FAQ 06.11.2024

Diese FAQ wurden fortlaufend im Nachgang zu den Beratungsgruppen aktualisiert. Am 05.11.2024 fand die letzte Sitzung der Beratungsgruppen statt, d.h. die FAQs werden nicht mehr fortgeführt.

Sie sind aufgeteilt in verschiedene Blöcke:

1. Fachverfahren
2. Technische Infos für alle Mitglieder
3. Spezifische Infos für das nördliche Verbandsgebiet
4. Anfragen von Medien/Pressestellen, rechtliche Aspekte, Melde-/Auskunftspflicht

Sie erreichen uns wieder unter servicedesk@sit.nrw. Die Pressestelle erreichen Sie unter pressestelle@sit.nrw.

Dringende Fragen, die hier nicht thematisiert sind, können Sie wieder direkt an uns adressieren.

Die meisten bisherigen Behelfs-Emailadressen @gmail.com, @suedwestfalen-it.eu werden mit einer entsprechenden Sperr-Notiz versehen, die Mails werden nicht mehr weitergeleitet.

Wir wissen, dass die vergangenen Wochen und Monate sehr fordernd waren und für Sie eine enorme Belastung dargestellt haben. Ihre fachliche Unterstützung sowie Ihr Engagement in den Beratungsgruppen und im direkten Austausch schätzen wir sehr! Nur gemeinsam mit Ihnen konnten wir diese Ausnahmesituation bestmöglich bewältigen.

Ihr Team der Südwestfalen-IT.

1. Fachverfahren

Status der Freigaben

Folgende Verfahren und Dienste sind aktuell freigegeben:

• ADVIS
• ALKIS
• Archivo
• AutiSta
• citkoAdr
• citkoAqua
• citkoNote
• citkoPortal / Form-Solutions
• citko.eSoll
• CZ Wohngeld
• Datenrücksicherung
• DMS enaio
• DMS Doxis
• Einbürgerung (ADVIS)
• Events Online
• GeoDaten Fileserver
• GeoShop
• Infoma
• Inforegister
• Internetnutzung
• KDN.sozial
• Kosy
• MACH
• MapInfo/GeoAS
• MDM
• Migewa
• NOVA AVA
• OK.EWO
• OK.Verkehr
• OpenPOI
• ProsozBau
• SC-OWI
• SD.NET
• Sicheres Mailing
• SIT Remote Access
• TeVIS
• VOIS|GESO
• VOIS|MESO
• V-PKI
• WebGIS
• WebSites
• WGplus
• WinBIAP
• WinOWiG
• WWplus

Die Fachverfahren sind freigegeben und können nun sukzessive im Basisbetrieb produktiv gesetzt werden.

Folgende Verfahren und Dienste wurden abgekündigt:

• EwoVIS
• ZOOM
• EP2000

NEU 06.11.2024: Wie ist der Stand bei Zoom?

Die SIT bietet ZOOM nicht mehr an. Solange die ursprünglichen Lizenzen noch gültig sind, kann es sein, dass ZOOM über die Telekom in der ZOOM-Cloud zur Verfügung gestellt wird. Die Laufzeit der Lizenzen ist ggfs. zu klären.

Als Videokonferenzlösung steht Webex zur Verfügung. Neue Webex-Lizenzen können über das Standard-Bestellformular bei der SIT beantragt werden.

Sie können ZOOM selbst betreiben, die Freischaltung dazu ist seitens der SIT erfolgt. Sollte es an einzelnen Arbeitsplätzen Probleme geben, melden Sie bitte die entsprechenden IP-Adressen an servicedesk@sit.nrw.

Kann die spezielle VPN Variante auch für externe Dienstleister genutzt werden?

Aktuell wird geprüft, wie externe Dienstleister an die spezielle VPN-Variante angebunden werden können. Weitere Informationen folgen nach Abschluss der Prüfung durch das Fachteam.

Wird die Arbeitsgruppe MFA noch gebildet? Es wurde eine E-Mail zur MFA im Zusammenhang mit VOIS|MESO versendet, in der die Entscheidung zur MFA bereits bekannt gegeben wurde.

Der Arbeitskreis wird in Zusammenarbeit mit der Firma MSG stattfinden. Der Beginn der Sitzung ist im Oktober geplant. Die weitere Vorgehensweise zur MFA wird darin abgestimmt

Ist eine Admin Anmeldung ohne YUBIKEY in der Domain möglich?

Wir prüfen dies und melden und dazu.

Wird der Alarmierungsprozess von CrowdStrike auch den Nordkunden zur Verfügung gestellt?

Dies wird intern geprüft.

Der Emailversand in citkoADR funktioniert in einigen Kommunen noch nicht. Wann ist das Programm wieder vollumfänglich funktionsfähig?

Der Emailversand funktioniert mittlerweile wieder. Sollten bei Ihnen Probleme auftreten, melden Sie diese bitte über ein Ticket.

citkoADR: Können die neu angelegten Adressen zur Zwischensicherung gesondert als Email an die Kommunen versendet werden?

Die Daten gehen nicht verloren, daher ist eine Zwischensicherung nicht notwendig.

Wann wird GeoShop wieder zur Verfügung stehen?

Die Freigabe ist erfolgt. Das Programm selbst ist lauffähig im Basisbetrieb. Der Normalbetrieb wird voraussichtlich erst im November möglich sein. Dies ist der Abhängigkeit zu anderen Programmen geschuldet – insbesondere zu ALKIS, worüber die Datenbasis bereitgestellt wird.

Wird der Wiederanlauf von M3rlin in KW 37 abgeschlossen?

Die Tests für M3rlin sind positiv verlaufen. Der Wiederanlauf soll in Wellen erfolgen, die Kunden werden entsprechend informiert. Dies ist ab KW 37 geplant, kann sich ggfs. bis in die KW 38 ziehen.

Stellt die SIT den Audit-Bericht der r-tec zu VPN (IWAN-Home) zur Verfügung?

Wir warten aktuell noch auf Rückmeldung zu einzelnen Punkten.

Wann steht MDE i.V.m. Infoma für IOS-Geräte wieder zur Verfügung.

Wir bekommen aktuell keine kompatible Lösung von Infoma für IOS-Geräte. Wir haken diesbezüglich noch einmal nach, um eine passende App-Version zu erhalten.

Ab wann können zusammen mit TeVIS Ticketdrucker in Verbindung mit Aufrufanlagen wieder benutzt werden?

Ticketdrucker können ab sofort wieder in Verbindung mit TeVIS eingesetzt werden.

Kann die Authentifizierung von Benutzern in TeVIS über das AD der Domäne not.lan erfolgen?

Dies ist aktuell noch nicht möglich, wird aber in Kürze verfügbar sein. Hierüber wird separat informiert.

Wann wird der Termin zum Anlauf von TeVIS kommuniziert?

TeVIS ist bereits wieder verfügbar, die Online-Komponente TeVIS-Online ebenfalls. Die Online-Komponente wird jedoch nicht automatisch freigeschaltet, sondern nur in Abstimmung mit den Kommunen. Kommunen, die TeVIS-Online wieder anbieten wollen, setzen sich bitte mit der SIT in Verbindung und geben hierfür ein Ticket auf.

Wirkt sich eine Kommunen-eigene LRA auf die Preisgestaltung bei V-PKI-Zertifikaten aus?

Bislang wirkte sich eine Kommunen-eigene lokale Registrierungsstelle (LRA) nicht auf die Einzelpreise für Zertifikate aus, sondern stellte eine Arbeitserleichterung für den Beantragungsprozess in den Kommunen dar. Die Preise für V-PKI-Zertifikate werden in Verbindung mit der Inbetriebnahme der neuen Infrastruktur neu kalkuliert.

B-Hard: Werden die B-Hard Termine durch Bechtle organisiert?

Die Termine werden durch Bechtle vergeben. Hierfür muss sich die Kommune zunächst einmal bei Bechtle melden. Diese vergeben dann die Terminblöcke. Bitte melden Sie diese Termine nach Erhalt an die SIT, damit wir die Umgebung für die Tests vorbereiten können.

B-Hard: Sollen auch die Nordkunden die B-Hard-Termine an die SIT melden?

Die SIT bittet alle Kunden ihre Termine im Vorfeld an die SIT zu kommunizieren.

B-Hard: kann die SIT Standard-Antworten liefern? Bekommen die Kunden die Antworten auf die B-Hard Fragen im Vorfeld zugeschickt?

Danke für die Fragestellungen, die an die SIT weitergeleitet wurden. Wir bereiten hieraus ein Handout vor. Sobald dieses fertiggestellt ist, werden wir es an alle Kunden weiterleiten.

Wird PCVisit weiterhin im Nordkreis verwendet?

Das Fernwartungstool PCVisit wurde abgekündigt. Für die Fernwartung mit Kunden setzt die SIT künftig RustDesk ein.

Wie ist der aktuelle Sachstand zu GISFried?

GISFried wird in Verbindung mit WinFried wieder zur Verfügung gestellt und ist im Anlaufplan berücksichtigt.

Wie ist der Status Quo beim Infoma-Rechnungsworkflow?

