Die aUtomatiSche digiTale Nachweisführung zur Evaluierung von VS-IT (DUST)

Ziel des Projekts ist es, Möglichkeiten für die Erhöhung des Automatisierungsgrads im Evaluierungsprozess zu finden. Die Aufgabenstellung beschränkt sich auf Komponenten und Produkte, die für VS-NfD zugelassen werden sollen. Der Fokus soll dabei auf Softwareprodukte gelegt werden. - Als erstes Projektziel soll untersucht werden, welche Möglichkeiten es gibt, Nachweise für den bisherigen Nachweiskatalog für den Einstufungsgrad VS-NfD automatisch entwicklungsbegleitend zu erzeugen und zu prüfen. - Als zweites Projektziel soll untersucht werden, inwiefern der vorhandene VS-NfD Nachweiskatalog angepasst werden kann, um eine Erhöhung des Automatisierungsgrads zu erreichen, und mit welchen Methoden man diese Nachweise erbringen kann. - Als drittes Projektziel soll systematisch ein vollständig automatisierbarer Nachweiskatalog für VS-NfD neu erstellt werden und eine dafür geeignete CI/CD Pipeline entworfen werden. - Darauf aufbauend sollen als viertes Projektziel die vorherigen Projektziele bewertet werden und daraus Handlungsempfehlungen abgeleitet werden, indem sowohl die drei ersten Projektziele separat betrachtet werden als auch eine Kombination der Maßnahmen der Projektziele. Im Rahmen des Projektes werden keine VS geteilt oder verarbeitet. Falls im Rahmen des ersten Projektziels ein externes Produkt oder System vorgeschlagen wird, wird davon ausgegangen, dass dieses zunächst keine VS verarbeiten wird. Der Einsatz unter VS Bedingungen ist notwendig und vergleichbar mit dem anderer Produkte und Systeme zur Entwicklung von VS verarbeitender IT. Details sind der Leistungsbeschreibung (siehe Anlage) zu entnehmen.