Zum Hauptinhalt springen

Nutzungsbedingungen für das DVDV-Testsystem

Version 1.14 (26.06.2025)

1 Über dieses Dokument​

  1. Das DVDV-Produktmanagement der FITKO hat bei der Governikus GmbH & Co. KG den Betrieb und die Pflege eines Testsystems beauftragt. Die nachfolgenden Nutzungsbedingungen regeln den Leistungsumfang des DVDV-Testsystems sowie die Möglichkeiten und Bedingungen zu dessen Nutzung. Die Benutzung des DVDV-Testsystems kann nur durch Organisationen und Fachverfahrenshersteller erfolgen, welche sich zuvor ausdrücklich mit diesen Nutzungsbedingungen einverstanden erklären.

  2. Die vorliegenden Nutzungsbedingungen gelten ausschließlich für das unter der InternetAdresse https://dvdv-testserver.governikus.de bereitgestellte DVDV-Testsystem. Sie gelten ausdrücklich nicht für die Nutzung des operativen DVDV-Systems oder ggf. vorhandener weiterer DVDV-Testsysteme, etwa bei den DVDV-Server-Betreibern.

  3. Die Gültigkeitsdauer der vorliegenden Nutzungsbedingungen endet mit dem Erscheinen einer neuen Version dieser Nutzungsbedingungen, spätestens aber mit der dauerhaften Außerbetriebnahme des DVDV-Testsystems durch die DVDV-Verantwortlichen.

  4. Beim Erscheinen neuer Versionen der Nutzungsbedingungen werden diese allen Personen bzw. Organisationen per Mail zugesendet, deren Zustimmungen zu früheren Versionen vorliegen und bei denen davon auszugehen ist, dass weiterhin ein Interesse an der Nutzung des Testsystems besteht. Die Anerkennung neuer Versionen der Nutzungsbedingungen erfolgt durch stillschweigende Kenntnisnahme und bedarf keiner expliziten Rückmeldung an die Betreiber des Testsystems.

2 Deutsches Verwaltungsdiensteverzeichnis​

  1. Das Deutsche Verwaltungsdiensteverzeichnis (im Folgenden: DVDV) ist eine fach- und verwaltungsübergreifende Komponente der föderalen IT-Infrastruktur. Diese sorgt im Rahmen der Kommunikation zwischen und mit Behörden der öffentlichen Verwaltung in Deutschland für die sichere und verlässliche Adressierung automatisierter Behördendienste und Fachverfahren. Im DVDV werden Dienste aus unterschiedlichen Fachlichkeiten verzeichnet und Kommunikationsparameter der beteiligten Organisationen hinterlegt. Dies eröffnet die Möglichkeit, E-Government-Transaktionen in sicherer und rechtsverbindlicher Weise anzubieten. Das DVDV wird in einem kooperativen Betreibermodell durch Bund, Länder und Kommunen bereitgestellt. Die Steuerung des Produktes DVDV wurde der FITKO (Föderale IT-Kooperation) durch den IT-Planungsrat übertragen.

  2. Kern des DVDV ist die zentrale Datenbank des sog. DVDV-Bundesmasters, der durch das ITZBund bereitgestellt und betrieben wird. Nur dort finden schreibende Zugriffe auf den Datenbestand des DVDV-Systems statt. Der DVDV-Bundesmaster repliziert seinen Datenbestand kontinuierlich auf dezentrale, durch bzw. für die einzelnen Bundesländer betriebene DVDV-Server. Lesende Zugriffe abfragender Stellen, z.B. von Fachverfahren, finden ausschließlich auf den für sie geografisch zuständigen DVDV-Servern statt. Die Anfragen von Fachverfahren an das DVDV-System laufen über das Internet. Für die Implementierung von Abfrage-Clients werden den Nutzer:innen des DVDV-Testsystems von den DVDV-Verantwortlichen Funktionsbibliotheken bereitgestellt.