Der Roll-Out ist in drei Wellen erfolgt und steht allen Kunden zur Verfügung.

Gibt es schon Vorgaben der SIT zur Multifaktor-Authentifizierung für Windows?

Hierzu wurde eine Handreichung ausgearbeitet, diese wird im FAK IT-Sicherheit noch abgestimmt.

Wann wird der Termin zum Start von Doxis Archiv kommuniziert?

Die Erweiterung Doxis Archiv wurde im Anlaufplan Doxis integriert.

MDM: Wie ist der Status der Cisco Jabber App auf dem Diensthandy?

Die Bereitstellung von Cisco Jabber auf Mobilgeräten ist noch in Prüfung.

Für die Auskunft der Altdaten KIRP stand citkoBI zur Verfügung. Wenn jetzt nur noch citkoBI wieder angefahren wird, entfallen dann die Lizenz-Kosten für KIRP? Entstehen Kosten für citkoBI?

Im Rahmen des Wiederanlaufs citkoBI für Altdaten wird dieser Sachverhalt geprüft.

Wann steht die MDM Content App wieder zur Verfügung?  Hier sollte es eine Anleitung geben, damit man die Verfahren wieder nutzen kann. Wann ist damit zu rechnen?

Zur Reaktivierung der Funktion Content wurde in derMail vom 12.06.24 informiert. Die Nordkunden bitten wir um Übermittlung der IP-Adressen für die entsprechende Freischaltung. Die Anleitung wird in Reaktion auf diese Mitteilung versendet und der Content freigeschaltet. Bitte benennen Sie die IP-Adressen über meinsupport@sit.nrw mit dem Betreff: „MDM | Fileserverfreischaltung Content-Funktion“.

Könnten die Kommunen zukünftig vor der Passwortänderungen für Infoma eine Mail erhalten? Wird den Mitarbeiter*innen eine Anleitung zum Änderungs-Prozess zur Verfügung gestellt?

Die Änderungszeiten sind im AD hinterlegt. Zukünftig soll im Vorfeld zum Passwortablauf eine Information versandt werden.

Bis wann können wir Subdomains und Nebenseiten priorisiert melden?

Bitte melden Sie priorisierte Subdomains und Nebenseiten bis zum 12.07.2024 an servicedesk@sit.nrw mit dem Betreff „Prio Subdomains“.

Wir benötigen eine Auditierung für einen eigenen VPN-Zugang, wie läuft das ab?

Sie melden sich bei uns, wir erstellen ein entsprechendes Angebot, das Sie dann beauftragen. Die Auditierung wird daraufhin durchgeführt und Sie erhalten den Audit-Bericht. Abschließend erfolgt die Abrechnung.

Ich habe Fragen zu Zertifikaten, an wen wende ich mich?

Für Fragen, Anregungen und Wünsche zur Verwendung von Zertifikaten wenden Sie sich bitte an die Adresse pki@sit.nrw – wir sammeln die Eingänge und erstellen eine Übersicht FAQ dazu.

Ist der neue Wiederanlaufplan für citkoADR schon verfügbar?

Der Wiederanlaufplan wurde hochgeladen.

citkoADR: Worin besteht der Unterschied zwischen Basis- und Normalbetrieb?

Die detaillierten Informationen hierzu können Sie dem aktuellen Wiederanlaufplan entnehmen. Ausbaustufe 1 ist evtl. bereits mit dem Basisbetrieb verfügbar. Für Ausbaustufe 2 können wir noch keine Fristen nennen.

citkoOutdoor: Es fehlt noch die Kassenschnittstelle. Darf man in citkoOutdoor bereits arbeiten oder soll man besser warten bis alle Schnittstellen stehen?

Es wird empfohlen darauf zu warten bis alle Schnittstellen wieder verfügbar sind.

Wie ist der aktuelle Status Quo bei der OK.EWO Webauskunft?

Die OK.EWO Webauskunft steht vollumfänglich zur Verfügung. Das Anlegen der Benutzerberechtigungen dauert aufgrund der großen Benutzeranzahl noch an.

Wie geht die SIT mit Aufträgen (z.B. für Lizenzen) vor der Krise um? Sollen die Kund*innen auf diese noch einmal aufmerksam machen?

Alle Aufträge aus der Zeit vor der Krise werden aktuell von SIT-Mitarbeiter*innen aufgearbeitet. Bitte kontaktieren Sie uns, wenn noch Aufträge offen sind.

Es wurde eine Umfrage zu den S-Produkten über Citrix versendet. Bis wann läuft diese Umfrage?

Die Umfrage lief bis zum 19.06.2024.

MDM ist verfügbar – wann kann ich mit Android Geräten wieder auf Inhalte zugreifen?

Da MDM wieder zur Verfügung steht, sind hierüber die Android Geräte administrierbar und können auf die neuste Version upgedatet werden. Durch die aktuelle Begrenzung des Zugriffs auf die neuste IOS-Version ist derzeit der Zugriff auf Inhalte noch nicht möglich. Bitte aktualisieren Sie die Android Geräte und geben uns Rückmeldung.
Im Nachgang ist auch eine Freischaltung der Boxer App wieder möglich.

Websites – wie geht die SIT mit der neuen TYPO3 Version 13 um? Ist diese schon in Planung?

Zum Zeitpunkt der Umstellungsplanung auf die Version 12 lag die Version 13 erst als Beta-Version vor und wurde daher noch nicht berücksichtigt.

Die Release-Wechsel von Version 9 auf 12 werden sind zeitnah geplant und werden nach Beauftragung durchgeführt.

Weitere Release-Wechsel auf die Version 13 können im Nachgang terminiert werden. Die SIT wird über Restlaufzeiten bisheriger Versionen und mögliche Upgrades informieren.

Websites – der Release-Wechsel von Version 8 auf 9 wurde im Rahmen des Wiederanlaufs durchgeführt. Müssen wir den Auftrag trotzdem noch bestätigen?

Auch wenn das Upgrade bereits durchgeführt wurde, ist der Auftrag noch zu zeichnen, damit der organisatorische Verwaltungsablauf entsprechend gewährleistet ist.

EwoVIS wurde abgekündigt - was ist EwoVIS?

Es handelt sich um ein Programm, mit dem sich Datenbestände aus dem Inforegister auswerten lassen. Mit der Erweiterung der Software ist es z.B. möglich, auf Basis von geografischen Funktionen zu ermitteln, wie viele Personen in der markierten Region wohnen oder wie viele dort Hundebesitzer sind. Die Software ist mittlerweile veraltet und lässt sich nicht kurzfristig wiederherstellen, weswegen die SIT diese in der aktuellen Version aufkündigen möchte.

Gibt es eine Alternative zu EwoVIS?

Es gibt zwei Möglichkeiten.

1. Option: Die SIT portiert das System in eine neue moderne Umgebung. Dies ist mit viel Aufwand verbunden und bedeutet, dass das Programm komplett überarbeitet werden muss.

2. Option: Die SIT schreibt das Programm komplett neu – auf Basis des alten Anforderungskatalogs.

Unwägbarkeit: Die Basis für EwoVIS ist aktuell das Inforegister. Letzteres ist eine Software von HSH, die vor kurzem erst angekündigt haben, dass sie das Inforegister in den nächsten drei Jahren ablösen möchten. Die Entwicklung einer neuen Lösung geht also mit einem erheblichen Risiko einher.

iWAN/HomeOffice - Wie wird das Problem mit den Doppelnamen gelöst?

Aktuell ist die Erfassung mit Bindestrich möglich. Weitere Optionen werden ermittelt.

Wann kommt der Onlineabfallkalender wieder online?

Der Abfallkalender ist eine Typo3-Extension und steht mit der neuen Typo3-Homepage zur Verfügung. Für die alte Homepage wird er aus Sicherheitsgründen nicht mehr in Betrieb genommen.
 

Der Sperrmüll-Antrag ist eine Form-Solutions-Lösung und steht mit Verfügbarkeit von Form-Solutions zur Verfügung.

Wann ist die Bezahlung über Infoma Payment möglich?

Die Zahlung per Infoma Payment ist im Portal möglich, allerdings noch nicht über den AppSpace.

Wann wird Doxis Finanzarchiv wieder zur Verfügung stehen?

Die Funktionalität steht zur Verfügung, ggfs. sind die Zugriffsdaten zu prüfen.

Wann steht die TeVIS-Schnittstelle zu ADVIS wieder zur Verfügung?

Sobald der (TeVIS-) Server läuft, wird die Schnittstelle kurzfristig wieder zur Verfügung stehen.

Wie ist der aktuelle Status bei WWplus?

WWplus ist bereits wieder im produktiven Einsatz. Wir prüfen im Nachgang, ob wir diesen bis zum Ende des Jahres fortführen und anschließend die regio iT den Betrieb übernimmt. Alternativ verbleibt der Betrieb bei der SIT. Sobald es hier neue Informationen gibt, werden wir Sie darüber informieren.

Websites/ Typo3: Wie sieht die Zeitplanung zum Ausrollen von Subdomains z.B. dem Intranet aus?

