Aufbau und Betrieb des (((eTicket Security Hub und Registrierungsportal für (((eTicket-Deutschland

Der VDV eTicket Service (VDV-ETS) ist für den deutschen ÖPV-Standard „((eTicket Deutschland“ verantwortlich. Dieser stellt die technische und organisatorische Plattform für den Betrieb von einem interoperablen elektronischen Ticketing im öffentlichen Personenverkehr in Deutschland und Luxemburg dar. Neben der Erstellung und Herausgabe des technischen Standards, der Aufstellung von organisatorischen Regeln für Teilnehmer und der Prüfung von eingesetzten Komponenten betreibt VDV-ETS auch zentrale Infrastrukturen für die an (((eTicket-Deutschland teilnehmenden Verkehrsunternehmen und -verbünde. Derzeit bereitet die ÖPV-Branche die Einführung einer neuen Version des Standards unter den Namen „(((etiCORE“ vor. Diese neue Version des Standards macht es notwendig, den Teilnehmern neue Systeme zur Verfügung zu stellen. Die Hauptaufgabe des ausgeschriebenen Systems ist die Verwaltung der teilnehmenden Verkehrsunternehmen-/verbünde und Hersteller. Über dieses System werden außerdem die Sicherheitskomponenten wie SAMs oder PKI-Zertifikate bestellt oder auch Org-IDs und Anträge sowie Dokumente verwaltet. Die Vergabe umfasst folgende Systeme: 1. Registrierungsportal (RP): Hier soll ein Benutzer ein teilnehmendes Unternehmen registrieren können. Das RP muss andererseits dem VDV eTicket Service ermöglichen, diese Registrierung zu prüfen und freizugeben. Es muss ermöglicht werden, verschiedenen Benutzern unterschiedliche Rollen zuzuweisen, so sollen nur berechtigte Benutzer z.B. sicherheitsrelevante Bestellungen ausführen können. Das RP dient als vorgeschaltete Instanz sowohl zum unten aufgeführten ESH als auch für weitere Systeme des VDV-ETS. 2. (((eTicket Security Hub (ESH): Die Bereitstellung eines Systems, über das Kunden im Rahmen von (((eTicket Deutschland Verträge und Anträge verwalten können. Es ermöglicht außerdem zuvor authentifizierten Benutzern, Sicherheitskomponenten für das elektronische Ticketing zu bestellen. Das System muss zudem in der Lage sein, mit bereits vorhandenen Systemen und Schnittstellen zu kommunizieren und Daten nahtlos auszutauschen. 3. Single Sign On (SSO): Über das SSO soll dem Benutzer nach erfolgreicher Registrierung ermöglicht werden, Zugang zu unseren Plattformen wie ESH, Jira und weiteren Systemen zu erhalten. Ziel des Projekts ist es, eine nahtlose sichere Verwaltung aller sicherheitsrelevanten Aspekte vom (((eTicket-Deutschland zu gewährleisten und gleichzeitig die Benutzerfreundlichkeit und Effizienz zu steigern.