Lösungen für die öffentliche Verwaltung

Wissen für die öffentliche Verwaltung

Hintergründe, Einordnungen und Praxiswissen zu Regulierung, IT-Sicherheit und Qualitätssicherung in IT-Verfahren — für Bund, Länder und Kommunen.

Abstrakte Darstellung: geometrisches Schloss und Schlüssel, die in ein Raster aus Datenblöcken übergehen, daneben Serverracks – Sinnbild für den Übergang zu Post-Quanten-Kryptografie

IT-Sicherheit

Post-Quanten-Kryptografie: Was die Leitlinie von BMDS, BMI und BSI bis Ende 2026 verlangt

BMDS, BMI und BSI nennen in einer gemeinsamen Leitlinie Fristen für die Umstellung auf Post-Quanten-Kryptografie: erstes Krypto-Inventar bis Ende 2026, Hochrisiko-Anwendungen bis spätestens Ende 2030. Was Behörden jetzt bei Zuständigkeit, Inventar und Beschaffung tun sollten.

Artikel lesen
Pumpenraum eines kleinen Wasserwerks mit blauen Rohrleitungen; daneben ein geöffneter Schaltschrank mit Steuerungsmodulen, Kabeln und einem kleinen Funkrouter mit Antenne und orangefarbener Statusleuchte

IT-Sicherheit

BSI-Empfehlung zu vernetzten Steuerungen: Was Kommunen und ihre Betriebe jetzt prüfen sollten

Das BSI nennt offen erreichbare Steuerungen von Wasser-, Energie- und Kühlanlagen „grundsätzlich pflichtwidrig“. Die neue Empfehlung BSI-CS 154 betrifft auch Kommunen, Zweckverbände und Eigenbetriebe. Was jetzt zu prüfen und zu belegen ist.

Artikel lesen
Abstrakte Illustration: Smartphone mit gestapelten Nachweiskarten und Schutzschild, verbunden mit Symbolen für Register und Verwaltungsgebäude

Regulierung

Digitale Identitätengesetz: Was die Bundestagsanhörung zur EUDI-Wallet für Behörden bedeutet

Der Bundestag hat Sachverständige zum Digitale Identitätengesetz angehört. Was der Entwurf für Zuständigkeiten, Registrierung, Nutzerkonten und Attributsbescheinigungen vorsieht, wo BSI, BfDI und Kommunen nachbessern wollen und was Behörden jetzt testen müssen.

Artikel lesen
Abstrakte Darstellung: isolierte IT-Systeme links, zentrale Steuerung in der Mitte, konsolidierte Schichten rechts

Digitalisierung

LRH Niedersachsen: Klare Führung und Verbindlichkeit für die Landes-IT

Der Landesrechnungshof Niedersachsen fordert in seiner Beratenden Äußerung vom 24.09.2026 Durchsetzungsrechte, verbindliche Standards und Umsetzungscontrolling für die Landes-IT – und warnt vor heterogener, teurer und veralteter Systemlandschaft.

Artikel lesen
Abstrakte Pixel- und Rasterdarstellung als Sinnbild für Datenanonymisierung

Regulierung

Handreichung Anonymisierung: Was der IT-Planungsrat jetzt von Behörden verlangt

Der IT-Planungsrat hat seine Handreichung Anonymisierung an die neuen EDSA-Leitlinien 02/2026 angepasst. Wer Daten als anonym behandelt, muss das künftig mit einem festen Prüfraster und dokumentierten Tests belegen. Das betrifft KI-Vorhaben genauso wie Testdaten in Migrationsprojekten.

Artikel lesen
Abstrakte Darstellung: Produktivdaten mit markierten personenbezogenen Einträgen werden über ein Schutzsymbol maskiert und als freigegebener Testfall dokumentiert

Regulierung

Testdaten nach SAP TDMS: Was Behörden bei der S/4HANA-Migration klären müssen

SAP TDMS ist für S/4HANA nicht vorgesehen, die Standardwartung der Business Suite endet Ende 2027. Was DSGVO, BfDI und IT-Grundschutz bei Testdaten verlangen und worauf Behörden bei der Beschaffung einer Nachfolgelösung achten sollten.

Artikel lesen
Abstrakte Darstellung: Kooperationsnetzwerk, Schutzschild mit Prüfhaken und Auswertungsbalken für die Erkennung und Bewältigung von Cybervorfällen

IT-Sicherheit

ECA-Sonderbericht 19/2026: EU-Kooperation bei Cybervorfällen nur bedingt wirksam

Der Europäische Rechnungshof stellt im Sonderbericht 19/2026 fest: Die EU-Kooperation bei der Erkennung und Bewältigung erheblicher Cybervorfälle ist nur bedingt wirksam. Was Behörden bei Meldung, Klassifizierung und Nachweisen jetzt prüfen sollten.

Artikel lesen
Abstrakte Darstellung: Netzwerkdetektion, Schutzschild und Feature-Erklärungsbalken für erklärbare KI in der Cybersicherheit

IT-Sicherheit

BSI-Whitepaper XAI: Erklärbare KI in der Cybersicherheit für Behörden

Das BSI hat am 10.09.2026 ein Whitepaper zu erklärbarer KI (XAI) in der Cybersicherheit vorgestellt. Was Behörden bei Detektion, Beschaffung und Nachweisen zu Chancen, Risiken und Mitigation jetzt prüfen sollten.

Artikel lesen
Aufgeschlagener Leitfaden mit Checkliste und EU-Schutzsymbolik – Umsetzungshilfe zum Cyber Resilience Act

Regulierung

CRA Practical Guidance: Umsetzungshilfe der Kommission vom 27.07.2026

Am 27.07.2026 hat die Kommission die Practical Guidance C(2026) 5252 zum CRA veröffentlicht. Was sich für Scope, FOSS-Rollen, wesentliche Änderungen und Support-Zeiträume in Nachweis, Abnahme und Vergabe ändert.

Artikel lesen
Symbolbild Cybersicherheit und Meldepflichten für Produkte mit digitalen Elementen unter dem Cyber Resilience Act

IT-Sicherheit

CRA-Meldepflichten für Hersteller: Fristen ab 11.09.2026

Ab 11.09.2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Produktvorfälle binnen 24h/72h über die ENISA-SRP melden. Was sich für Nachweis, Abnahme und Vergabe in der Verwaltung ändert.

Artikel lesen
Moderner, heller Büroflur einer Verwaltung mit Glaswänden

Digitalisierung

Nachnutzung und Skalierung: Warum Qualität mitwachsen muss

Die Nachnutzung von IT-Verfahren spart Mittel und Zeit — doch mit jedem weiteren Träger wächst der Prüfaufwand. Warum die Qualitätssicherung mitwachsen muss und wie das gelingt.

Artikel lesen
Person füllt konzentriert Dokumente am Schreibtisch aus

IT-Sicherheit

NIS2: Nachweispflichten für die öffentliche Verwaltung

NIS2 ist in Deutschland umgesetzt. Welche Nachweispflichten daraus für Behörden entstehen und wie revisionssichere Dokumentation dabei unterstützt.

Artikel lesen
Zwei Personen prüfen gemeinsam Unterlagen und Notizen an einem Tisch mit Laptops

KI-Verordnung

EU AI Act: Was nach dem Digital Omnibus für Behörden gilt

Die EU-KI-Verordnung stellt öffentliche Verwaltungen vor neue Pflichten — der Digital Omnibus konkretisiert den Fahrplan. Was Behörden jetzt vorbereiten sollten und welche Rolle dokumentierte Qualitätssicherung dabei spielt.

Artikel lesen