Die drei Wellen zur Freischaltung der Hauptdomains wurden durchlaufen. Die Hauptdomains stehen im Backend zur Bearbeitung zur Verfügung. Die Subdomains sollen bis spätestens 30.09. zur Verfügung stehen.

Werden bestimmte Subdomains dringend benötigt, benennen Sie diese bitte per Ticket an servicedesk@sit.nrw und Betreff „Prio Subdomain“ unter Angabe der URL.

Gibt es einen Anlaufplan zur zentralen DMZ?

Die zentrale DMZ steht soweit zur Verfügung. Anlaufpläne werden für die jeweiligen Fachverfahren erstellt. Insbesondere OZG-Dienste müssen zusätzlich noch im Proxy freigeschaltet werden. Bitte geben Sie ein Ticket auf, wenn bestimmte Dienste freigeschaltet werden sollen.

Wunschkennzeichen: Wann steht das Modul zur Verfügung?

Technisch ist das Programm ausrollbar. Ein Datenabgleich hat bereits stattgefunden. Im Vorfeld müssen aber Fälle manuell bearbeitet werden. Den Startschuss geben die Zulassungsstellen.

Wann können die Kommunen wieder EventsOnline nutzen?

Die Produktivsetzung von EventsOnline ist für KW 20 geplant.

TransferCI: Können die Kommunen, die TransferCI nutzen, eine Userübersicht von der SIT erhalten?

Dies wird geprüft. Sie erhalten eine Rückmeldung.

Warum müssen die Kommunen für TransferCI ein Dokument unterschreiben, das die Passwortänderungen bestätigt?

Bei TransferCI wurden die Passwörter seitens der SIT nicht zurückgesetzt. Das hängt damit zusammen, dass das System sehr früh angebunden wurde und die Prozesse zu Anfang noch anders waren. Eine nachträgliche Rücksetzung war nicht möglich, da TransferCI bereits wieder im Betrieb und ein Aussetzen des Programms keine Option war. Umso wichtiger ist uns nachträglich noch einmal die Bestätigung einzuholen, dass die Passwörter geändert wurden.

Wie ist der aktuelle Stand der kommunalen Proxy-Infrastruktur?

Die Arbeiten werden von der SIT als Auftragsarbeit durchgeführt. Bitte stellen Sie einen entsprechenden Antrag.

Prioritätenliste S-Verfahren: Gibt es eine konsolidierte Liste?

Die Liste hatten wir in der Vergangenheit bereits vorgestellt. Der aktuelle Stand wird nochmal überarbeitet, anschließend geben wir Ihnen gerne weitere Infos dazu.

Müssen die Kunden die Backups für zentrale Server im RZ beauftragen?

Das Basisangebot bei der SIT inkludiert die Datensicherung.

Die Fachverfahren BISOffice und Virtuoso sollten durch die Hersteller gehostet werden. Seitens der SIT gab es die Aussage, dass die SIT den Zugriff über RDP auf fremdgehostete Verfahren nicht mehr zulässt. Kann die SIT die aktuellen Vorgaben verschriftlichen, so dass die externen Hersteller wissen, mit welcher Technik zukünftig gearbeitet werden darf?

Aktuell wird nur der Zugriff per citrix als sicher angesehen. Zugriffe per RDP oder VMware Horizon können derzeit aus Sicherheitsgründen nicht freigegeben werden.

iWAN-Home: Ist es wirklich gewollt, dass man als Mitarbeiter einer Kommune Zertifikate seiner Kollegen runterladen kann? Ist das keine Sicherheitslücke?

Die Dateien sind durch Passwörter geschützt. Beim Download dieser erhält man somit kein nutzbares Zertifikat. Bei der Beantragung eines neuen Zertifikats wird der private Schlüssel lokal auf dem Rechner erzeugt. Der zweite Teil des Schlüssels wird lokal erzeugt und extern durch die Zertifizierungsstelle signiert. Diesen signierten Teil lädt man anschließend runter und führt ihn später mit dem privaten Schlüssel zu dem vollständigen Zertifikat zusammen.

Zu V-PKI-Zertifikate / iWAN-Home: Bei meiner Kommune werden ZIP Dateien, die im Antrags-/Installationsprozess per Mail gesendet werden, geblockt. Wie erhalte ich die Dateien alternativ?

Einzelne Kommunen haben in der Vergangenheit die Übertragung von ZIP-Dateien geblockt. Dies wurde von den Kommunen selbst initiiert. Wir möchten darauf aufmerksam machen, dass es alternative Wege gibt an die entsprechenden Dateien zu gelangen.

Normale Variante:
Fragen Sie bitte beim Servicedesk oder via pki@sit.nrw nach

Schnelle Variante:
herunterladen via https://cas.citkomm.de/html/petitionLdapSearch.php und im E-Mail-Eingabefeld *Emailadresse eingeben. Mit Klick auf Ihren Namen in der linken Spalte laden Sie die Zip-Datei herunter

Transfer CI: Muss das Passwort für TransferCI zurückgesetzt werden?

Jeder User wird aufgefordert sein Passwort zurückzusetzen und die Jobs zu prüfen. Je Kommune wird das Formular ausgefüllt und gesendet sobald die Passwörter zurückgesetzt wurden.

Transfer CI: Hat die SIT kein Directory in dem die SIT-Mitarbeiter sehen können, wann beim Kunden Passwörter geändert wurden?

Wir setzen auf eine doppelte Lösung. Zum einen bitten wir um Meldung der Passwortänderungen über das entsprechende Formular und zum anderen halten wir das SIT- intern nach.

Wie ist der Status Quo bei TAU Office?

Der Betrieb wird bei der SIT nicht fortgeführt. Die Daten wurden an die Kunden übergeben.

Wie ist der Status Quo von WINFRIED?

Der Anlaufplan mit den aktuellen Terminen ist hochgeladen.

Erfolgt die Abrechnung der iWAN Home 2.0 User automatisiert?

Die Beauftragung muss seitens der Kommune erfolgen. Bitte melden Sie diese an das Kundenmanagement unter kundenmanagement@sit.nrw unter Angabe, ob die Abrechnung über das Projekt-Budget erfolgen soll.

Blockierung/Whitelisting von Mailadressen

Sofern Mails von externen Mailadressen auf der Mailinfrastruktur der SIT unerwünschterweise geblockt werden, können diese auf Antrag in eine Whitelist aufgenommen werden. Dies ist über ein Ticket zu beantragen. Es wird im Einzelfall geprüft, ob die Freigabe im Rahmen der Sicherheitsbetrachtung möglich ist.

Wird es zum Thema MDM noch eine Infoveranstaltung geben? Und wenn ja, wann?

Aktuell ist keine Info-Veranstaltung geplant.

MDM: Ist es jetzt schon nötig, die Tokens zu erneuern, auch wenn diese noch gültig sind?

Es ist nicht nötig gültige Tokens zu erneuern.

Verwendung Server: Kann der MDM-Server im Apple-Business-Manager noch verwendet werden?

Ja, der MDM-Server kann noch verwendet werden.

Zurücksetzen des Admin-PINs: Die PIN ist nicht bekannt und wir brauchen da eine neue.

Das Zurücksetzen des Admin-PINs ist durch den IT-Koordinator selbst möglich.

Er logt mit dem Profil ein, in dem er die PIN zurücksetzen möchte. è Klick oben rechts auf Drop-Down-Pfeil des Anmeldenamens è „Kontoeinstellungen verwalten“ è Reiter „Sicherheit“ è Button „SicherheitsPIN zurücksetzen“

Abfall und Entsorgung: Wann wird der Abfallkalender ausgerollt und wann ist der Sperrmüll – Onlineantrag wieder da?

Der Sachverhalt wird noch geklärt.

Wie ist der Status Quo bzgl. MIGEWA? Wird MIGEWA wieder angefahren? Wie ist hier der Zeitplan?

Der Kick-Off für den Wiederanlauf ist erfolgt. MIGEWA wird aufgebaut bis die Migration zu VOIS|GESO möglich ist. Der Termin wird selbstverständlich noch kommuniziert.

Rollout VPN-Lösung iWAN-Home

iWAN-Home wird seit dem 04.04.2024 ausgerollt. Für die initiale Vergabe neuer Berechtigungen wurden allen Kommunen Listen zur Freigabe von Benutzeraccounts für die Nutzung von iWAN-Home zur Verfügung gestellt. Diese müssen jedoch in jedem Fall noch um die erforderlichen Dokumente zum Behördenident-Verfahren ergänzt werden. Diese Behördenident-Dokumente können gern gesammelt zum jeweiligen Monatsende übermittelt werden. Dies kann entweder in Schriftform postalisch erfolgen oder auch gescannt an pki@sit.nrw. Ferner wurden eine Anleitung und Erklärvideos bereitgestellt.

Wie sieht die weitere Vorgehensweise bei OK.VERKEHR aus?

Aufgrund hoher Anforderungen des KBA in bezug auf die Zertifizierung der Betriebsumgebung von OK.Verkehr war eine kurzfristige Bereitstellung von OK.Verkehr im Eingenbetrieb der SIT nicht möglich. OK.Verkehr wird aus diesem Grund nun in Kooperation mit der regio iT in Aachen betrieben, wobei die zertifizierte technische Infrastruktur der regio iT genutzt wird. Die Anwenderbetreuung erfolgt auch weiterhin durch die bekannten Ansprechpartner der SIT.