  3. Die DVDV-Verantwortlichen haben ein starkes Interesse daran, die Nutzung des DVDV zu fördern und technische Hindernisse zur Verknüpfung mit anderen Systemen möglichst auszuräumen. Aus diesem Grund haben sich die DVDV-Verantwortlichen entschlossen, durch die Governikus GmbH & Co. KG ein DVDV-Testsystem einrichten und betreiben zu lassen, welches die Erprobung der Anbindung von Anwendungen an das DVDV in einer geschützten Umgebung und ohne Beeinträchtigung des operativen Betriebs ermöglicht.

3 Nutzung​

  1. Berechtigt zur Nutzung des DVDV-Testsystems sind alle Unternehmen und Organisationen, die bereits auf das operative DVDV zugreifen oder künftig zugreifen wollen, insbesondere Hersteller von Fachverfahren. Die Koordinierende Stelle DVDV gilt als erste Anlaufstelle und regelt den organisatorischen Zugang zum DVDV-Testsystem (siehe Ziffer 9).

  2. Die Zugangsdaten sind vertraulich zu verwahren. Alle Mitarbeiter:innen, die diese erhalten, sind über deren Vertraulichkeit sowie die Nutzungsbedingungen zu unterrichten.

  3. Die Nutzer:innen dürfen anderen Unternehmen und Organisationen keinen Zugang zum DVDV-Testsystem verschaffen.

  4. Voraussetzung für die Nutzung des DVDV-Testsystems sind die Anerkennung und Einhaltung dieser Nutzungsbedingungen. Die DVDV-Verantwortlichen behalten sich vor, den Zugang für Nutzer:innen zu sperren, die sich nicht an die Nutzungsbedingungen halten.

  5. Die Nutzung des DVDV-Testsystems ist kostenfrei.

4 Leistungsumfang​

  1. Die Governikus KG ermöglicht den o.g. Nutzer:innen den Zugriff auf das DVDV-Testsystem über die seit 2022 freigegebene REST-Schnittstelle. Solange auf dem produktiven DVDV-System über mindestens einen Betreiber noch die abgekündigte „Legacy“-Schnittstelle im OSCI-Transport-Format bereitgestellt wird, wird diese auch im DVDVTestsystem verfügbar bleiben.

  2. Auf dem DVDV-Testsystem sind Testdaten verzeichnet, die zuvor von den Nutzer:innen selbst in einem Onboardingverfahren festgelegt wurden. Es handelt sich beim Datenbestand des DVDV-Testsystems ausdrücklich nicht um einen Abzug des Produktivsystems.

  3. Um ein häufiges Missverständnis bezüglich des DVDV-Testsystems sicherheitshalber an dieser Stelle anzusprechen: Das DVDV-Testsystem liefert auf Nutzer:innen-Anfragen nur solche Daten zurück, die dort zuvor durch die für das Testsystem zuständigen Pflegenden Stellen für die Testteilnehmer eingepflegt wurden. Damit können die technischen Aspekte des Zugriffs auf das operative DVDV simuliert werden. Es handelt sich jedoch nicht um ein fachliches Testsystem, welches z.B. semantisch korrekte Antworten eines Fachverfahrens in einem XÖV-Standard liefert. Dazu würde ein entsprechendes fachliches Testsystem benötigt. Natürlich können Nutzer:innen auch die Verbindungsdaten von fachlichen Testsystemen im DVDV-Testsystem hinterlegen lassen, welches sie selbst betreiben oder nutzen dürfen, dabei sollte jedoch beachtet werden, dass dann auch andere Nutzer:innen diese Daten sehen können und möglicherweise für eigene Tests nutzen.

  4. Die Governikus KG stellt im Rahmen des DVDV-Testsystems keinen OSCI-Intermediär bereit, der für fachliche Tests zur Nachrichtenübertragung im OSCI-Transport-Format genutzt werden könnte.

