Rolle des Cloud-Service-Anbieters in der Public Cloud anbieten zu können. Der Vortrag gibt einen technisch fundierten Einblick in: - Architekturprinzipien & DVC-Konformität der DVC Betriebsplattformen - Technische Integration von StackIT und IONOS als souveräne Cloud-Infrastrukturlieferanten - Public Cloud als Einstiegspunkt in das föderale DVC-Ökosystem - Lessons Learned: Wo DVC-Rahmenwerk und Realität aufeinandertreffen PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/L93YNQ/ Cloud & Souveränität Frank Beutell (FITKO) Simone Conrad PUBLISH 7QKQTP@@pretalx.com -7QKQTP Sponsored: Registermodernisierung im Wandel de-formal de-formal 20261028T140000 20261028T143000 003000

Sponsored: Registermodernisierung im Wandel

Registermodernisierung ist ein Wort mit vielen Bedeutungen. Nachdem der Begriff durch das Registermodernisierungsgesetz in eine erste Form gegossen wurde, sind Jahre der Umsetzungsvorbereitung und Umsetzung ins Land gegangen, in denen neue Ansichten und Lesarten entstanden, die auch neue Fragen aufwerfen. Wie sich die HSH als Hersteller einer ganzen Plattform für kommunale Fachverfahren und Registersoftware das Thema erfolgreich in nutzbare digitale Prozesse umsetzt, beleuchtet dieser Vortrag. PUBLIC CONFIRMED Sponsored Talk https://pretalx.com/public-it/talk/7QKQTP/ Cloud & Souveränität Mario Mütze (HSH Soft- und Hardware) PUBLISH QRMZXV@@pretalx.com -QRMZXV Größtes Hindernis für sichere Cloud-Nutzung: Fehlende Strategie - Erfahrung und Lösungen de-formal de-formal 20261028T150000 20261028T154500 004500

Größtes Hindernis für sichere Cloud-Nutzung: Fehlende Strategie - Erfahrung und Lösungen

Wenn Cloud-Projekte im öffentlichen Sektor ins Stocken geraten, liegt die Ursache selten dort, wo man zuerst sucht. Nicht die Technik ist das Problem – sondern eine Frage, die oft gar nicht gestellt wurde: Was wollen wir mit Cloud-Nutzung eigentlich erreichen? Das klingt einfach. Ist es aber nicht. Welche Workloads gehören in die Cloud? Welche Daten dürfen dort verarbeitet werden? Welches Schutzniveau ist erforderlich – und für wen? Diese Fragen können auf technischer Ebene nicht abschließend beantwortet werden. Und dennoch landen sie dort – weil die Strukturen im öffentlichen Sektor es so vorsehen. Patrick Grete, Projektleiter des BSI C5, berät als Cloud-Security-Experte beim Bundesamt für Sicherheit in der Informationstechnik (BSI) Bundesbehörden bei der Umsetzung konkreter Cloud-Projekte – von der ersten Bestandsaufnahme bis zur produktiven Nutzung. In dieser Arbeit begegnet er regelmäßig zwei strukturellen Spannungsfeldern, die er nicht als Versagen einzelner, sondern als systemische Herausforderung versteht: **These 1 – Das Henne-Ei-Problem:** Strategische Cloud-Entscheidungen erfordern ein Denken, das über klassische IT-Logik hinausgeht – und zugleich ein technisches Verständnis, das erst entsteht, wenn man sich mit der Materie auseinandersetzt. Beides bedingt einander. Dieser Widerspruch lässt sich nicht wegdefinieren, aber er lässt sich navigieren. **These 2 – Das Kommunikationsproblem:** Leitungsebene und technische Ebene sprechen nicht dieselbe Sprache – und haben zu wenig Einblick in die Welt der jeweils anderen. Die Ausgestaltung staatlicher Dienstleistungen über Cloud-Infrastrukturen ist aber eine Leitungsaufgabe, die technisches Verständnis voraussetzt. Die Antwort liegt nicht auf einer der beiden Seiten allein. Das Thema Souveränität verdichtet diese Spannungsfelder exemplarisch: Kaum ein Begriff wird so kontrovers diskutiert – und kaum eine Frage bleibt so häufig strategisch ungeklärt. Souveränität ist kein binärer Zustand, sondern ein Spektrum bewusster Entscheidungen. Je mehr davon gefordert wird, desto präziser müssen die strategischen Vorgaben sein – und desto mehr technisches Verständnis ist auf Auftraggeberseite nötig. Diese Klarheit kann kein Dienstleister herstellen. Der Vortrag liefert dazu eine nüchterne Bestandsaufnahme – ohne erhobenen Zeigefinger, aber ohne falsche Zurückhaltung. Wie bei der Navigation gilt: Wer seinen Standort nicht kennt, kann keinen Weg zu einem gewünschten Ziel planen. Das Ziel ist nicht, Schuldige zu benennen, sondern eine Lücke sichtbar zu machen, die im Alltag leicht übersehen wird: Die Frage, warum eine Behörde die Cloud nutzen will, wird selten explizit gestellt – und noch seltener auf der Ebene beantwortet, auf der sie hingehört. Was folgt, ist kein technisches Problem, sondern ein strategisches Vakuum, das sich irgendwann technisch manifestiert. Und das auch durch noch so viel technische Sorgfalt nicht gefüllt werden kann. Der Vortrag teilt anonyme Erfahrungen aus der Beratungspraxis des BSI – nüchtern, mit konkreten Beispielen, und mit dem Ziel, einen Impuls zu geben, der über den Konferenztag hinaus wirkt. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/QRMZXV/ Cloud & Souveränität Dr. Patrick Grete (BSI) PUBLISH 8JSHVQ@@pretalx.com -8JSHVQ Ein neuer Verzeichnisdienst für Schleswig-Holstein de-formal de-formal 20261028T160000 20261028T164500 004500