Wann wird V-PKI überarbeitet sein und wieder vollumfänglich zur Verfügung stehen?

Ein finales Datum gibt es zum jetzigen Zeitpunkt noch nicht. Eine Zeitplanung ist in Arbeit. Sobald die Terminierung steht, geben wir Ihnen diese bekannt.

Wie ist der aktuelle Stand bei der Datenrücksicherung in ZEUS?

Die Datenrücksicherung ist abgeschlossen. Ein finaler Termin kann jedoch noch nicht von uns genannt werden, da dieser von der Firma Leonhardt als externem Dienstleister abhängt.

Wie sind die weiteren Schritte bei vollkomm? Wird der Server bei der SIT weiterbetrieben?

Die Daten wurden rückgesichert und den Kommunen ausgehändigt.

Für die Datenübergabe/Schnittstelle stellt die SIT den Kunden Infoma-Exporte auf TransferCI zur Verfügung. Diese Dienstleistung wurde getestet und freigegeben. Bei Problemen sind diese als Ticket aufzugeben.

Ein Weiterbetrieb ist derzeit in Klärung.

Wie wird die Terminserie der IT-Beratungsgruppen zukünftig weitergeführt?

Nach Rücksprache mit den Teilnehmern der Nord- und Südkommunen findet der Austauschtermin nur noch einmal pro Woche (am Dienstag) statt.

Können im HomeOffice per VPN administrative Tätigkeiten vorgenommen werden?

Derzeit ist das leider nicht möglich, da die Hardware-Token-Informationen (YubiKey), die für die Mehr-Faktor-Authentifizierung notwendig ist, nicht über das VPN transportiert werden können.

Liegt die Verantwortung für citkoPortal bei der nextgov iT?

Die Server für citkoPortal stehen bei der SIT. Die Betriebsverantwortung für citkoPortal liegt jedoch bei der nextgov iT.

Wie ist der Stand zu citkoMarket?

citkoMarket ist eine Beschaffungsplattform der SIT, die auch bei vielen externen Kunden außerhalb des Verbandsgebiets im Einsatz ist. Die Wiederinbetriebnahme von citkoMarket ist am 07.02.2024 erfolgt.

Darf citkoBI wieder genutzt werden?

citkoBI ist eine Teilleistung im Bereich Finanzwesen und wird in den Anlaufplänen MACH und Infoma berücksichtigt.

Gibt es Sonderkündigungsrechte zu Verfahren, die keine S-Produkte sind (z.B. WinBIAP, Webseiten)?

Grundsätzlich ist das eine verbandspolitische Entscheidung. Derzeit gelten die rechtlichen Kündigungsfristen.

Webseiten: Mit welcher Priorität werden Subdomains behandelt?

Unterseiten unter den Hauptdomains haben eine niedrigere Priorität und werden erst in den nächsten Ausbaustufen erstellt.

Was kann ich tun, wenn Emails teilweise nicht durchkommen? Kann ich Spamnachrichten irgendwo einsehen?

Spam wird grundsätzlich abgewiesen – wie vor der Krise. Es gibt keine Quarantäne für die Mails. Der Absender wird darüber informiert. Man kann Mailadressen whitelisten lassen. Hierzu können Sie ein Ticket aufgeben.

Wie wird SD.NET in kdvz Rhein-Erft-Rur (Frechen) angebunden?

Die kdvz Rhein-Erft-Rur bindet SD.NET per Citrix und 2-Faktor-Authentifizierung an.

Können wir damit rechnen, dass UC4-Jobs direkt wieder laufen oder müssen da weitere Verfahren angebunden werden?

Die Plattform selbst steht zur Verfügung, die Anbindung der Jobs selbst muss aus den Fachverfahren gesteuert und koordiniert werden. Dies kann je Verfahren noch dauern.

Citrix soll bei SD.NET aktuell über eine Zwei-Faktor-Authentisierung laufen. Welche kommt hier zum Einsatz? Und kann man diese für ein anderes Verfahren mitverwenden?

SD.NET wird aktuell von der kdvz Rhein-Erft-Rur betrieben. Die dortige Zertifizierung hat nichts mit unserer Citrix-Anbindung zu tun. Dies gilt auch für weitere aktuell noch extern betriebene Verfahren wie beispielsweise OK.VERKEHR bei der regio iT.

Wird WinBIAP früher als geplant zur Verfügung stehen?

WinBIAP ist eine Softwarelösung für die Abwicklung von Bibliotheksangelegenheiten. Wir werden den Normalbetrieb voraussichtlich früher als geplant zur Verfügung stellen können.

Vor einiger Zeit wurde die Verfügbarkeit von TransferCI gemeldet. Sind die Datenübertragungen für alle Fachverfahren durch TransferCI gewährleistet?

TransferCI ist funktionsfähig. Für jedes Fachverfahren muss die Datenübertragung mittels TransferCI separat eingerichtet werden. Die bereits umgesetzten Fachverfahren können Sie in Kürze der Rubrik Basisbetrieb entnehmen.

Steht der Zugriff auf die Fileserver für Infoma schon vor dem 28.03 zur Verfügung?

Der Anlaufplan für Infoma wird bei Änderungen aktualisiert. Sobald neue Informationen vorliegen, geben wir Bescheid.

Die Schnittstelle Avviso zu Infoma läuft. Die Rückschnittstelle Infoma zu Avviso jedoch nicht. Wie ist das weitere Vorgehen?

Die Anbindung wird im Anlaufplan veröffentlicht, sobald hierzu Informationen vorliegen.

Gibt es einen neuen Sachstand zu SC-OWI und WinOWIG?

In der Zwischenzeit ist die Freischaltung durch das Kraftfahrt-Bundesamt erfolgt und auch die Kassenschnittstellen konnten vorbereitet werden.

Bitte halten Sie sich aktuell noch an die Vorgehensweise und führen Sie bitte noch keine Sollstellungen durch.

Wir haben die nötigen Rückmeldungen zum Stand Ihrer Vorarbeiten, erhalten und damit den entsprechenden Server wieder starten können.

Im Anschluss wurde damit begonnen, sukzessive Ihre Ist-Buchungen und Soll-Buchungen einzuspielen.

Die Daten werden zunächst in den Finanzverfahren geprüft.

Bis zur weiteren Meldung erstellen Sie bitte keine Sollstellungen. Bei Fragen geben Sie gern ein Ticket auf.

Wird es für citkoPrint und citko.eSoll separate Anlaufpläne geben?

Bei citkoPrint und citko.eSoll handelt es sich um Komponenten von den Fachverfahren im Finanzwesen. Dementsprechend werden diese in den Anlaufplänen der Fachverfahren berücksichtigt. Es wird keine separaten Anlaufpläne geben.

Wie ist das Vorgehen bezüglich der S-Produkte, wenn es ein Angebot z.B. von einem KDN-Partner gibt? Wird es ein Sonderkündigungsrecht bei den S-Produkten geben (z.B. beim Verfahren für die VHS/Kufer)?

Grundsätzlich gilt, dass wir hier ein gemeinsames Vorgehen für den Verband präferieren. Aktuell ist in Prüfung, welche S-Produkte und welche weiteren Produkte z.B. an einen anderen IT-Dienstleister oder den Hersteller ausgelagert werden können, um den Betrieb schneller wieder aufnehmen zu können.

Es werden Abstimmungstermine (Videokonferenzen) mit dem Produktmanagement der SIT und dem jeweiligen Nutzerkreis eines S-Produkts (alle interessierten Kommunen) stattfinden. Die Handlungsoptionen für ein jeweiliges S-Produkt werden in dem Abstimmungstermin aufgezeigt und es soll je S-Produkt ein Vorschlag durch den Nutzerkreis definiert werden. Dieser Vorschlag wird anschließend zur Entscheidung in die Beratungsgruppen Nord und Süd gegeben.

Die Reihenfolge, in der die S-Produkte in den Abstimmungsterminen behandelt werden, wird anhand der Dringlichkeit und bereits vorliegender Handlungsoptionen für diese Produkte festgelegt. Bei vielen S-Produkten liegen noch keine Handlungsoptionen vor, da z.B. kein Angebot eines KDN-Partners vorliegt. Sollte sich für ein S-Produkt keine Handlungsoption ergeben, wird dieses S-Produkt wieder bei der SIT aufgebaut (allerdings ohne Priorisierung). Für jedes S-Produkt wird es dementsprechend eine Lösung geben.

Erst im Anschluss wird es dann zur kaufmännischen Abwicklung rund um die S-Produkte kommen. Im Fall, dass wir aus Verträgen rauskommen, informieren wir Sie.

Die Seite „INVEKOS-Zahlungsdaten“ ist nicht mehr abrufbar.

Wir prüfen das Anliegen intern.

Gibt es einen neuen Sachstand zu den Fachverfahren, die im Zusammenhang mit der Europawahl stehen?