  5. Die Governikus KG nimmt in Bezug auf das DVDV-Testsystem die als „DVDV-Serverbetreiber“ bezeichnete Rolle ein. Damit verbunden sind die physikalische Bereitstellung und fachliche Administration eines DVDV-Servers mit den Komponenten Datenbank, Kernsystem mit Legacy-Schnittstelle (siehe Ziffer 4 Abs. 1) und Auskunfts-Client, jeweils in der Version, die sich aktuell im DVDV im produktiven Einsatz befindet. Außerdem übernimmt die Governikus KG in Bezug auf das DVDV-Testsystem die mit der Rolle „Bundesmaster“ verbundenen Aufgaben. U.a. sind dies die physische Bereitstellung und fachliche Administration der Komponenten Datenbank und Kernsystem, der Betrieb des Admin- und des Pflege-Clients sowie die Replikation der im Bundesmaster des Testsystems geschriebenen Daten auf den im Testsystem verwendeten DVDV-Server.

  6. Sollte im Zusammenhang mit der konkreten Anbindung von Test-Clients an das DVDVTestsystem ein Unterstützungsbedarf entstehen, der nicht über die bereitgestellten DVDV-Bibliotheken (inkl. aller Dokumentationen) und dem etablierten DVDV-Support bedient werden kann, so kann auf Basis einer bilateralen Vereinbarung AnbindungsSupport durch Systemadministratoren bzw. Software-Entwickler der Governikus KG oder ihrer Partner in Anspruch genommen werden.

5 Pflege der Testdaten​

  1. Wie auf dem produktiven DVDV-System, werden auch auf dem Testsystem alle schreibenden Zugriffe durch dazu berechtigte sog. Pflegende Stellen durchgeführt. Dazu gehört die entsprechend den Wünschen der Nutzer:innen des Testsystems vorzunehmende Neueinrichtung von Test-Datenbankeinträgen inkl. der Einstellung der erforderlichen Zertifikate sowie das Einspielen und Zuweisen neuer Dienstebeschreibungen (WSDLs). Die Nutzer:innen haben selbst darauf zu achten, dass die von ihnen zur Verfügung gestellten Daten konform zu den gültigen Eintragungskonzepten der zu hinterlegenden Dienste sind.

  2. Grundsätzlich übernimmt die Governikus KG in Bezug auf das DVDV-Testsystem die Rolle der Pflegenden Stelle. Sofern sich Pflegende Stellen des Produktivsystems bereiterklären sollten, diese Tätigkeit auch für das Testsystem zu übernehmen, orientiert sich ihre Zuständigkeit auf dem Testsystem an ihrer Zuständigkeit auf dem Produktivsystem. Neue Nutzer:innen werden im Rahmen des Onboarding-Vorgangs darüber informiert, welche Pflegende Stelle im Testsystem für sie zuständig ist.

  3. Für bereits vorhandene Datenbankeinträge werden die von den Nutzer:innen gewünschten Datenänderungen von Behördeneinträgen durchgeführt, Zertifikate ausgetauscht sowie neue oder geänderte Dienstebeschreibungen (WSDLs) eingespielt und zugewiesen. Die Governikus KG strebt an, die Daten, für die sie als Pflegende Stelle zuständig ist, innerhalb von 14 Tagen nach deren vollständiger Zulieferung einzupflegen.

  4. Sämtliche im DVDV-Testsystem einzutragenden Daten müssen von den Nutzer:innen des Testsystems selbst beschafft oder erstellt und im eintragsfähigen Zustand an die für sie zuständige Pflegende Stelle übermittelt werden. Die Verantwortung für die angelieferten Testdaten liegt bei den jeweiligen Nutzer:innen. Die Rechte an den zur Verfügung gestellten Daten verbleiben bei den Nutzer:innen des Testsystems.

  5. Auf dem DVDV-Testsystem sind ausschließlich Testzertifikate zu verwenden. Diese dürfen keinesfalls auch auf dem DVDV-Produktivsystem verzeichnet sein. Mit dieser Regelung soll verhindert wird, dass versehentlich vom Testsystem aus auf ggf. dort verzeichneten produktiven Fachverfahren zu verarbeitende Nachrichten erzeugt werden. Wir empfehlen die Nutzung von kostenlos verfügbaren Testzertifikaten auf Basis einer Test-CA der T-Systems. 1 Eine Ausnahme stellen Intermediärszertifikate dar, da es in der Regel keine eigenen Test-Intermediäre gibt und somit derselbe Intermediär für Test- und Produktivzwecke verwendet werden muss. In diesem Fall ist am Intermediär zwingend die URL-Erweiterung zur Kennzeichnung von Testnachrichten zu konfigurieren. Eine entsprechende „Anleitung zur Konfiguration der URL-Erweiterung des Intermediärs“ wird bei Bedarf im Rahmen des Onboardings zur Verfügung gestellt.