Ein neuer Verzeichnisdienst für Schleswig-Holstein

Auf der Public-IT berichten Marcel Severin vom Land Schleswig Holstein und [tba] zum aktuellen Stand, den Herausforderungen, aber auch zu den bereits gelösten Anforderungen sowie über die Zukunftsperspektive, die ein neuer Verzeichnisdienst sowohl für Schleswig-Holstein, aber auch andere Organisationen der öffentlichen Verwaltung mit sich bringt: Der neue Verzeichnisdienst ist einerseits eine wichtige Säule für weitere Projekte im Land, um die Modernisierung der IT-Landschaft in Schleswig-Holstein zu unterstützen. Andererseits sind konzeptionelle Ergebnisse, aber auch konkrete Produktfeatures verfügbar, die auch für andere Bundesländer interessant sind und zur Verfügung stehen. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/8JSHVQ/ Cloud & Souveränität Volker Everts (Dataport) Marcel Severin (Staatskanzlei Schleswig-Holstein) PUBLISH VXUNVP@@pretalx.com -VXUNVP Digital leistungsfähig und souverän - Quo vadis Niedersachsen? de-formal de-formal 20261029T090000 20261029T094500 004500

Digital leistungsfähig und souverän - Quo vadis Niedersachsen?

Niedersachsen muss schnell digitaler werden, die Digitalisierung bei den Menschen spürbar ankommen. Gleichzeitig werden die Bedrohungen im Cyberraum und der Ruf nach mehr digitaler Souveränität immer größer. Wie das Land Niedersachsen diesen Spagat strategisch und operativ angeht, welche Pläne verfolgt und Projekte konkret umgesetzt werden, dazu gibt Landes-CIO Dr. Alexander Georgiadis in seiner Keynote einen Einblick. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/VXUNVP/ Automatisierung & KI Dr. Alexander Georgiadis (MI Niedersachsen) PUBLISH SNBVUV@@pretalx.com -SNBVUV Low-Code in der kommunalen Praxis: Ende-zu-Ende-Digitalisierung bei der Stadt Gütersloh de-formal de-formal 20261029T100000 20261029T104500 004500

Low-Code in der kommunalen Praxis: Ende-zu-Ende-Digitalisierung bei der Stadt Gütersloh

