Die digitale Zeitenwende

Kernkomponenten des CORE

• Identitäts- und Authentifizierungsmanagement: Ein einheitliches System für die sichere Anmeldung und Authentifizierung von Bürgern, Unternehmen und Verwaltungsmitarbeitern.
• Zahlungsverkehr: Standardisierte Schnittstellen für Gebühren, Steuern und Sozialleistungen.
• Dokumentenmanagement: Zentrale Verwaltung von digitalen Dokumenten mit revisionssicherer Speicherung.
• Kommunikationsplattform: Einheitliche Schnittstellen für die Kommunikation zwischen Bürgern und Verwaltung.
• Notifikationsdienste: Automatisierte Benachrichtigungen über den Status von Anträgen und Vorgängen.

Architekturprinzipien

eGovVeritas CORE folgt den Prinzipien der Microservices-Architektur und API-First-Design. Jeder Dienst ist modular, wiederverwendbar und kann unabhängig skaliert werden.

Die Plattform basiert auf offenen Standards und Open-Source-Technologien, um Vendor Lock-in zu vermeiden und langfristige Wartbarkeit sicherzustellen.

Funktionsweise

Der föderale Marktplatz funktioniert ähnlich wie ein App-Store, jedoch speziell für Verwaltungsanwendungen. Jede Behörde kann:

• Entwickelte Module und Verfahren zur Verfügung stellen
• Module anderer Behörden übernehmen und an lokale Anforderungen anpassen
• Best Practices und Erfahrungen austauschen
• Gemeinsam an der Weiterentwicklung von Standardmodulen arbeiten

Qualitätssicherung

Jedes Modul durchläuft einen Zertifizierungsprozess, der sicherstellt, dass:

• Datenschutz- und Sicherheitsstandards eingehalten werden (DSGVO, BSI-Grundschutz)
• Die Kompatibilität mit dem eGovVeritas CORE gewährleistet ist
• Die Barrierefreiheit gemäß BITV 2.0 sichergestellt ist
• Eine umfassende Dokumentation vorliegt

Data Vault Container (DVC): Datenschutz by Design

Die KI-Modelle werden nicht extern aufgerufen. Anstatt sensible Verwaltungsdaten an externe APIs zu senden, wird das KI-Modell innerhalb des Data Vault Containers auf die Daten angewendet. Der DVC stellt die Einhaltung der DSGVO und der Sicherheitsstandards "by design" sicher.

Dies ist die direkte architektonische Antwort auf die datenschutzrechtliche Forderung nach "geschlossenen Systemen", in denen die Daten der Verwaltung verbleiben und das KI-Modell zur Datenverarbeitung in diese souveräne Sandbox gebracht wird.

Souveräne Modelle und Rechtstreue

Die Plattform setzt auf eigene, trainierte und auditierbare KI-Modelle, die auf Open-Source-Architekturen basieren. Diese werden spezifisch mit Verwaltungsdaten trainiert, um die Fachsprache zu beherrschen.

• Retrieval-Augmented Generation (RAG): Die KI generiert Antworten ausschließlich auf Basis verifizierter Dokumente aus dem eGovVeritas CORE. Jede Aussage wird automatisch mit Quellenzitaten versehen.
• Human-is-always-in-Control: Die Plattform folgt den ÖFIT-Automatisierungsstufen 1 und 2. KI-Vorschläge werden niemals automatisch versendet, sondern müssen vom Sachbearbeiter aktiv geprüft und freigegeben werden.