  1. Sofern Nutzer:innen dies wünschen, können auf dem DVDV-Testsystem dieselben Behördenschlüssel verwendet werden, wie auf dem DVDV-Produktivsystem. Durch die ausschließliche Nutzung von Testzertifikaten ist sichergestellt, dass aus dem Testsystem heraus keine produktiv zu verarbeitenden Nachrichten erzeugt werden können.

  2. Im DVDV-Testsystem können dort verzeichnete Dienste im Einzelfall bereits vor dem Beginn des offiziellen Gültigkeitszeitraums bereitgestellt werden, um die Funktionsfähigkeit des Zugriffs zu testen. Grundsätzlich werden die hinterlegten Dienste beim Erscheinen neuer Dienstebeschreibungen selbsttätig aktualisiert. Das Endedatum der Dienste auf dem Testsystem entspricht dem Ende des jeweiligen Dienste-Gültigkeitszeitraums auf dem Produktivsystem. Dienste abgelaufener Dienstebeschreibungen werden selbsttätig gelöscht.

  3. Die Absprache von Neueinträgen bzw. Änderungen an den (Behörden-) Datenbankeinträge im DVDV-Testsystem erfolgt zwischen den Nutzer:innen und der für sie zuständigen Pflegenden Stelle. Es werden hierbei grundsätzlich keine verbindlichen Reaktionszeiten vereinbart.

  4. Die Pflegenden Stellen für das Testsystem sind jeweils für eine Gruppe von Nutzer:innen zuständig und haben den Anspruch, ihre Ressourcen möglichst gleichmäßig und gerecht auf diese Nutzer:innen aufzuteilen und Datenpflegeaufträge zeitnah umzusetzen. Im Einzelfall können deshalb Aufträge abgelehnt werden, wenn sie das übliche Maß übersteigen und ihre Bearbeitung zu Verzögerungen bei anderen Nutzer:innen führen würden. Nutzer:innen, die dauerhaft ein hohes Datenpflege-Volumen auf dem Testsystem benötigen, sollten sich mit der Koordinierenden Stelle DVDV (siehe Ziffer 9) in Verbindung setzten.

6 Verfügbarkeit​

  1. Grundsätzlich steht das DVDV-Testsystem den angemeldeten Nutzer:innen über das Internet jederzeit zur Verfügung. Die Governikus KG strebt für den Zeitkorridor Montag bis Freitag von 9:00 Uhr bis 17:00 Uhr (mit Ausnahme von Feiertagen am Standort Bremen) eine Basisverfügbarkeit von 95% an. Die maximale Ausfallzeit je Störung sollte 8 Stunden innerhalb dieses Zeitkorridors nicht überschreiten.

  2. Für die Nutzer:innen, bei denen die Governikus KG die Rolle der Pflegenden Stelle übernimmt, gilt Folgendes: In dem o.g. Zeitkorridor steht die Hotline der Governikus KG für die Absprache von Neueinträgen bzw. Änderungen an den (Behörden-) Datenbankeinträgen im DVDV-Testsystem zur Verfügung. Die Kontaktdaten für die Governikus-Hotline finden sich in Ziffer 9.

  3. Im Vorfeld wichtiger Testläufe oder Präsentationstermine ist die tatsächliche Verfügbarkeit des DVDV-Testsystems rechtzeitig (5 Werktage Vorlauf) mit den Systembetreibern bei der Governikus KG abzustimmen. Da das DVDV-Testsystem von vielen Nutzer:innen parallel verwendet wird, müssen insbesondere Lasttests vor der Durchführung bei der Governikus KG angekündigt und abgestimmt werden

  4. Für die Meldung von Störungen am Testsystem oder für geplante Lasttests usw. wird die Governikus-Hotline (siehe Ziffer 9) verwendet.