Die Digitalisierung von Verwaltungsprozessen stellt viele Kommunen vor die Herausforderung, bestehende heterogene Systemlandschaften und manuelle Abläufe effizient zu modernisieren. Die Stadt Gütersloh hat sich im Jahr 2025 für die Einführung der Open-Source Low-Code-Plattform Rei3 der Lean Softworks GmbH entschieden, um eine flexible und nachhaltige Grundlage für die Entwicklung eigener Fachverfahren zu schaffen. Auf Basis von Rei3 werden seitdem gezielt Anwendungen entwickelt, die Verwaltungsprozesse ganzheitlich digital abbilden. Ergänzt wird dieser Ansatz durch den Einsatz der Low-Code Formularserver-Lösung Formcycle, über die Bürgeranträge vollständig digital, medienbruchfrei und über offene Schnittstellen in die internen Prozesse integriert werden können. Der Vortrag beleuchtet die praktische Umsetzung dieses Ansatzes und zeigt auf, wie durch die Kombination beider Systeme schrittweise ein modularer Fachverfahrensbaukasten entsteht. Ein besonderer Fokus liegt auf den geplanten Erweiterungen für das Jahr 2026, darunter: - ein Low-Code-basierter PDF-Creator zur Erstellung von Bescheiden, Anschreiben und Reports, - eine CMIS-basierte Schnittstelle zur Anbindung eines Dokumentenmanagementsystems zur automatisierten Ablage, - sowie eine Schnittstelle zum Kassensystem zur Integration von Zahlungsprozessen. Ziel dieser Entwicklung ist es, bestehende Insellösungen wie Access-Datenbanken, Excel-basierte Austauschverzeichnisse sowie papier- und E-Mail-gestützte Prozesse schrittweise abzulösen und durch durchgängige digitale Workflows zu ersetzen. Der Beitrag richtet sich an IT- und Digitalisierungsverantwortliche im öffentlichen Sektor und vermittelt praxisnahe Erfahrungen, getroffene Architekturentscheidungen sowie erste Erkenntnisse aus der Umsetzung eines Low-Code-basierten Ansatzes in einer kommunalen Verwaltung. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/SNBVUV/ Automatisierung & KI Pascal Stewin (Stadt Gütersloh) PUBLISH 79HZ7J@@pretalx.com -79HZ7J Das Ende der Fachverfahren-Ära? Wie KI, Automatisierung und Law as Code die öffentliche Verwaltung neu definieren de-formal de-formal 20261029T124500 20261029T133000 004500

Das Ende der Fachverfahren-Ära? Wie KI, Automatisierung und Law as Code die öffentliche Verwaltung neu definieren

Fachverfahren prägen seit Jahrzehnten die IT-Landschaft der öffentlichen Verwaltung. Sie bilden das operative Rückgrat für Meldewesen, Sozialleistungen, Baugenehmigungen, Steuerverwaltung und hunderte weitere Verwaltungsprozesse. Doch die technologische Entwicklung der letzten Jahre stellt diese bewährten Strukturen grundlegend in Frage. Die neue Realität: Technologie überholt das Verfahren Moderne Automatisierungsplattformen, KI-gestützte Entscheidungssysteme und Workflow-Engines ermöglichen es heute, komplexe Verwaltungslogik flexibel, schnell und ohne tiefe Programmierkenntnisse abzubilden. Gleichzeitig eröffnet der Ansatz Law as Code die Möglichkeit, rechtliche Normen direkt als ausführbare Logik zu formalisieren – und damit den Kern dessen, wofür Fachverfahren traditionell gebaut wurden, zu ersetzen oder zumindest radikal zu vereinfachen. Ergänzt durch Register as a Service und moderne DMS-Systeme als interne Plattformstrukturen entsteht ein neues Ökosystem, das die Frage aufwirft: Brauchen wir das klassische Fachverfahren überhaupt noch? Der Vortrag arbeitet bewusst mit einer provokativen Grundthese, um eine ehrliche Debatte anzustoßen. Denn die eigentliche Gefahr liegt nicht darin, die falsche Antwort zu geben – sondern die Frage zu spät zu stellen. Während einige Verwaltungen bereits beginnen, Prozesse ohne klassische Fachverfahren zu betreiben, halten andere an gewohnten Strukturen fest, ohne die strategischen Alternativen ernsthaft zu prüfen. Er ist bewusst nicht als abschließende Antwort konzipiert, sondern als strukturierter Impuls für eine Diskussion, die in jeder Behörde geführt werden muss – idealerweise bevor externe Anbieter oder technologische Sachzwänge die Entscheidung abnehmen. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/79HZ7J/ Automatisierung & KI Thorsten Rode (Stadt Nettetal) PUBLISH 9BKEKY@@pretalx.com -9BKEKY FAPI 2.0/OAuth2 in der föderalen Verwaltung: Wie wir föderale APIs sicher & wirtschaftlich integrierbar machen de de 20261029T134500 20261029T143000 004500