Der Votemanager ist für alle Kunden erreichbar. Die Anbindung an VOIS|MESO ist produktiv. Die Anbindung an OK.EWO wird in Kürze verfügbar sein. Die Anbindung an OLAV (Wahlhelfer Initiativantrag) und an OLIWA (Wahlscheinbeantragung) sind noch ausstehend (OLIWA wird erst Ende März benötigt).

Die Umsetzung der Wahlen wird erstmalig im gesamten Verband durch die KDVZ Frechen in Kooperation mit der regio iT durchgeführt. Die Regelkommunikation erfolgt über die KDVZ Frechen. Weitere Informationen und Ansprechpartner werden demnächst bekanntgegeben.

Gibt es Unterstützungsmöglichkeiten für den eAT - Abgleich zwischen AZR und ADVIS?

Bezüglich des elektronischen Aufenthaltstitel ist noch ein Abgleich der Datensätze nötig. Hier gibt es zwei Möglichkeiten, die uns von dem Hersteller Kommunix bereitgestellt werden können. Es wird in Kürze eine Abfrage mit weiteren Informationen in den Verband gegeben, in der eine einheitliche Lösung für den Verband entschieden werden soll.

Was ist Archivo?

Archivo ist ein Modul für die Bereitstellung einer Anwendungsumgebung für digitale Archivdaten aus dem Einwohnerwesen in VOIS|MESO (Schnittstelle für Archivare).

Wann stehen die beiden Schnittstellen im Finanzwesen citko.eSoll und citkoBI zur Verfügung?

Die beiden Schnittstellen citko.eSoll und citkoBI gehören zu den Fachverfahren Infoma und MACH. Die Schnittstellen wurden in die jeweilige Detailplanung aufgenommen.

Eine offizielle Freigabe der Schnittstelle zu citko.eSoll durch die SIT ist bisher weder für die MACH-Kunden noch die Infoma-Kunden erfolgt. Eine Teilfreischaltung ausschließlich für eine Kundengruppe (MACH oder Infoma) ist nicht möglich. Die Schnittstelle zwischen citko.eSoll und MACH wird aktuell durch einige MACH-Pilotkunden getestet.

Die Schnittstelle zwischen citko.eSoll und MACH ist technisch anders aufgebaut als zwischen citko.eSoll und Infoma.

citko.eSoll in Verbindung mit MACH

Bei MACH wird der Einsatz von citko.eSoll zeitnah wieder möglich sein.

Folgende Funktionen des Kassenzeichenspenders wurden von uns getestet und können genutzt werden:

• Kassenzeichen generieren
• Kassenzeichenliste generieren

citko.eSoll in Verbindung mit Infoma

Für die Schnittstelle zwischen citko.eSoll und Infoma wird darüber hinaus auch noch der Fileserver benötigt, der sich aktuell noch im Aufbau befindet.

Wir möchten Sie demnach bitten, noch keine Sollbuchungen in citko.eSoll zu erfassen, auch wenn der Aufruf wieder funktioniert und eine Anmeldung möglich ist, da die Weiterverarbeitung in Infoma technisch noch nicht funktioniert. Sollten Sie bereits Sollbuchungen seit dem Wiederanlauf erfasst haben, geben Sie uns bitte eine kurze Rückmeldung unter matthias.boelk@sit.nrw. Beim Wiederanlauf der Schnittstelle müssten diese Fälle gesondert betrachtet werden.

Wir werden Sie informieren, sobald die Schnittstelle zwischen citko.eSoll und Infoma wieder einsatzfähig ist.

Werden die Kennwörter für citko.eSoll zentral durch die SIT zurückgesetzt?

citko.eSoll ist eine Komponente von Infoma und MACH. Sie ist zuständig für die Bereitstellung einer Anwendungsumgebung zur Erfassung von debitorischen Rechnungsbelegen für die ERP-Systeme Infoma und MACH (bestehend aus drei Komponenten: Kassenzeichenspender, Belegerfassung, Administration der U-Tab (XHIZ-Schnittstelle)). Die Kennwörter werden für die Anwendung zentral zurückgesetzt.

Funktioniert die LDAP-Anbindung für das beBPo wieder?

Die Inbetriebnahme des beBPo ist bereits in einigen Kommunen gestartet. Mittlerweile funktioniert auch die LDAP-Anbindung wieder, sodass auf das SAFE-Verzeichnis zugegriffen und Nachrichten versendet werden können.

Wer übernimmt den Support für den VoteManager?

Für den Support des VoteManagers ist die kdvz Rhein-Erft-Rur (Frechen) zuständig. Melden Sie sich bei Fragen an den Servicedesk unter support@kdvz.nrw.

Wieso finden wir keine Informationen zu dem Fachverfahren gisME?

Bei dem Produkt gisME handelte es sich um ein Modul, welches wir in der Vergangenheit für Geoinformationen im Friedhofswesen genutzt haben.

Was ist der Unterschied zwischen WGplus und WWplus?

Das Fachverfahren WGplus dient der Bearbeitung von Wohngeldanträgen. Das Fachverfahren WWplus ist für die Verwaltung aller Aufgaben im Bereich Wohnungswesen entwickelt worden.

Kann man bei Reverse Proxy-Systemen auf Geräte-Identifizierungen verzichten?

Dienste/ Anwendungen, die in der DMZ stehen, kommunizieren direkt mit dem Internet. Hier wird auf die Identifizierung verzichtet.
Dienste/ Anwendungen, die im LAN stehen, sind über Zertifikate abzusichern.

Wie ist der Funktionsumfang im Normalbetrieb bei Infoma? Werden in den Anlaufplänen die Informationen zum Umfang des Normalbetriebs berücksichtigt?

Die Informationen zum Umfang des Normalbetriebes werden enthalten sein. DerFunktionsumfang der einzelnen Verfahren wird im Anlaufplan erläutert. Im Rahmen der nächsten Veröffentlichung werden diese bekannt gegeben.

OK.VERKEHR: Ist in dem Normalbetrieb die Schnittstelle zu enaio implementiert?

Die ist geplant. Die Details werden jedoch noch geklärt. Die einzelnen Anlaufpläne für die Verfahren werden in Kürze zur Verfügung gestellt. Aus diesen ist im Detail zu entnehmen, wann welche Funktion der Verfahren an den Start geht.

Wann werden die Digitalisierungsprojekte in dem DMS Doxis z.B. für die Grundsteuerakte wiederaufgenommen?

Solche Projektarbeiten können wiederaufgenommen werden, wenn der Normalbetrieb von Doxis aufgenommen wird und die jeweiligen Mitarbeiter der SIT Kapazitäten für diese Projekte haben.

Können Sie uns die Informationen über notwendige Zuarbeiten unsererseits für die jeweiligen Anläufe der Fachverfahren rechtzeitig zur Verfügung stellen?

Wir werden die Fachteams noch einmal darauf sensibilisieren, Ihnen die Informationen über die jeweils notwendigen Zuarbeiten rechtzeitig zukommen zu lassen.

Wie ist der Stand zu VisitVIS? Wann können wir Ein- und Ausreisebescheinigungen wieder ausstellen?

VisitVIS ist eine Zusatzanwendung im Ausländerwesen (zu Advis), mit der Ein- und Ausreisebescheinigungen ausgestellt werden können. Die Anbindung von VisitVIS soll in Kürze erfolgen.

Was wird der Basisbetrieb von enaio abdecken?

Der Anlaufplan von enaio ist in Phasen unterteilt. Der Basisbetrieb sieht in der ersten Phase die Schriftgutverwaltung vor. Weitere Informationen werden in der Rubrik Basisbetrieb veröffentlicht, sobald diese vorliegen.

Wird citkoPrint in der Anlaufplanung berücksichtigt?

CitkoPrint ist eine weitere Funktionalität im Rahmen der Finanzprodukte, die noch nicht im Basisbetrieb enthalten ist. Die weitere Freischaltung von Funktionalitäten der Prio-1-Verfahren wird in den Ablaufplänen berücksichtigt.

Es gibt die Möglichkeit in ADVIS eine digitale Akte zu führen und Vorgänge dort einzuscannen. Ist das Vorgehen sinnvoll?  Ist die Möglichkeit gegeben die Ergebnisse später mit enaio zu synchronisieren?

Die SIT rät von einem solchen Vorgehen ab, da die Synchronisation der Daten zwischen unterschiedlichen Archivierungsprogrammen ggf. nicht kompatibel sein kann.

Ist Heinzelmann ein M-Produkt?

Nein. Heinzelmann ist ein Ticketsystem, welches von einigen Kommunen im Verband genutzt wird. Die SIT bietet hierfür keinen Fachsupport, daher ist es nicht als M-Produkt gelistet.

Wann werden für MACH und Infoma wieder alle Funktionalitäten zur Verfügung stehen?

Eine genaue Datierung für die vollumfängliche Wiederherstellung von MACH und Infoma gibt es aktuell noch nicht. Eine Notlösung für die wöchentliche Zahlbarmachung per USB-Sticks steht weiterhin zur Verfügung bis die originäre Lösung wieder im Einsatz ist.

SC-OWI/WiNOWiG: In wie weit werden Anforderungen berücksichtigt, wenn es um die Auswirkungen auf den aktuellen Haushalt der Kommunen geht? Werden ggf. Änderungen in den Priorisierungen vorgenommen, wenn es entsprechende Dringlichkeiten gibt?

