Online Services Computer Interface

Online Services Computer Interface (OSCI) ist der Name eines Protokollstandards für die deutsche öffentliche Verwaltung. Er steht für mehrere Protokolle, deren gemeinsames Merkmal die besondere Eignung für das E-Government ist.

• OSCI-Transport für die sichere, vertrauliche und rechtsverbindliche Übertragung digitaler Daten über das Internet
• eine Reihe verschiedener Protokolle (OSCI-XÖV-Standards) für den Austausch fachlicher Inhaltsdaten auf XML-Basis zwischen Kunden und Behörden bzw. Behörden untereinander.

Die Buchstabenfolge „OSCI“ ist beim Deutschen Patent- und Markenamt unter der Nummer 39932813 als Marke registriert.

OSCI-Transport

OSCI-Transport ist ein Protokollstandard zur vertraulichen und sicheren Übermittlung von Nachrichten in einer auf das deutsche Signaturgesetz abgestimmten Sicherheitsumgebung. Die Entwicklung begann im Rahmen des Media@Komm-Städtewettbewerbs. OSCI ist vor allem auf Kommunikationsanforderungen im E-Government zugeschnitten.

OSCI-Transport-Nachrichten haben einen zweistufigen „Sicherheitscontainer“. Dadurch ist es möglich, Inhalts- und Nutzungsdaten streng voneinander zu trennen und kryptografisch unterschiedlich zu behandeln. Die Inhaltsdaten werden vom Autor einer OSCI-Transport-Nachricht so verschlüsselt, dass nur der berechtigte Leser sie dechiffrieren kann. Die Nutzungsdaten werden vom Intermediär für die Zwecke der Nachrichtenvermittlung und die Erbringung der Mehrwertdienste benötigt, sie werden deshalb für den Intermediär verschlüsselt. Der Intermediär kann aber nicht auf die Inhaltsdaten zugreifen. Oft wird hier vom „Prinzip des Doppelten Umschlages“ gesprochen: Die verschlüsselten Inhaltsdaten sind wiederum in einen verschlüsselten Container eingebettet. Ein Angreifer kann wegen dieser Verschlüsselungen weder die Nutzungs- noch die Inhaltsdaten abhören.

Jeder Sicherheitscontainer (für Nutzdaten und Inhaltsdaten) erlaubt die digitale Signatur und die Verschlüsselung des jeweiligen Inhalts. Dadurch sind Vertraulichkeit, Integrität und Authentizität der Nachrichten gewährleistet.

Die Public-Key-Infrastruktur (PKI) innerhalb der OSCI-Kommunikationspartner ist – zumindest für natürliche Personen – in der Regel durch das deutsche Signaturgesetz definiert. Es gibt somit keine geschlossene Anwendergruppe. Der Besitz einer Signaturkarte mit einem qualifizierten Signaturzertifikat nach dem Signaturgesetz und einem Verschlüsselungszertifikat sind für die OSCI-Kommunikation ausreichend. Je nach Sicherheitsanforderung kann auch der Einsatz fortgeschrittener elektronischer Signaturen (ohne Chipkarte) sinnvoll sein, auch dies wird durch OSCI-Transport unterstützt.

OSCI-XÖV-Standards

Unter dem Oberbegriff OSCI werden neben dem OSCI-Transportprotokoll Standards zum Austausch fachlicher Inhaltsdaten zusammengefasst.

OSCI-XMeld

OSCI-XMeld wird im Rahmen des Projektes „eGovernment und Bürokratieabbau im Meldewesen“ durch die OSCI-XMeld Projektgruppe erarbeitet. Das Projekt ist Teil der Initiative „Deutschland Online“. Es wird durch die Innenministerien der Länder und des Bundes beauftragt und finanziert. Die Projektleitung hat die OSCI-Leitstelle.

Mit der Novellierung des Melderechtsrahmengesetz (MRRG) am 4. April 2002 wurde die Grundlage zum elektronischen Datenaustausch im Meldewesen zwischen den Behörden untereinander sowie zwischen Behörde und Bürger geschaffen. Seit Juli 2003 liegt die Beschreibung zu OSCI-XMeld vor. Es ist die Spezifikation des bundeseinheitlichen Datenaustauschformates für die Übermittlung von Daten des Meldewesens und beschreibt verbindlich die für den Datenaustausch zu nutzenden Datenstrukturen und Schlüsseltabellen. Es enthält eine vollständige und detaillierte Vorschrift zur Abbildung von DSMeld-Blättern auf OSCI-Datenstrukturen und beschreibt im notwendigen Umfang die Verfahrensabläufe bei den Kommunikationsbeteiligten für alle spezifizierten Geschäftsvorfälle. Als OSCI-Austauschformat basiert XMeld vollständig auf XML.

Die aktuelle Version 1.5 von OSCI-XMeld ist vom 31. Juli 2009 und steht unentgeltlich zur Verfügung. Herausgegeben wird sie von der Bundesvereinigung der kommunalen Spitzengremien und kann unter anderem über die OSCI-Leitstelle angefordert werden.

Weitere OSCI-XÖV-Standards

Die folgende (gegebenenfalls unvollständige) Liste umfasst derzeit bereits umgesetzte bzw. in Umsetzung befindliche OSCI-XÖV-Standards:

• Ausländerwesen
• XBau
• XDomea
• XFinanz
• DatML/RAW (hat alten Standard XGewerberegister abgelöst)
• XhD
• XJustiz
• XKasse
• XKfz
• XMeld
• XPersonenstand
• XPlanung
• XSozial
• XStatistik
• XVEMAGS
• XWaffe

Die aktuelle Liste sowie Beschreibungen der einzelnen OSCI-XÖV-Standards können über die Webseite der OSCI-Leitstelle (siehe unten) abgerufen werden.

Literatur

• Christian Welzel: Modellgetriebene Softwareentwicklung im E-Government. 1. Auflage. Vdm Verlag Dr. Müller, Mai 2008, ISBN 978-3639010268.

Weblinks

• Die OSCI-Leitstelle
• Weitere Implementierung des OSCI-Transport-Standards
  • http://www.osci.mediakomm.esslingen.de/
  • http://www.bos-bremen.de/

Siehe auch

• IT-Planungsrat