FAPI 2.0/OAuth2 in der föderalen Verwaltung: Wie wir föderale APIs sicher & wirtschaftlich integrierbar machen

Das Projekt „Föderale API‑Autorisierungsinfrastruktur“ adressiert die Frage, wie Onlinedienste, Fachverfahren und Unternehmensanwendungen sicher und effizient auf föderale Basisdienste zugreifen können – ohne je Dienst eigene Autorisierungsvorgaben und Registrierungswege nehmen zu müssen. Ziel sind einheitliche Sicherheitsvorgaben, Architekturprinzipien und eine föderale Zielarchitektur als gemeinsames Fundament. Die Zielarchitektur baut auf etablierten Industriestandards wie OAuth 2.0, OpenID Connect und dem FAPI 2.0 Security Profile auf und soll interoperable, wiederverwendbare Bausteine ermöglichen. Alle Artefakte (u. a. Sicherheitsvorgaben, Anforderungen, ADRs, Zielarchitektur) werden offen auf OpenCode veröffentlicht: https://gitlab.opencode.de/sachsen-anhalt/mid/foederale-api-autorisierungsinfrastruktur/-/blob/main/README.md **Ablauf:** 1. Ausgangslage & Problem: Warum fragmentierte Autorisierung Integration und Sicherheit bremst 1. Zielbild & Architektur: Prinzipien, Sicherheitsvorgaben, Kernbausteine 1. Entscheidungen & Trade-offs: Was wir wie abwägen (z. B. Token-Bindung, Client-Auth, Berechtigungsmodelle, Gültigkeit und Prüfung von Berechtigungen, Umgang mit personenbezogenen Daten) 1. Technische Ergebnisse: Showcase/PoC mit einem Basisdienst für Kernbausteine 1. Ausblick: Migrationspfade, Handlungsbedarfe, nächste Schritte 1. Q&A **Mehrwert für die Teilnehmenden:** - Entscheidungsgrundlagen & Learnings für föderale API-Absicherung (Sicherheitsniveau, Interoperabilität, Governance) - Praxisnahe Handlungsoptionen: für Basisdienste, Betreiber, Fachverfahren/Onlinedienste und Integratoren - Einordnung von OAuth2/OIDC/FAPI 2.0 im föderalen Kontext inkl. typischer Stolpersteine PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/9BKEKY/ Automatisierung & KI Alexander Hoose (FITKO) Roland Baum (umbrella.associates) PUBLISH QLXVHD@@pretalx.com -QLXVHD Hanni, Wohni & Co.: KI-Kompetenz für die Landeshauptstadt Hannover de-formal de-formal 20261029T144500 20261029T153000 004500