SC-OWI und WiNOWiG sind bereits hoch priorisiert. Uns ist die Dringlichkeit bewusst, auch im Hinblick auf die entsprechenden Fristen.

Ist der Zugriff auf die Zeiterfassung LOGA möglich?

Die technischen Voraussetzungen für die Zeiterfassung sind geschaffen, die VPN-Tunnel sind eingerichtet. Die Freigabe seitens OWL-IT liegt ebenfalls vor. Sollten Probleme beim Zugriff auftreten, melden Sie dies bitte über ein Ticket an servicedesk@sit.nrw.

Wann können wir mit einer Anbindung von TransferCI an die Fachverfahren z.B. WGplus oder MACH rechnen?

TransferCI ist funktionsfähig, allerdings noch nicht für alle Fachverfahren und Kunden eingerichtet. Welche Fachverfahren angebunden werden, werden wir sukzessive veröffentlichen.

Bezüglich Migewa soll es perspektivisch ein Wechsel zu VOIS|GESO geben. Können wir nun direkt zu VOIS|GESO wechseln?

Ein direkter Wechsel zu VOIS|GESO wird nicht empfohlen. Zunächst sollte der Basisbetrieb von Migewa wiederaufgenommen werden, bevor ein Wechsel erfolgen kann, um einen reibungslosen Übergang gewährleisten zu können.

Für AutiSta wurden je Kommune zwei Zugänge eingerichtet. Besteht die Möglichkeit als größere Kommune mit mehr Arbeitsplätzen für den Bereich AutiSta weitere Zugänge zu erhalten?

Sollten Sie weitere Zugänge für AutiSta benötigen, melden Sie dies bitte an servicedesk@sit.nrw.

Wie erfahren wir mehr über den Status der Fachverfahren im Basisbetrieb?

Hierzu veröffentlichen wir Anlaufpläne auf Munipolis, die in der Folge regelmäßig aktualisiert werden. Die Anlaufpläne erscheinen pro Fachverfahren und beinhalten Informationen über

• die zur Verfügung stehenden Funktionalitäten des Verfahrens im Basisbetrieb
• zu den Funktionen, die noch nicht möglich sind
• benötigte Vorbedingungen, die verfügbar sein müssen, um bestimmte Funktionen nutzen zu können
• sowie zu Zeitplänen, bis wann voraussichtlich weitere Funktionen und Schnittstellen funktional sein werden.

Derzeit müssen die wichtigen Schnittstellen noch so priorisiert werden, dass ein Basisbetrieb möglich ist und werden diesem entsprechend untergeordnet. Wir arbeiten mit Hochdruck daran, die Funktionalität auszubauen, sobald die zur Verfügung stehenden Ressourcen dies zulassen.

Entsprechend wird es in Zukunft mehrere parallele Handlungsstränge geben, darunter etwa der Neuaufbau und Wiederanlauf von neu-priorisierten Fachverfahren sowie der Ausbau von Funktionalitäten und Schnittstellen der bereits im Basisbetrieb laufenden Fachverfahren. Sobald uns zu Zeitplänen mehr Informationen vorliegen, werden wir diese in den Anlaufplänen regelmäßig aktualisieren.

HINWEIS: Es handelt sich hier um Pläne, die sich jederzeit verzögern können, dies beinhaltet keine Garantie, bis wann wir eine Funktionalität liefern. Dies ist aufgrund möglicherweise auftretender technischer Probleme nicht zu leisten. Gleichzeitig möchten wir Ihnen so transparent wie möglich Informationen zur Verfügung stellen. Wir bitten daher um Ihr Verständnis, wenn Termine sich verschieben.

Wie ist der Wiederanlauf-Prozess organisiert?

Um den Wiederanlauf-Prozess zu ordnen und eine Überlastung der Systeme zu verhindern, werden die Fachverfahren zunächst in drei Pilotkommunen getestet. Sobald der Test erfolgreich verlief, kann der Roll-Out in den anderen Kommunen in Wellen im Abstand von wenigen Tagen erfolgen. Wann ein Fachverfahren in welcher Kommune anläuft, geht aus den im Erweiterten Krisenstab vorgestellten Wellen hervor.

Ist es möglich, eine Emailbenachrichtigung für beBPo einzurichten?

Ja, dies ist möglich. Über Com Vibilia (Hersteller Governikus) können Sie eine Weiterleitung auf ein anderes Mailkonto veranlassen.

In welcher Reihenfolge werden die Kommunen bei dem Wiederanlauf der Fachverfahren berücksichtigt?

Die Reihenfolge bestimmt sich nach technischen Gesichtspunkten. Im Rahmen des Wiederanlaufs der einzelnen Verfahren werden die Kommunen informiert.

Wird es einen einheitlichen Prozess für alle Verfahren geben?

Ein einheitlicher Prozess wird angestrebt und umgesetzt. Es wird immer einen Pilottest in den Kommunen geben. Zu dem Prozess gehört auch die Kundeninformationen, die jedoch nicht immer eine Videokonferenz impliziert. Nach Freigaben von Verfahren, darf es auch weitere Termine zu diesen geben.

Wie ist der Stand zu Infoma?

Infoma wurde am 07.12. in den Erweiterten Krisenstäben Nord und Süd freigegeben. Der Basisbetrieb von Infoma wird folgende Funktionen nicht umfassen:

• Bereitstellung des Rechnungsworkflows, des Appspaces (u.a. für FakturaApp und Webkasse)
• Übergabe von Daten aus den mobilen Apps (z.B. MDE, MZE usw.)
• Variable Schnittstelle für Importe und Exporte
• Import der elektronischen Kontoauszüge
• Datenträgeraustausch mit Banken
• Zugriff auf Fileserver
• Etc.

Einen Zeitplan, bis wann weitere Funktionen wieder verfügbar sein werden, gibt es zum gegenwärtigen Zeitpunkt noch nicht. Wir informieren Sie, sobald uns hierzu belastbare Informationen vorliegen.

Der Browser-Zugriff wie vor dem Angriff auf die Webapplikation von Infoma läuft nicht über das Internet, sondern über das Verbandsnetz.

Die ersten Tests in Pilotkommunen wurden am 12.12.2023 durchgeführt.

Was ist mit den zukünftig anzubindenden Schnittstellenverfahren? Was ist, wenn diese Vorverfahren ein anderes Rücksicherungsdatum haben als Infoma selbst?

Bei Freigabeprozessen zu Fachverfahren und technischen Diensten gilt, dass die Südwestfalen-IT bestehende Abhängigkeiten prüft. Dies schließt die Verfügbarkeit von Vorverfahren aber nicht zwangsläufig ein.

Warum ist Sopart nicht in der 2. Priorisierung inkludiert? Ist der Grund hierfür ggf. eine ungünstige Gewichtung der Angaben von Kreisen und Kommunen?

Die Priorisierung wurde durch die Kundenabstimmung erreicht (3 Meldungen) und ist im erweiterten Krisenstab verabschiedet worden.

Wie sieht die Priorisierung für die 2. Welle aus und wie ist hier der Zeitplan?

Auf Basis der eingegangenen Rückmeldungen aus den Kreisen und Kommunen ist die folgende Priorisierung von Fachverfahren vorgesehen:

• Werkstatt (Neuaufbau): SD.NET; WinBiAP; ALKIS; Migewa (altes Gewerberegisterverfahren); CZ-Wohngeld; WinOWiG; (Infoma-Vollstreckung ist schon Basisbetrieb möglich); enaio (DMS)
• Waschstraße (Wiederanlauf): VoteManager; VOIS|GESO; Citko.Portal; beBPo Nord; Loga; SC-OWI; Doxis (DMS); Form-Solution: Das Vorgehen wäre hierbei, Citko.Portal und Form-Solutions zusammenzufassen, da sie nur gemeinsam genutzt werden können.
• Technische Dienste (keine Priorität in der Reihenfolge): Anbindung externe Verfahren; Citko.Print; MDM; Proxy Infrastruktur; VPN-Infrastruktur; DMZ Root Server; TransferCI

CZ-Wohngeld ist in der Priorisierung der 2. Welle enthalten und wird bei der regio iT neuaufgebaut und betrieben werden.

Welche Verfahren waren in der 1. Welle priorisiert worden?

In der ersten Abfrage (abgestimmt im erweiterten Krisenstab am 10.11.) wurden die folgenden Fachverfahren priorisiert:

• Werkstatt (Neuaufbau): AutiSta, Infoma, OK.EWO; OK.Verkehr; ADVIS
• Waschstraße (Wiederanlauf): VOIS / MESO, KDN.Sozial, MACH; WGplus

Wird das Fachverfahren LuGM nutzbar sein?

Dieses Fachverfahren wird über das Kernsystem von Infoma im Basisbetrieb bereitgestellt.

SD.NET wird im Bereich Werkstatt (Neuaufbau) aufgeführt. Was bedeutet dies für diejenigen, die SD.NET selbst betreiben und nur die Anbindung zur SIT benötigen?

