Durchführung Proof Of Concept mit SOAR zur TI 2.0 Umgebung

m Rahmen der Weiterentwicklung und Zero-Trust Sicherheitsarchitektur übernimmt die gematik eine besondere Rolle für sich selber und auch die Akteure der gesamten TI 1.0/2.0.

Die gematik benötigt zu Demonstrationszwecken einen Proof of Concept (PoC) für die TI 2.0 Zero Trust Architektur, um aufzuzeigen, dass eine automatisierte Entscheidungsfindung und daran bedingter Handlungsausführung mit einer kommerziellen Standardanwendung problemlos möglich ist. Dies soll den zukünftigen Industriepartner zeigen, dass die Umsetzung nach etablierten Standards und mit bereits fertigen Anwendungen möglich ist. In Rahmen der PoC soll zur Entwicklung, Umsetzung, Implementierung und Konfiguration eine Beratungsleistung beauftragt werden. Am Projektende soll ein PoC übergeben werden, der aus einem Policy Decision Point (PDP) und einem Policy Enforcement Point (PEP) besteht, so dass auf Basis von gelieferten Informationen am PDP eine Entscheidung getroffen und am PEP als Handlung umgesetzt wird (bspw. Sperren oder Zulassen einer angefragten Aktion).

Für die Durchführung des Proof Of Concept bis einschließlich den 31.12.2023 ist die Beauftragung eines qualifizierten Dienstleisters auf diesem Gebiet vorgesehen.