Hanni, Wohni & Co.: KI-Kompetenz für die Landeshauptstadt Hannover

Wie gelingt es einer Verwaltung, Künstliche Intelligenz verantwortungsvoll, nah an den Mitarbeitenden und mit spürbarem Mehrwert einzuführen? Im Vortrag berichten wir aus dem KI-Kompetenzzentrum anhand konkreter Praxisbeispiele über zentrale KI‑Projekte und machen deutlich, dass erfolgreicher KI‑Einsatz weit über Technologie hinausgeht. Wir zeigen, wie Communitybuilding, Schulungen, offene Sprechstunden und gezielte Reflexionsräume Akzeptanz und Kompetenz fördern – und wie eine klare Governance Sicherheit, Orientierung und Vertrauen schafft. Unsere Kernthese: KI soll nicht ersetzen, sondern freisetzen – für mehr persönliche Begegnungen, Entscheidungen mit Verantwortung sowie Lernen und Innovation im Arbeitsalltag der Verwaltung. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/QLXVHD/ Automatisierung & KI Laura Askri Prof. Dr. Ing. Lars Baumann PUBLISH N9ZZEF@@pretalx.com -N9ZZEF Gute Technik, kaum User: Wie Münchens KI-Tool erst scheiterte und dann die Verwaltung eroberte de-formal de-formal 20261029T160000 20261029T164500 004500

Gute Technik, kaum User: Wie Münchens KI-Tool erst scheiterte und dann die Verwaltung eroberte

**Ausgangslage: Die "Build it and they will come"-Falle** Als wir _MUCGPT_ als internes, datenschutzkonformes GenAI-Tool an den Start brachten, waren wir als Tech-Team sehr stolz. Die Architektur stand, die Modelle waren leistungsfähig, der konforme Betrieb gewährleistet. Doch die Ernüchterung folgte bald: Trotz guter Technik und initialen Peaks blieben die langfristigen Nutzungszahlen hinter den Erwartungen zurück. Wir mussten schmerzhaft lernen, dass die reine Bereitstellung eines KI-Tools nicht alle Bedarfe befriedigte: Auf der einen Seite verloren wir User, die die Technik nicht verstanden. Auf der anderen Seite nutzen affinere Kolleg:innen externe Tools, weil diese wesentlich schneller Features ausrollen konnten. **Der Wendepunkt: Kultur vor Code** Anstatt sich aufs eine Feature-Development einzuschießen, zogen wir die Reißleine und änderten unseren Fokus radikal. Wir transformierten unsere Arbeitsweise: Technisch bauten wir die Plattform um, um zu deutlich schnelleren, agileren Release-Zyklen wechseln zu können. Organisatorisch machten wir die echte Interaktion mit den Nutzerinnen und Nutzern zu unserer neuen Kernaufgabe. Begleitet von Change-Management-Experten und erfahrenen Trainern begannen wir, die Brücke zwischen Technologie und Verwaltungspraxis zu bauen. **Unsere Erfolgsfaktoren (Das neue Playbook):** In diesem Vortrag zeigen wir, welche konkreten Hebel unseren Turnaround von "kaum genutzt" zu "15.000+ aktiven Usern" ermöglicht haben: - _Das Champion-Netzwerk_: Wie wir gezielt KI-Multiplikatoren aus den verschiedensten Fachreferaten rekrutierten und ausbildeten, um KI-Wissen dezentral in die Breite der Verwaltung zu bringen - _Demokratisierung der Roadmap_ (Feature-Voting): Wie wir unsere Community aktiv in die Produktentwicklung von MUCGPT einbinden. Anstatt im Elfenbeinturm zu entscheiden, lassen wir die Nutzer abstimmen, welche Funktionen den größten Mehrwert für ihren Arbeitsalltag bieten. - _Befähigung durch Schulung_: Der Aufbau von zielgruppengerechten Schulungsformaten, die Ängste nehmen, ethische Leitplanken setzen und konkrete Use-Cases vermitteln. - _Transparente Kommunikation_: Eine interne Kommunikationsstrategie, die Mitarbeitende abholt, Frustrationen ernst nimmt und Erfolgsgeschichten sichtbar macht. **Was die Zuhörerinnen und Zuhörer mitnehmen:** - Technik ist die halbe Miete: Warum ein reiner IT-Fokus bei der KI-Einführung unweigerlich zum Scheitern führt und wie man entscheidend gegensteuert. - Skalierung durch Communities: Praktischer Blueprint für den Aufbau eines Champion-Netzwerks in einer großen öffentlichen Verwaltung. - Nutzerzentrierte Entwicklung: Welche Rolle Feature-Voting und aktives Community-Management für die Produktakzeptanz spielen. - Nachhaltiger Change: Wie gezielte Schulungen und interne Kommunikation die Adoption-Rates von KI-Werkzeugen langfristig steigern. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/N9ZZEF/ Automatisierung & KI Fabian Reinold (Stadt München) Michael Jaumann (Stadt München) PUBLISH NPJTCE@@pretalx.com -NPJTCE SCHULE@BW - Digitale Souveränität im Produktivbetrieb de-formal de-formal 20261029T100000 20261029T104500 004500