SD.NET wird auf zwei verschiedene Arten betrieben, die separat betrachtet werden müssen. Der Teil, der in der INTRA.LAN lag, muss neu aufgebaut werden (Werkstatt). Die Anbindung der selbst betriebenen SD.NET wird vermutlich leichter zu realisieren sein.

Wie wird mit Fachverfahren umgegangen, die mit sehr wenig Aufwand wiederhergestellt werden können, in der Priorisierung aber hinten liegen?

Die SIT ist bestrebt, Quick-Wins wo möglich mitzunehmen. Wenn schnell umzusetzende Verfahren derzeit allerdings nur eine geringe Priorität haben, geht die Bearbeitung wichtiger Verfahren vor. Wenn Quick-Wins vorgezogen werden sollen, müssten die Kommunen und Kreise diese mit höherer Priorität wählen.

2. Technische Infos für alle Mitglieder

Was ist zu tun, wenn ein Ticket geschlossen wurde, dessen Problem nicht gelöst ist?

Wenn Sie die Meldung erhalten, dass das Ticket geschlossen wurde, antworten Sie bitte zeitnah darauf, dann kann das Ticket offenbleiben. Andernfalls initiieren Sie die Wiederöffnung Ihres Tickets bitte beim Servicedesk mit der entsprechenden Begründung, ggfs. wird ein neues Ticket eröffnet.

Europawahlen: Laut der Meinung einiger Nord-Kunden läuft die Organisation zu den Wahlen schlechter als zu Zeiten, in denen die SIT Wahlen eigenständig betreut hat. Es fehlen Schulungen, Checklisten usw. Gibt es Möglichkeiten, dass Kunden durch ein Rollenkonzept wieder einzelne Teilbereiche selbst verantworten können?

Wesentliche Änderungen können nicht mehr vorgenommen werden. Die Europawahl ist aber eine Generalprobe für künftige Wahlen. Wir werden nach der Wahl (zusammen mit der kdvz Rhein-Erft-Rur, der regio iT und den Kunden) einen Rückblick machen, was man zukünftig besser machen kann. Dass es jetzt an der ein oder anderen Stelle hakt liegt auch an der aktuellen Krisensituation und den mangelnden personellen Ressourcen.

Europawahlen: An welchen Empfängerkreis ist der Fragebogen gegangen?

Laut der kdvz Rhein-Erft-Rur wurden die Fragebögen an alle Wahlämter im Verbandsgebiet weitergeleitet. Die Zusammenarbeit mit der kdvz Rhein-Erft-Rur läuft aus Sicht der SIT aktuell sehr gut. Leider können wir aufgrund mangelnder personeller Ressourcen keine Unterstützung für die Bearbeitung der umfangreichen Fragebögen geben.

Kann die SIT bei den Wahl-Fragebögen Antworten für alle Kunden vorformulieren?

Die SIT muss sich hierzu noch mit der kdvz Rhein-Erft-Rur abstimmen. Die Antworten der SIT von vor ein paar Jahren können auf jeden Fall nicht 1:1 übernommen werden. Eine abschließende Zusage können wir, nicht zuletzt aufgrund des Personalengpasses, aktuell nicht geben.

Es werden wieder Root Server benötigt. Wann sind die Root Server wieder verfügbar?

Grundsätzlich können Root Server wieder verfügbar gemacht und beantragt werden. Bitte geben Sie hierfür ein Ticket auf.

Externe Verbindungen: Müssen die Kommunen zukünftig für jedes externe Verfahren unterschreiben, dass dem Betreiber der Webseite vertraut wird?

Wir erörtern gerade, wie wir damit weiter umgehen werden. Sobald hier eine Entscheidung gefällt wurde, geben wir Ihnen eine Rückmeldung.

Wie ist der Status Quo bei der mobilen Datenerfassung?

Hierfür benötigen wir die Anwendung Appspace und MDM, sowie noch ein Testsystem. Die mobile Datenerfassung soll nicht ungetestet live gehen.

Wie ist der aktuelle Sachstand zum Wiederaufbau der dezentralen DMZ?

Aktuell liegt das Thema der GF vor. Eine Entscheidung steht noch aus. Uns ist die Dringlichkeit bewusst. Wir geben Ihnen frühestmöglich eine Rückmeldung.

Wann fallen die Kosten für die Zertifikate (VPN) an?

Mit der Erneuerung der Zertifikate alle zwei Jahre, fallen auch die Kosten an. Diese können sich natürlich mit den Jahren (durch unterschiedliche Faktoren) leicht verändern.

Proxy: Was wird alles freigeschaltet?

Grundsätzlich stellen wir alles wieder so her, wie es vor der Krise war, u.a. werden gruppenspezifische Regelungen mit der Freischaltung je Kommune wieder möglich.

V-PKI: Müssen immer Single User Zertifikate genutzt werden oder kann man auch auf Gruppenzertifikate zurückgreifen?

Die künftige Verwendung von Gruppen-Zertifikaten ist nicht zulässig. Zertifikate sind einzelnen Benutzern oder einzelnen Systemen zuzuordnen. Darüber hinaus ist technisch (soweit möglich) sicherzustellen, dass ein Export der Zertifikate nicht möglich ist. Verlorengegangene, und damit zu widerrufende, Zertifikate würden zu einem sofortigen Ausfall von allen Systemen mit einem Gruppenzertifikat führen.

Hinweis: Aktuell ist die Beantragung von Gruppenzertifikaten über das Formular noch möglich, diese werden jedoch nicht weiterbearbeitet.

Kann man bereits neue VPN-Zertifikate beantragen?

Das System ist noch nicht freigeschaltet. In Kürze erhalten Sie Informationen zum weiteren Vorgehen.

Hält man an dem Termin 02.04 zum Ausrollen von VPN fest?

Ja, dieser Termin wird weiter anvisiert. Am 27.03 findet eine Infoveranstaltung dazu statt, welche Arbeiten in Ihrer Kommune nötig sind.

VPN: Wann wird es eine Abfrage zu Hardware-Token geben?

Hardware-Token sind zum Start von VPN nicht geplant. Die Tests dazu verliefen nicht erfolgreich. Aktuell sucht die SIT nach einer langfristigen Lösung.

Wie soll die Multi-Faktor-Authentifizierung (MFA) über VPN künftig abgebildet werden?

Die MFA kann über Hardwaretoken oder Smartphones (Dienst-Smartphones sowie private Smartphones) erfolgen. Die Entscheidung über die zugelassenen Geräte obliegt individuell der jeweiligen Kommune.

Werden die Gateway Freigaben für Websites je Kommune wie vorher eingerichtet?

Die Freigaben werden auf dem damaligen Stand wiederangefahren. Dies erfolgt in Abstimmung mit den einzelnen Kommunen. Sollten sich Änderungen ergeben haben, besprechen Sie dies bitte, sobald das Fachteam auf Sie zukommt.

Warum werden so viele Lösungen ins NOT.LAN verschoben?

Das NOT.LAN ist eine Form des Basisbetriebs für die neue VPN-Lösung. Grundsätzlich ist die VPN – Lösung in der Lage mehrere AD-Lösungen anzubinden. Eine Administration durch Mitarbeiter*innen der Kommunen wird stattfinden. Der externe Zugriff macht Sinn da dies auch zu einer Entlastung des Servicedesk führt.

Wird die NOT.LAN später ins das normale LAN umgewandelt?

Beim NOT.LAN handelt es sich um eine temporäre Lösung. Es ist eine Neuausrichtung geplant. Aktuell gibt es hierfür jedoch keine zeitlichen Ressourcen.

Bei der VPN-Lösung wird ein eigenes Verzeichnis erstellt, indem Benutzer gepflegt werden, die Zugriff bekommen sollen. Ist das auch für das Webgate geplant oder bleibt das eine unabhängige Administrationsebene, die mit den lokalen ADs nichts zu tun hat?

Dort wo wir die Infrastruktur wieder anfahren können nutzen wir die alten Mechanismen (Proxy, Webgate). Die VPN-Lösung wird dagegen neu aufgebaut.

Wird die Frist für die Vergabe-Erleichterung verlängert?

Die Verlängerung wurde für 2 Monate bis Ende März beantragt. Wir haben die Rückmeldung erhalten, dass die Frist NICHT verlängert wird. Die Vergabe-Erleichterung ist somit am 31.01. abgelaufen.

Wurde die Lizenz für Remote Access wieder eingespielt?

Die entsprechende Lizenz wurde beschafft, sie hat eine Laufzeit von einem Jahr.

Unsere Website hat noch die Version 8. Wird uns das Update auf Version 9 Kosten verursachen?

Das Update von der Version 8 auf Version 9 wird keine Kosten für die Kommunen verursachen, da es sich hierbei um Arbeiten im Rahmen des Wiederanlaufs der Website handelt.

Website: Kann der spätere Wechsel von Version 9, 10, oder 11 auf Version 12 oder 13 von dem kundenspezifischen Projektbudget finanziert werden?

Das spätere Update von Version 9, 10 oder 11 auf Version 12 oder 13 kann aus dem kundenspezifischen Projektbudget finanziert werden.

Website: Gibt es bereits nähere Informationen zu den ELTS und PHP-Kosten bezüglich des Updates für die Websites auf Version 12? Gibt es einen Zeitplan?

