Die französischen Verwaltungen verwalten Ströme von Mitarbeitern, Dienstleistern und Nutzern, deren Zugriffsrechte je nach Position, Standort und Aufgabe variieren. Seit dem schrittweisen Inkrafttreten der NIS2-Richtlinie und der Verschärfung der Empfehlungen der CNIL zur Zugangskontrolle zu Räumlichkeiten sehen sich die IT-Abteilungen des öffentlichen Sektors einem doppelten Druck gegenüber: die logischen und physischen Zugänge zu sichern und gleichzeitig jede Entscheidung nachvollziehbar zu dokumentieren.
Govioz positioniert sich in diesem Bereich, indem es eine Plattform anbietet, die darauf abzielt, diese beiden Dimensionen zu vereinheitlichen.
Physischer Zugang und logischer Zugang: Warum die Verwaltungen Schwierigkeiten haben, sie zu vereinheitlichen
Die meisten Kommunen und öffentlichen Einrichtungen arbeiten weiterhin mit isolierten Systemen. Der Zutrittsausweis für die Räumlichkeiten stammt von einem Anbieter für physische Sicherheit, während die IT-Berechtigungen vom HR-Referenzrahmen und dem Active Directory oder LDAP abhängen.
Diese Isolation schafft blinde Flecken. Ein versetzter Mitarbeiter behält manchmal seinen Zutrittsausweis für den alten Standort mehrere Wochen lang, und seine Anwendungszugänge bleiben aktiv, da es an einer Synchronisation zwischen dem HR-Service und der IT-Abteilung mangelt. Durch die Verknüpfung dieser beiden Schichten versucht eine Plattform wie Govioz, den automatischen Entzug der physischen und logischen Zugänge beim Ausscheiden eines Mitarbeiters auszulösen.
Die Schwierigkeit liegt weniger in der Technologie als in der Organisation. Die Fusion der Referenzrahmen setzt voraus, dass die Personalabteilung, die IT-Abteilung und der Sicherheitsverantwortliche eine gemeinsame Sprache zu den Berechtigungsprofilen sprechen.
Die Rückmeldungen aus der Praxis sind diesbezüglich unterschiedlich: Einige Kommunen berichten von einer schnellen Angleichung, andere beschreiben Monate interner Verhandlungen, bevor eine nutzbare Rollenmatrix stabilisiert werden kann. Um die besten Zugangspraktiken mit Govioz zu vertiefen, muss man zunächst akzeptieren, dass die organisatorische Grundlage die technische Erfolgschancen beeinflusst.
NIS2-Richtlinie und Zugangsüberprüfung: Regulatorische Anforderungen für den öffentlichen Sektor
Die NIS2-Richtlinie erweitert ihre Verpflichtungen auf öffentliche Einrichtungen, die als kritisch erachtete Dienste betreiben, einschließlich bestimmter Kommunen und Gesundheitseinrichtungen. Zu den Anforderungen gehört die Formalisierung eines dokumentierten und prüfbaren Zugangsüberprüfungsprozesses, der eine zentrale Rolle spielt.
Die erwartete Frequenz ist nicht einheitlich. Standardzugänge (E-Mail, Intranet, gängige Fachanwendungen) erfordern eine vierteljährliche Überprüfung. Privilegierte Zugänge (Administratorenkonten, Zugang zu sensiblen Datenbanken) erfordern eine monatliche oder sogar kontinuierliche Überprüfung mit vollständiger Nachverfolgbarkeit der Entscheidungen über Beibehaltung oder Entzug.
Was Nachverfolgbarkeit konkret bedeutet
Jeder Überprüfungszyklus muss eine lesbare Historie erzeugen: Wer hat die Beibehaltung eines Zugangs genehmigt, an welchem Datum und in welchem Umfang. Im Falle einer Kontrolle muss die Verwaltung in der Lage sein, diese Nachweise unverzüglich vorzulegen. Govioz bietet eine integrierte Protokollierung an, aber die Qualität des Audits hängt von der Sorgfalt ab, mit der die Genehmiger jede Anfrage bearbeiten.
Ein Tool, das die Erinnerungen an die Überprüfung automatisiert, garantiert nicht, dass der Fachverantwortliche tatsächlich die Liste der Berechtigungen prüft. Die Versuchung, “alles auf einmal zu genehmigen”, besteht, und keine Plattform kann dies ohne einen klaren Managementrahmen beseitigen.