SCHULE@BW - Digitale Souveränität im Produktivbetrieb

SCHULE@BW ist an rund 2.700 Schulen mit über 800.000 Nutzenden ausgesrollt. Davon sind rund 98.000 Lehrkäfte. Im Vortrag wird die Plattform ingesamt vorgestellt und vertieft auf die beiden folgenden Bausteine eingegangen: 1. Der Digitale Arbeitsplatz für Lehrkräfte (DAP) 2. Die KI-Assistenz F13 Der DAP basiert seit Sommer 2025 auf openDesk und ist aktuell an rund 79.000 Lehrkräfte ausgerollt. Hintergrundinfos gibt es hier: [DAP auf Basis openDesk]([url](https://km.baden-wuerttemberg.de/de/service/pressemitteilung/pid/digitaler-arbeitsplatz-fuer-lehrkraefte-wird-nun-mit-opendesk-umgesetzt)) Die KI-Assistenz F13 steht allen rund 98.000 Lehrkräften in SCHULE@BW automatisch zur Verfügung und hat im März 2026 ein umfangreiches Update erhalten. Der DAP und F13 sind vollständig digital-soveräne Systeme im Produktivbetrieb. Mehr zu F13 gibt es hier: [F13 in SCHULE@BW]([url](https://ibbw-bw.de/,Lde/Startseite/IT_Anwendungen_Support/ki-assistenz-f13)) Allgemeine Informationen zu SCHULE@BW sind hier zu finden: [support.bw.schule](support.bw.schule) PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/NPJTCE/ Cloud & Souveränität Mario Schmid (KM Baden-Württemberg) PUBLISH 8JQSXX@@pretalx.com -8JQSXX Wir bauen uns eine ganze Landschaft von Fachverfahren – aber wie geht das eigentlich richtig? de-formal de-formal 20261029T124500 20261029T133000 004500

Wir bauen uns eine ganze Landschaft von Fachverfahren – aber wie geht das eigentlich richtig?

2022 haben wir uns den Weg gemacht, eine ganz neue Fachverfahrenslandschaft für hessische Gesundheitsämter zu schaffen. In der Entwicklung und Verstetigung von GA-Lotse haben wir seitdem viel gelernt und lernen immer noch jeden Tag, etwa über Fragen wie: - Wie lassen sich Cloud native Anwendungen mit einer ganzen Menge an Anwendungen verheiraten, die eher noch sehr viel Amtsschimmel angesetzt haben? - Wie lässt sich das mit dem Datenschutz und Datensicherheit elegant lösen, dass es kein Blocker, sondern sogar ein Innovationstreiber sein kann? - Wie lassen sich Verfahren aus einem Amt in vielen anderen Ämtern betreiben, skalieren und kooperativ weiterentwickeln? - Wie viel Low Code ist sinnvoll, um föderale Vielfalt zuzulassen, aber dennoch eine Softwarebasis zu bewahren? - Wie geht das alles auch noch schneller, über Industriestandard und mit vielen Auszeichnungen? Der Vortrag zeigt anhand der Erfahrungen der letzten Jahre, wie das Gesundheitsamt der Stadt Frankfurt am Main seit 2021 an der Konzeption, Entwicklung und am sicheren Betrieb der eigenen Fachverfahrenslandschaft GA-Lotse arbeitet. Nicht nur für die Stadt Frankfurt selbst, sondern inzwischen auch gemeinsam mit anderen Kommunen bundesweit. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/8JQSXX/ Cloud & Souveränität Bianca Kastl (Stadt Frankfurt am Main) PUBLISH QTL3PG@@pretalx.com -QTL3PG „Digitale Souveränität“ - Europa stärken ohne Schwarz-weiß-Diskussionen de-formal de-formal 20261029T134500 20261029T143000 004500

