OSCI-XTA
OSCI
OSCI entstand im Rahmen des Media@Komm-Städtewettbewerbs. Es ist die Spezifikation eines deutschen Transportstandards und wird von der KOSIT betrieben. Die eigentliche Umsetzung erfolgt in unterschiedlichen Systemen. Das Unternehmen Governikus bietet beispielsweise viele Produkte in diesem Bereich an und ist zentraler Player. Eine zentrale Herausforderung ist die sichere Kommunikation in unsicheren Netzen. Hierfür gibt es verschiedene Grundprinzipien von OCSI. Diese basieren auf einer PK-Infrastruktur der Verwaltung. Wichtige Komponenten sind:
- Sicherheit
- Authentisierung
- Transparenz und Nachverfolgbarkeit
- Protokollierung
OSCI ist verbreitet bei verschieden Standards der Innenverwaltung, z.B. XMeld oder XPersonenstand. Diese orientieren sich eng am OSCI-Konzept, haben aber ein eigenenes Verständnis, wie dieses anzuwenden ist und nutzen dabei DVDV als zentrales Instrument der technischen Adressierung. OSCI ist ein kleiner Metadatensatz, welcher wie ein Umschlag um die Fachdaten gelegt wird. Er wird nicht integriert, sondern als Schnittstelle genutzt.[1]
XTA
XTA soll den Austausch von Daten standardisieren. Dabei bezieht sich der Standard im speziellen auf Transport- und Fachverfahren. Er basiert auf dem 4-Corner-Modell. Die grundlegenden Funktionen sind unter anderem:
- Prüfen, ob ein Zugang bei dem:der Sender:in eingerichtet und verfügbar ist.
- Die Adresse eines:r Empfänger:in für einen Leser ermitteln und Auskunft erhalten, ob dieser Leser einen bestimmten Nachrichtentyp grundsätzlich annehmen kann.
- Eine eindeutige Kennung für einen Transportauftrag erzeugen.
- Das synchrone/asynchrone Senden von Nachrichten.
Weitere Details sind unter den Spezifikationen nachzulesen. Über Webserviceprofile, in welchen bestimmte Kriterien ausgewählt werden können, kann eine formale Spezifikation der Anforderungen an den Transport erfolgen. Durch diese Spezifikation kann ein einfacher Wechsel zu AS4 erfolgen. Kriterien sind dabei etwa:
- Sicherheitsniveau,
- Protokollierungsniveau.
Durch diese Standardisierung wird eine Vereinheitlichung der verschiedensten Schnittstellen in der öffentlichen Verwaltung erreicht. [2]
Zusammenspiel OSCI-XTA
OSCI behandelt insbesondere die Nachrichten selbst. Es macht sie sicher, rechtsbindend und vertraulich in der Kommunikation innerhalb unsicherer Netzwerke. XTA beschäftigt sich dagegen mit dem Transport der Nachrichten. Es unterstützt die Automatisierung von Fachverfahren und Weiterverarbeitung der Nachrichten. Beide Standards nutzen HTTP bzw. HTTPS als Übertragungsweg. Betrieben werden beide Standards von der KOSiT.