  5. Für den Fall, dass Nutzer:innen höhere Anforderungen an die Verfügbarkeit oder die Störungsbehebung haben oder für ihre Anbindungstests konkrete Vorgaben an die Betriebsumgebung machen wollen, die von dem hier beschriebenen DVDV-Testsystem abweichen, unterbreitet die Governikus KG auf Anfrage gern ein Angebot für die Einrichtung eines gesonderten Testsystems auf Basis einer bilateralen Vereinbarung.

7 Umgang mit dem DVDV-Testsystem​

  1. Die Nutzer:innen des DVDV-Testsystems erklären sich damit einverstanden, dass die DVDV-Einträge auf dem von der Governikus KG betriebenen DVDV-Testsystem vorgenommen werden.

  2. Die Nutzer:innen sind selbst für die Lieferung aller erforderlichen Adressdaten und Zertifikate an die für sie zuständige Pflegende Stelle verantwortlich. Die vollständige Lieferung aller notwendigen Informationen (Behördendaten, Dienst, technische Verbindungsparameter) und der dazugehörigen Zertifikate eines neuen oder zu ändernden Eintrags sollte rechtzeitig vor der geplanten Inbetriebnahme dieses Eintrags erfolgen. Die Governikus KG strebt an, die Daten, für die sie als Pflegende Stelle zuständig ist, innerhalb von 14 Tagen nach deren vollständiger Zulieferung einzupflegen.

  3. Auf dem DVDV-Testsystem dürfen entsprechend Ziffer 10 keine personenbezogenen oder personenbeziehbaren Daten verarbeitet werden. Die Nutzer:innen verpflichten sich deshalb dazu, keine personenbezogenen oder personenbeziehbaren Daten zuzuliefern.

  4. Für die Durchführung von Tests ist es erforderlich, dass die darin adressierten Dienste zuvor in Form einer Dienstebeschreibung (WSDL) im Test-DVDV hinterlegt werden, um sie den entsprechenden Behördeneinträgen zuordnen zu können.

  5. Es ist im eigenen Interesse aller Nutzer:innen, dass im DVDV-Testsystem keine Daten hinterlegt werden, die nicht von anderen Nutzer:innen des DVDV-Testsystems gefunden werden sollen. Dies gilt insbesondere für die Verbindungsdaten funktionierender fachlicher Testsysteme. Sollten Nutzer:innen dennoch die Verzeichnung von Kommunikationsparametern funktionierender Systeme im DVDV-Testsystem wünschen, geschieht dies ausdrücklich auf deren eigene Verantwortung.

8 Haftung und Gewährleistung​

  1. Die DVDV-Verantwortlichen haben ein großes Interesse daran, die Anbindung von Fachverfahren an das DVDV zu erleichtern. Sie sehen die Bereitstellung des DVDV-Testsystems als ein attraktives Angebot. Die Governikus KG ist bestrebt, die in diesen Nutzungsbedingungen genannten Leistungen so gut wie möglich zu erbringen.

  2. Das DVDV-Produktmanagement der FITKO, wie auch die Governikus KG und ggf. beteiligte andere Pflegende Stellen übernehmen keine Haftung für etwaige Schäden, die sich aus dem Betrieb des DVDV-Testsystems, der Nicht-Verfügbarkeit des DVDV-Testsystems oder durch die Nichteinhaltung von einzelnen Punkten dieser Nutzungsbedingungen durch sie selbst oder durch Nutzer des DVDV-Testsystems ergeben.

  3. Eine Haftung erfolgt nur dann, wenn ein Schaden durch grobe Fahrlässigkeit oder durch Vorsatz verursacht wurde. Eine Haftung für Mangelfolgeschäden ist ausgeschlossen.

9 Kontakt​

  1. Alle an der Nutzung des DVDV-Testsystems Interessierten wenden sich bitte zunächst an die Koordinierende Stelle DVDV unter der E-Mail-Adresse dvdv@itzbund.de. Diese gilt als erste Anlaufstelle, regelt den organisatorischen Zugang zum DVDV-Testsystem und stellt den Kontakt zur Governikus KG her, die sich dann mit den Interessenten in Verbindung setzt.