„Digitale Souveränität“ - Europa stärken ohne Schwarz-weiß-Diskussionen

Cloud und KI und OSS als Treiber von Innovation, Resilienz und Wettbewerbsfähigkeit sind zunehmend von größerer Bedeutung für Europa im geopolitischen Kontext. Herausforderungen & Balanceakt: Abhängigkeit von US-Lösungen bleibt bestehen und kann ggf. weiter zunehmen, wenn nicht mehr gegengesteuert wird. Dabei geht es nicht um einen vollständigen Verzicht. Wir müssen alles Lösungen nutzen können, aber nicht nutzen müssen. Wie schaffen wir gezielt europäische Optionen (IaaS, PaaS, SaaS) und nutzen diese auch mehr? Was können die Kunden machen, was die Anbieter, welche Bedeutung hat der Staat, welche Bedeutung können große Industrieunternehmen haben, die heute noch vermehrt als Konsumenten der IT auftreten? Europäische Anbieter bieten bereits heute Automatisierung, Sicherheit, Skalierbarkeit – wenn auch noch etwas weniger „Fancy-Lösungen“, müssen allerdings weitere Lösungen anbieten, da der Eigenaufwand der Kunden sonst zu hoch ist. Gleichzeitig ist festzuhalten: Lösungen die bereits da sind werden noch zu wenig nachgefragt, damit fehlen den Anbietern Ressourcen, um schneller weitere Lösungen zu entwickeln und für die Kunden bereitzustellen. Es liegt an uns, das zu ändern. Wir nähern uns mehr und mehr einem „tipping Point“. Geopolitische Rahmenbedingungen verändern sich immer weiter und wirken sich auf die Geschäftsmodelle der US-Firmen aus. Der Marktmacht der großen US-Unternehmen kann leichter begegnet werden, wenn wir uns in Europa mehr auf gemeinsame Lösungen einigen, gemeinsam neue Lösungen entwickeln und Open Source stellen (Vibe Coding bietet hier z.B. neue Möglichkeiten), uns in die Community aktiv einbringen, um neue OSS-Lösungen zu schaffen, unsere Nachfrage mehr bündeln und uns zu Beginn auf weniger Anbieter fokussieren, um diese zu stärken. Ein Marktanteil von. 30% für deutsche/europäische Anbieter könnte ein erster Meilenstein sein, den es zu erreichen gilt. Perspektive: Europäische Cloud-Lösungen als eigenständige Alternative, nicht nur als Ergänzung. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/QTL3PG/ Cloud & Souveränität Harald Joos (DRV Bund) PUBLISH DRVKV3@@pretalx.com -DRVKV3 Mit LISSA souveräne Software Supply Chains in der Bundesverwaltung de-formal de-formal 20261029T144500 20261029T153000 004500

