Das Projekt gehört zu den ersten 27 Vorhaben, die der IT-Planungsrat im Juni 2025 zur operativen Umsetzung der föderalen Digitalstrategie beschlossen hat. Ziel des Projekts ist eine einheitliche und sichere Autorisierung gegenüber den Basisdiensten der föderalen Verwaltung; es stärkt damit Interoperabilität und digitale Souveränität und leistet einen konkreten Beitrag zum Zielbild des Schwerpunktthemas „Digitale Transformation".
Das Land Sachsen-Anhalt hat diese erste Projektphase vom Juli 2025 bis 01. September 2026 (verlängert durch Beschluss B-2026/27-IT) zusammen mit der FITKO (Föderale IT-Kooperation) geführt und mit Capgemini Deutschland GmbH und umbrella.associates GmbH entwickelt. Staatssekretär Bernd Schlömer stellte die Ergebnisse auf der 50. Sitzung des IT-Planungsrats vor.
Im Kern liegen nun 2 Dokumente vor: die föderalen Sicherheitsvorgaben, die als gemeinsame Grundlage für die Absicherung von APIs der öffentlichen Verwaltung vorgesehen sind — differenziert nach Schutzbedarfskategorien (normal, hoch und sehr hoch), aufgebaut auf etablierten Industriestandards wie OAuth 2.0, OpenID Connect und dem FAPI 2.0 Security Profile. Daneben die Zielarchitektur mit ihren Architekturprinzipien und dokumentierten Entscheidungen sowie wiederverwendbaren Bausteinen und Migrationspfaden für bestehende Systeme. Die Ergebnisse sind herstellerunabhängig nutzbar.
Die Zielarchitektur beschreibt, wie Fachverfahren und Onlinedienste künftig über standardisierte Schnittstellen sicher an föderale Basisdienste (z. B. Postfächer oder Bezahldienste) angebunden werden können. Für Bund und Länder bedeutet das: statt vieler heterogener Einzelanbindungen ein gemeinsames, international anerkanntes Sicherheitsniveau — weniger Integrationsaufwand und eine höhere Gesamtsicherheit.
Ausblick: Die Fortführung des Projekts ist mit Beschluss B-2026/16-IT beauftragt: Die FITKO pilotiert zentrale Elemente der Zielarchitektur gemeinsam mit FIT-Connect in einem konkreten Proof of Concept. Eine Projektgruppe erarbeitet einen Vorschlag, die föderalen Sicherheitsvorgaben zur Absicherung von APIs in der öffentlichen Verwaltung verbindlich zu machen. Die Ergebnisse der Pilotierung werden dem IT-Planungsrat vorgelegt.
Die Ergebnisse der ersten Projektphase werden zudem bei der Online-Infoveranstaltung „FITKO stellt vor" am 27.10.2026 vorgestellt.
Die Ergebnisse des Projekts können hier heruntergeladen werden:
Zum Beschluss B-2026/16-IT
Zum Projekt auf OpenCode
Mehr Informationen zum Schwerpunktthema:
Zum Schwerpunktthema „Digitale Transformation"
Zur Übersicht der Umsetzungsprojekte der Föderalen Digitalstrategie:
Zu den Projekten des IT-Planungsrats
Kontakt für Fragen zu den Ergebnissen:
Andreas Altmann (Projektmanager im Ministerium für Infrastruktur und Digitales des Landes Sachsen-Anhalt)
Alexander Hoose (Föderales IT-Architekturmanagement | FITKO)