Passwortlose Authentifizierung und Biometrie: Was die CNIL in den Verwaltungen erlaubt
Die passwortlose Authentifizierung, insbesondere über die Standards FIDO2 und WebAuthn, beginnt in den Zugangsprojekten des europäischen öffentlichen Sektors aufzutauchen. Für Mitarbeiter im Homeoffice oder für Nutzer-exponierte Prozesse reduzieren diese Protokolle das Risiko einer Kompromittierung durch Phishing erheblich.
Die Situation kompliziert sich, sobald man Biometrie in Betracht zieht. Die aktualisierten Empfehlungen der CNIL sind in dieser Hinsicht klar:
- Nicht-biometrische Geräte (Ausweis, Code, physischer Sicherheitsschlüssel) sollten in allen Fällen bevorzugt werden.
- Jede Verwendung von Biometrie in einer Verwaltung erfordert die Durchführung einer obligatorischen Datenschutz-Folgenabschätzung (DSFA).
- Die Begründung für den Einsatz von Biometrie muss konkretisiert werden: Es reicht nicht aus, die Bequemlichkeit oder Modernität des Geräts zu erwähnen.
Für eine Plattform, die darauf abzielt, physische und logische Zugänge zu vereinheitlichen, ist diese regulatorische Anforderung erheblich. Die Integration eines Fingerabdrucklesers in ein mit Govioz verbundenes Ausweissystem ist technisch machbar, aber rechtlich an einen Nachweis der Notwendigkeit gebunden, den nur wenige Verwaltungen erbringen können.
Rollenmatrix und Prinzip des geringsten Privilegs für Kommunen
Das Prinzip des geringsten Privilegs besteht darin, jedem Mitarbeiter nur die Rechte zu gewähren, die unbedingt notwendig sind, um seine Aufgaben zu erfüllen. In einem privaten Unternehmen ist die Umsetzung bereits komplex. In einer Verwaltung stößt sie auf spezifische Besonderheiten des öffentlichen Sektors.
Die kommunalen Mitarbeiter wechseln häufig die Aufgaben, ohne die Position zu wechseln. Ein Stadtplaner kann vorübergehend mit der Überwachung öffentlicher Aufträge betraut werden, bevor er zu seinen ursprünglichen Aufgaben zurückkehrt. Jede Änderung der Aufgabe sollte eine Aktualisierung der Berechtigungen auslösen, was eine lebendige Verbindung zwischen der Stellenbeschreibung und dem Zugangsreferenzrahmen voraussetzt.
Eine nutzbare Matrix erstellen
Eine effektive Rollenmatrix für eine Kommune basiert auf einigen Prinzipien:
- Von den realen Geschäftsprozessen ausgehen, nicht von der formalen Organigramm, das selten die täglichen Arbeitsabläufe widerspiegelt.
- Zugangsprofile nach Aufgabe definieren (Genehmigungsverfahren, Haushaltsverwaltung, Personenstand) anstatt nach Rang oder Abteilung.
- Temporäre Profile mit einem automatischen Ablaufdatum für kurzfristige Aufgaben oder Vertretungen vorsehen.
- Ausnahmen dokumentieren, da sie immer existieren werden, und sie einer nachvollziehbaren hierarchischen Genehmigung unterziehen.
Govioz kann als technische Unterstützung für diese Matrix dienen, vorausgesetzt, dass die Kartierungsarbeit im Vorfeld durchgeführt wurde. Die Plattform zu implementieren, bevor die Profile stabilisiert sind, bedeutet, das bestehende Chaos zu automatisieren.
Das Zugangsmanagement in den Verwaltungen bleibt ein Projekt, bei dem die Technologie nur einen Teil der Gleichung löst. Tools wie Govioz bringen Struktur und Nachverfolgbarkeit, aber die Stabilität des Systems beruht auf der internen Governance und der Disziplin bei der Überprüfung. Die Kommunen, die am weitesten fortschreiten, sind diejenigen, die das Thema der Berechtigungen als eine Angelegenheit der Geschäftsführung behandeln, nicht als ein isoliertes IT-Projekt.