Mit LISSA souveräne Software Supply Chains in der Bundesverwaltung

Die öffentliche Verwaltung nutzt zur Erledigung ihrer Verwaltungsaufgaben IT-gestützte Fachverfahren. Diese Fachverfahren werden aufgrund ihrer Spezialisierung häufig individuell entwickelt. Die Anwendungen der Fachverfahren setzen sich dabei meist aus Softwareartefakten zusammen, die aus unterschiedlichen externen und internen Quellen stammen – ggf. von unterschiedlichen Herstellern/Lieferanten, aus Open-Source-Projekten und Eigenentwicklungen. Jede Fachverfahrensentwicklung steht dabei vor der Herausforderung, eine sichere Lieferkette für die von ihnen zu erstellende bzw. weiterzuentwickelnde Anwendung zu konzipieren und aufzubauen, die den Security-Anforderungen des BSI / der EU (bspw. CRA) und den Compliance Richtlinien der Behörde genügt. Die Lieferkette umfasst dabei den Weg von Entwicklung / Programmierung über Qualitätssicherungsprüfungen bis zur Produktivsetzung. Das ITZBund hat dafür das Produkt LISSA (Lieferkette ITZBund für Sichere SoftwAre) entwickelt. LISSA bietet einen standardisierten, sicheren und automatisierten Lieferweg für extern entwickelte Software in die geschützten Betriebsbereiche der Bundesverwaltung nach dem Zero Trust Prinzip und unter Beachtung des Schutzgefälles der Betriebsumgebungen. LISSA orientiert sich dabei an der SLSA-Spezifikation der Open Source Security Foundation. Das Produkt umfasst die Bereitstellung vorkonfigurierter, ausführbarer Pipelines und den dafür erforderlichen Komponenten für die sichere Einlieferung und Prüfung von Quellcode, den Bau von Software-Artefakten (Kompilate, Container-Images) sowie deren Bereitstellung in geschützten Artefaktrepositories/Container-Registries des ITZBund. Über diese Lieferkette eingelieferter Quellcode durchläuft automatisierte Viren- und CVE-Scans und automatisierte Softwarequalitätsanalysen (SQA) gemäß standardisierter Architektur- und Programmierrichtlinien. Zudem wird automatisiert die SBOM (Software Bill of Materials) erstellt und an eine zentrale SBOM-Verwaltung übermittelt. LISSA bietet damit eine standardisierte Lösung für zwei Zielstellungen: Absicherung der Lieferkette vor Software Supply Chain Angriffen und Stärkung der Souveränität über den Softwareentwicklungsprozess in der öffentlichen Verwaltung, durch automatisierte Prüfung von Software-Architekturstandards und standardisierten Programmierrichtlinien. Die Sicherstellung der Einhaltung dieser Standards in der Softwareentwicklung (Compliance) senkt die Abhängigkeit von externen Dienstleistern. Zum ITZBund: Das ITZBund (Informationstechnikzentrum Bund) ist der zentrale IT-Dienstleister der deutschen Bundesverwaltung, der über 200 Behörden bei der Digitalisierung unterstützt. Es gehört zum Geschäftsbereich des Bundesministeriums der Finanzen. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/DRVKV3/ Cloud & Souveränität Holger Kärst (ITZ Bund) Aileen Ketzler (ITZ Bund) Martin Oppitz PUBLISH 97RYTS@@pretalx.com -97RYTS Infrastruktur in der gesetzlichen Krankenversicherung: souverän, sicher und skalierbar de-formal de-formal 20261029T160000 20261029T164500 004500

Infrastruktur in der gesetzlichen Krankenversicherung: souverän, sicher und skalierbar

In unserem Vortrag erläutern wir, wie wir die bisherige technische Grundlage für diese zentralen Dienste durch eine eigene Private Cloud zukunftssicher auf neue Füße gestellt haben. Innerhalb kürzester Zeit mussten über 100 Services – zumeist per „lift and shift“ – migriert werden. Auch die Anforderung unterschiedlicher Schutzbedarfe müssen erfüllt werden – von der internen Klein-Anwendung für 4-5 Mitarbeiter bis hin zu hochverfügbaren Services für mehrere Hundertausende Arbeitgeber, die nach ISO 27001 zertifiziert werden mussten und zukünftig den B3S-Standard für kritische Infrastrukturen in der GKV erfüllen werden. Mit welchen Werkzeugen kann solch ein System sicher betrieben werden und wie schaffen wir es, den „on premise“-Betrieb zukunftssicher zu gestalten? Die Anwendungen können auf virtuellen Maschinen (VMWare) oder auf Containern (wahlweise OpenShift oder Talos) betrieben werden. Auch mit der Frage der hybriden Nutzung haben wir uns beschäftigt: Wie könnten Lastspitzen containerbasierter Lösungen sicher in der Public Cloud betrieben werden – und lohnt sich das? Die Private Platform ist nun flexibel und leicht skalierbar, ohne Einbußen an IT-Sicherheit und Datenschutz, weil der Betrieb und der Ausbau der Platform allein in den Händen der ITSG liegt. PUBLIC CONFIRMED Talk incl. Q&A https://pretalx.com/public-it/talk/97RYTS/ Cloud & Souveränität Gregor Grebe (ITSG) Steve Moeckel (ITSG)