Projet 1003 - Optimisation des schémas XML XMLens

Résumé

Résumé généré automatiquement

L'Office fédéral de la sécurité de l'information (BSI) demande des services d'analyse, de consolidation et d'optimisation d'un grand nombre de schémas XML développés dans le cadre de trois directives techniques relatives aux systèmes de contrôle aux frontières et à l'intérieur du pays. Les schémas soutiennent la journalisation des opérations de contrôle conformément à l'article 38, paragraphe 4, du règlement EES et aux dispositions du règlement d'exécution EES et d'ETIAS. La directive TR-03156 structure la journalisation en données d'événements, données de communication systémiques et données d'identité, et intègre les directives TR-03121 et TR-03135 sur la biométrie et le contrôle des documents. Les schémas sont fournis comme instructions de mise en oeuvre à l'Office fédéral des administrations, à la police fédérale et à d'autres parties prenantes; le projet vise une harmonisation structurelle et globale.

Description

Die Bundesrepublik Deutschland muss gemäß Art. 38 Absatz 4 der europäischen EES-Verordnung ein Monitoring etablieren, das den ordnungsgemäßen Vollzug der Grenzkontrollen überprüfbar macht. Nationale Logging-Umsetzungen werden durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit einer breiten Anzahl an XML-Schemata als Teil von drei Technischen Richtlinien hinsichtlich der Grenz- bzw. Inlandskontrollsysteme entwickelt, erweitert und gepflegt. Ziel des Projektes ist es, diese Schemata einer grundsätzlichen Analyse, Konsolidierung und Optimierung zu unterziehen. Die BSI TR-03156 dient dazu, die übergreifenden Prozesse des hoheitlichen Identitätsmanagements effizient und sicher zu planen und fortzuentwickeln. Mit Hilfe dessen wird dem gesetzlichen Anspruch des Artikel 38 Absatz 4 der EES Verordnung in Verbindung mit dem EES-DG §4 und ETIAS-DG §4 nachgekommen, Fachlogging der Grenz- sowie Inlandskontrollvorgänge zu betreiben, um somit die gesetzlichen Verpflichtungen des BSI einzuhalten. Innerhalb der TR-03156 erfolgt eine Gliederung in ein Logging von Ereignisdaten, systemischen Kommunikationsdaten und Identitätsdaten. Dabei bindet die BSI TR-03156 als wesentlichen Bestandteil die BSI TR-03121 und BSI TR-03135 im Kontext der Biometrieaufnahme und -prüfungen sowie Dokumentenprüfungen ein. Um dieses Logging technisch zu realisieren, werden XML-Schemata im BSI angefertigt, die neben dem Bundesverwaltungsamt und der Bundespolizei weiteren Stakeholdern als Umsetzungsvorgabe zur Verfügung gestellt werden. Um sowohl für die externen Behörden in der Implementierung als auch für das BSI zu Auswertezwecken eine Grundlage der Schemata zu schaffen, ist eine Vereinheitlichung zwischen und Optimierung der Technischen Richtlinien zu forcieren. Es sei hierbei darauf hingewiesen, dass sich die Technische Richtlinie über mehr Schema Dateien erstreckt, als auf der BSI-Webseite hochgeladen sind. Das Projekt verfolgt eine strukturelle und ganzheitliche Vereinheitlichung der Log-Schemata oben genannter Technischer Richtlinien sowie darauf basierenden Schematron-Dateien, um die Lesbarkeit und das Verständnis zu optimieren. Als Resultat sollen alle Analyseschritte und Ergebnisse in ausgearbeiteten Dokumenten aufbereitet werden. Um eine konsistente Grundlage für die XSD-Modellierung zu schaffen, soll anhand der BSI TR-03156 ein Styleguide erarbeitet werden. In diesem Dokument sollen vereinheitlichte Vorgaben aufgeschlüsselt werden, um zu definieren, wie für die Zukunft eine XSD anzufertigen ist. Darüber hinaus wird der Prozess zur Veröffentlichung der XSD inklusive deren Dokumentation einer Qualitätssicherung unterzogen und ebenfalls in diesem Dokument festgehalten. Ziel ist eine standardisierte und nachvollziehbare Bereitstellung der Schemata für interne und externe Nutzer sicherzustellen. Ein weiteres Ergebnis dieses Projekts ist die Verbesserung der Schematron-Nutzung. Mittels Schematron werden durch semantische Prüfungen systematische Fehlerquellen in den eingehenden Datensätzen gefunden und minimiert. Die derzeitige Implementierung ist praxisorientiert umgesetzt, muss jedoch deutlich erweitert werden. Ein hierfür angefertigter Styleguide durch den AN als Ergebnisdokument hält eine Dokumentation der Best-Practice fest. Diese ist zugeschnitten auf die bestehenden Schematron-Testfälle zur BSI TR-03156. Über diese klar definierten Ziele hinaus, soll ein Expertisekontingent zur Verfügung gestellt werden. Gemeint ist, die Klärung offener Fragen zu geplanten oder neu zu modellierenden Änderungen bzw. Erweiterungen der XML-Schemata zu gewährleisten. Es sollte neben der Überarbeitung aktueller Modelle, auch ein Grundgerüst für kommende Logging-Projekte gesetzt werden. Ziel ist es, Anforderungen zu erfassen, technische Machbarkeit zu prüfen und Umsetzungsmöglichkeiten abzustimmen. Das Vorgehen stellt sicher, dass neue XSD konsistent in die bestehenden Technischen Richtlinien integriert und diese optimal erweitert werden können.

Afficher la description complète