Progetto 1003 - Ottimizzazione degli schemi XML XMLens

Sintesi

Sintesi generata automaticamente

L'Ufficio federale per la sicurezza dell'informazione (BSI) richiede servizi per l'analisi, la consolidazione e l'ottimizzazione di un'ampia serie di schemi XML sviluppati come parte di tre direttive tecniche per i sistemi di controllo delle frontiere e interni. Gli schemi supportano la registrazione delle operazioni di controllo ai sensi dell'articolo 38, paragrafo 4, del regolamento EES e delle disposizioni del regolamento di esecuzione EES e ETIAS. La direttiva TR-03156 struttura la registrazione in dati di eventi, dati di comunicazione sistemici e dati di identità, e integra le direttive TR-03121 e TR-03135 relative alla biometria e al controllo dei documenti. Gli schemi sono forniti come istruzioni di attuazione all'Ufficio federale delle amministrazioni, alla polizia federale e ad altri soggetti interessati; il progetto punta a un'armonizzazione strutturale e olistica.

Descrizione

Die Bundesrepublik Deutschland muss gemäß Art. 38 Absatz 4 der europäischen EES-Verordnung ein Monitoring etablieren, das den ordnungsgemäßen Vollzug der Grenzkontrollen überprüfbar macht. Nationale Logging-Umsetzungen werden durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit einer breiten Anzahl an XML-Schemata als Teil von drei Technischen Richtlinien hinsichtlich der Grenz- bzw. Inlandskontrollsysteme entwickelt, erweitert und gepflegt. Ziel des Projektes ist es, diese Schemata einer grundsätzlichen Analyse, Konsolidierung und Optimierung zu unterziehen. Die BSI TR-03156 dient dazu, die übergreifenden Prozesse des hoheitlichen Identitätsmanagements effizient und sicher zu planen und fortzuentwickeln. Mit Hilfe dessen wird dem gesetzlichen Anspruch des Artikel 38 Absatz 4 der EES Verordnung in Verbindung mit dem EES-DG §4 und ETIAS-DG §4 nachgekommen, Fachlogging der Grenz- sowie Inlandskontrollvorgänge zu betreiben, um somit die gesetzlichen Verpflichtungen des BSI einzuhalten. Innerhalb der TR-03156 erfolgt eine Gliederung in ein Logging von Ereignisdaten, systemischen Kommunikationsdaten und Identitätsdaten. Dabei bindet die BSI TR-03156 als wesentlichen Bestandteil die BSI TR-03121 und BSI TR-03135 im Kontext der Biometrieaufnahme und -prüfungen sowie Dokumentenprüfungen ein. Um dieses Logging technisch zu realisieren, werden XML-Schemata im BSI angefertigt, die neben dem Bundesverwaltungsamt und der Bundespolizei weiteren Stakeholdern als Umsetzungsvorgabe zur Verfügung gestellt werden. Um sowohl für die externen Behörden in der Implementierung als auch für das BSI zu Auswertezwecken eine Grundlage der Schemata zu schaffen, ist eine Vereinheitlichung zwischen und Optimierung der Technischen Richtlinien zu forcieren. Es sei hierbei darauf hingewiesen, dass sich die Technische Richtlinie über mehr Schema Dateien erstreckt, als auf der BSI-Webseite hochgeladen sind. Das Projekt verfolgt eine strukturelle und ganzheitliche Vereinheitlichung der Log-Schemata oben genannter Technischer Richtlinien sowie darauf basierenden Schematron-Dateien, um die Lesbarkeit und das Verständnis zu optimieren. Als Resultat sollen alle Analyseschritte und Ergebnisse in ausgearbeiteten Dokumenten aufbereitet werden. Um eine konsistente Grundlage für die XSD-Modellierung zu schaffen, soll anhand der BSI TR-03156 ein Styleguide erarbeitet werden. In diesem Dokument sollen vereinheitlichte Vorgaben aufgeschlüsselt werden, um zu definieren, wie für die Zukunft eine XSD anzufertigen ist. Darüber hinaus wird der Prozess zur Veröffentlichung der XSD inklusive deren Dokumentation einer Qualitätssicherung unterzogen und ebenfalls in diesem Dokument festgehalten. Ziel ist eine standardisierte und nachvollziehbare Bereitstellung der Schemata für interne und externe Nutzer sicherzustellen. Ein weiteres Ergebnis dieses Projekts ist die Verbesserung der Schematron-Nutzung. Mittels Schematron werden durch semantische Prüfungen systematische Fehlerquellen in den eingehenden Datensätzen gefunden und minimiert. Die derzeitige Implementierung ist praxisorientiert umgesetzt, muss jedoch deutlich erweitert werden. Ein hierfür angefertigter Styleguide durch den AN als Ergebnisdokument hält eine Dokumentation der Best-Practice fest. Diese ist zugeschnitten auf die bestehenden Schematron-Testfälle zur BSI TR-03156. Über diese klar definierten Ziele hinaus, soll ein Expertisekontingent zur Verfügung gestellt werden. Gemeint ist, die Klärung offener Fragen zu geplanten oder neu zu modellierenden Änderungen bzw. Erweiterungen der XML-Schemata zu gewährleisten. Es sollte neben der Überarbeitung aktueller Modelle, auch ein Grundgerüst für kommende Logging-Projekte gesetzt werden. Ziel ist es, Anforderungen zu erfassen, technische Machbarkeit zu prüfen und Umsetzungsmöglichkeiten abzustimmen. Das Vorgehen stellt sicher, dass neue XSD konsistent in die bestehenden Technischen Richtlinien integriert und diese optimal erweitert werden können.

Mostra la descrizione completa