  2. Die Hotline für Rückfragen und Störungsmeldungen zum DVDV-Testbetrieb wird von der Governikus KG betrieben. Sie ist telefonisch erreichbar montags bis freitags von 9 bis 17 Uhr (außer an Feiertagen im Lande Bremen) unter der Rufnummer (0421) 20495-44 sowie per E-Mail unter der Adresse dvdv-testsystem@governikus.de.

10 Datenschutz​

  1. Die Governikus KG versichert, dass auf dem DVDV-Testsystem mit den zur Erprobung von Abfragen durch die Nutzer des Testsystems dort gespeicherten Testdaten keine personenbezogenen Daten verarbeitet werden.

  2. Im Zusammenhang mit der Erbringung von Betriebs- und Support-Dienstleistungen für das DVDV-Testsystem werden durch die Governikus KG personenbezogene Daten erhoben und verarbeitet. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs.1 lit. b DSGVO. Die Datenverarbeitung erfolgt zum Zweck der vertragsgemäßen Leistungserbringung.

  3. Im Einzelnen werden personenbezogene Daten entsprechend den nachfolgenden Erläuterungen erfasst:

Alle Anfragen und Störungsmeldungen zum DVDV-Testsystem werden bei der Hotline der Governikus KG in einem Ticketing-System erfasst, bearbeitet und dokumentiert. Erfasst werden persönliche und technische Daten der betroffenen Nutzer und der von ihnen verwendeten Infrastruktur. Im Einzelnen sind dies:

  • Stammdaten (Name, Organisation, postalische Adresse, E-Mail-Adresse, Telefonnummer),
  • Daten zur Bestimmung der Anfrage (Zeitpunkt, Art der Anfrage, Übermittlungsweg),
  • Daten zur Störungsbeschreibung, technische Daten zur betroffenen Infrastruktur (z.B. Versionsstand, Betriebssystem usw.).
  1. Eine Übermittlung der personenbezogenen Daten an Dritte zu anderen, als den aufgeführten Zwecken, findet nicht statt. Nutzer des DVDV-Testsystems haben das Recht:
  • Auskunft über ihre von der Governikus KG in diesem Zusammenhang verarbeiteten personenbezogenen Daten zu verlangen,
  • unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung gespeicherter Daten zu verlangen,
  • die Löschung der gespeicherten personenbezogenen Daten zu verlangen,
  • die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, sie aber deren Löschung ablehnen und die Governikus KG die Daten nicht mehr benötigt, die Nutzer diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
  • ihre Einwilligung zur Verarbeitung der Daten jederzeit gegenüber der Governikus KG zu widerrufen,
  • sich bei einer Aufsichtsbehörde zu beschweren.

  1. Sofern personenbezogene Daten der Nutzer:innen durch die Governikus KG auf Grundlage von berechtigten Interessen verarbeitet werden, haben die Nutzer:innen das Recht, Widerspruch gegen die Verarbeitung ihrer Daten einzulegen. Um von dem Widerrufsoder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an die folgende Adresse: datenschutz@governikus.de

  2. Im Fall von Beschwerden im Zusammenhang mit der Verarbeitung ihrer Daten können sich die Nutzer:innen des DVDV-Testsystems jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für die Governikus KG ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen zuständig (Frau Dr. Imke Sommer, Arndtstraße 1, 27570 Bremerhaven, Tel.: +49 421 3612010 oder +49 471 5962010, E-Mail: office@datenschutz.bremen.de).

Footnotes​

  1. Die Beschränkung auf Testzertifikate besteht erst seit Version 1.12 der Nutzungsbedingungen. Zertifikate, die bereits vorher im Testsystem hinterlegt waren, können bis zu ihrem Ablauf weiterverwendet werden, es sei denn, diese Zertifikate sind ebenfalls im Produktivsystem verzeichnet. In diesem Fall sind sie so schnell wie möglich gegen Testzertifikate auszutauschen. ↩