Sobald es neue Informationen zu den Kosten und dem Zeitplan vorliegen, werden wir Sie informieren.

Wann werden die Bibliotheken und VHS wieder erreichbar sein?

Sowohl bei den Bibliotheken als auch den VHS liegen sehr unterschiedliche Anbindungen vor, z.B. eigenes Netz, Einbindung in das Netz der Kommunen. Durch die unterschiedlichen Infrastrukturen müssen sie einzeln betrachtet und eingeplant werden.

Wir zahlen seit vielen Jahren für Softwareupdates in TYPO3. Warum müssen wir nun weitere Zahlungen vornehmen?

Die Verträge beinhalten Updates innerhalb der Releases (inkludierte SW Wartung innerhalb eines major Releases). Ein Wechsel auf ein höheres major Release ist nicht Bestandteil der Verträge, sondern als ein individuelles Projekt zu behandeln.

Wie ist der Stand zum Wiederanlauf der Homepages in TYPO3?

Für den Wiederanlauf der Homepages müssen für TYPO3 und PAP zunächst Updates gefahren werden, die weitere Kosten verursachen. Eine Übersicht hierzu wurde in den Beratungsgruppen kommuniziert. Aufgrund der ausstehenden Updates wird der Wiederanlauf der Homepages nach hinten verschoben.

Ist die Migration in TYPO3 (Anpassung an die neue Version) im Angebot der SIT inkludiert?

Ja, das ist im Angebot inkludiert. Weiterhin ist mit Aufwand seitens des Kunden zu rechnen, da die Anpassungen der Seiten geprüft werden sollten.

Wieso können TYPO3-Websites, die die Version 8 haben nicht direkt auf Version 12 upgedatet werden?

Dies liegt daran, dass die Version 8 noch Funktionalitäten (Plug ins) nutzt, die auf den neueren Versionen ggf. nicht verfügbar sind. Somit muss im Einzelfall geprüft werden, ob diese Funktionalitäten in Version 9 ersetzt werden müssen. Ein Update von 8 auf 9 ist mit weniger Anpassungsaufwand kurzfristig möglich, ein Update direkt auf 12 bedeutet erheblichen Mehraufwand, der in der Kürze der Zeit nicht leistbar ist.

Wie kann die SIT diesen Arbeitsaufwand (Migration TYPO3) stemmen?

Die Hälfte der Webseitenentwickler*innen werden für diese Aufgabe abgestellt. Zusätzlich greifen wir auf externe Unterstützung zurück. Unser Ziel ist es Ihnen die Webseiten schnellstmöglich wieder zur Verfügung zu stellen.

Können wir nach der Freigabe des VPN-Konzepts durch r-tec direkt in die Umsetzung gehen?

Für die Umsetzung sind gültige Zertifikate erforderlich. Dies können Sie vorab bereits prüfen.

Wann wird die X HIZ Schnittstelle für Infoma wieder zur Verfügung stehen?

Die Anbindung der Schnittstelle wird im Anlaufplan von Infoma terminiert.

Wie ist das Vorgehen bei aktuellen Softwareproblemen?

Betriebliche Problemen sind bei der SIT als Ticket aufzugeben. Bitte kommunizieren Sie diese an servicedesk@sit.nrw. Nur mit ihrer Hilfe können wir die Probleme bündeln und sachgerecht beheben.

Einige Server der SIT basieren auf der Windows-Version 2019. Warum setzt die SIT ihre Server nicht direkt auf die Version von 2022?

Bei dem Aufsetzen der Server wird die möglichst aktuelle Version gewählt. In einigen Fällen können Server nicht direkt auf eine neuere Version gezogen werden, da nicht in jedem Fall Windows 2022 vom Hersteller des Fachverfahrens freigegeben ist.

Welche DMZ – Rootserver bietet die SIT mit welchem Betriebssystem an? Können Sie uns hier eine Übersichtsliste zukommen lassen?

Die verfügbaren Betriebssysteme in der DMZ sind Ubuntu 22.04 und Windows 2022.

Bei der Umfrage für den Wiederanlauf der Webseiten standen verschiedene Termine zur Auswahl. Handelt es sich bei diesen Terminen um die Produktivsetzung der Webseite einer Kommune?

Mit der Abfrage sollte evaluiert werden, welche Kommunen früher oder später starten möchten. Zu den Terminen sollte das jeweilige Backend einer Webseite zur Verfügung gestellt werden. Leider haben sich Verzögerungen ergeben, unter anderem müssen Webseiten noch upgedatet werden. Eine Planung der jeweiligen Gruppen wird vorgenommen.

In dem Backend der Webseite können Sie zunächst redaktionelle Anpassungen Ihrer Webseite vornehmen. Erst anschließend soll Ihre Webseite Ihre Notfall-Homepage ablösen und somit online gehen. Bitte haben Sie Verständnis dafür, dass es sich bei den vorgeschlagenen Terminen in der Umfrage um ungefähre Zeitangaben handelt und Sie Ihr Backend zur redaktionellen Bearbeitung ggf. erst ein paar Tage später erhalten. Seit kurzem sind die ersten Pilotanwender mit dem Basisbetrieb gestartet. Es werden aktuell Gruppen für die weiteren Wiederanläufe gebildet, sodass Sie demnächst erfahren, wann Sie mit Ihren redaktionellen Arbeiten Ihrer Webseite starten können.

Wird das Mentana Gateway (beBPo) demnächst im Basisbetrieb oder im Normalbetrieb angefahren?

Das Mentana Gateway (beBPo) wird in Kürze im Normalbetrieb angefahren. Dabei können Fehlfunktionen nicht ausgeschlossen werden. Bei einigen Kommunen fehlen noch die aktuellen Zertifikate. Die betroffenen Kommunen wurden bereits informiert. Sobald dieses verfügbar ist, kann die Funktionalität in Abstimmung mit dem jeweiligen Mandanten aktiviert werden. Aus diesem Grund wird ein flächendeckender Normalbetrieb vom beBPo noch etwas andauern.

Wie sieht der weitere Prozess aus, wenn die Rückmeldung von r-tec vorliegt? Was muss dann durch die SIT erledigt werden?

Seitens der SIT werden Rootserver entsprechend dem Standardprodukt bereitgestellt. Der höhere Aufwand liegt auf Seiten des Kunden, da die Daten und Applikationen in die DMZ portiert werden müssen. Anschließend wird bilateral abgestimmt, welche Zugriffe aus dem Internet ermöglicht werden sollen.

Wie können die Kunden sich darauf vorbereiten? Gibt es da ggf. eine Checkliste?

Wir erarbeiten derzeit ein Handout hierzu.

Wann werden die Webseiten wieder hochgefahren?

Es gibt Webseiten, die relativ schnell wieder angefahren werden können. Es kommt darauf an, welche TYPO3 Version vorhanden ist. Bei Handlungsbedarf wird man noch einmal kurzfristig auf Sie zukommen.

Gibt es neue Informationen zur VPN-Lösung? Wird es eine Preissteigerung geben?

Der Lenkungsausschuss hat dem vorgeschlagenen Eigenbetrieb von VPN über die SIT zugestimmt. Für einen Eigenbetrieb bei der SIT liegen ausreichend Personalressourcen mit dem technologischen Verständnis vor. Darüber hinaus ist bei VPN eine Auditierung durch die Firma r-tec möglich. Die bisherigen Verträge mit den bisherigen Kosten bleiben zunächst bestehen. Über die Kosten eines möglichen Folgevertrags können wir derzeit noch keine Auskunft geben.

Wird die Umsetzung von Windows Hello ebenfalls individualisiert erfolgen?

Wir werden dies im Rahmen der Umsetzung prüfen.

Gibt es bereits einen Ansprechpartner für die Europawahl?

Die Personalplanung wird in absehbarer Zeit durchgeführt. Ein Ansprechpartner wird Ihnen anschließend mitgeteilt.

Bietet die SIT auch Linux-Server in der DMZ an?

Ja, die SIT bietet auch Linux-Server an.

Ist der Datenstand der produktiv gehenden Webseiten der vom 30.10.23? Ist es möglich, die Homepage erst im Wartungsmodus hochzufahren, sodass wir Anpassungen vornehmen können, bevor die Seite online geht?

Ja, der Zeitpunkt zu dem sie runtergefahren worden sind. Wir stellen Ihnen die Webseite zur Verfügung, die sie dann ändern können. Nach Ihrer Freigabe stellen wir dann Ihre Website online.

Ist das Customer Access SITe extern wieder erreichbar?

Das Customer Access SITe ist über das Verbandsnetz und extern unter meinsupport.citkomm.de und neu unter meinsupport.sit.nrw erreichbar. Die URL meinsupport.citkomm.de wird perspektivisch entfallen.

Wie ist der Stand zum Remote Access (Fernzugriff)? Gibt es einen Zeitplan?

Remote Access wurde in die Anlaufplanung mit aufgenommen und soll zeitnah priorisiert werden.

Wir werden eine eigene VPN-Lösung einführen. Müssen wir die VPN-Lösung der SIT kündigen?

Wenn Sie eine kundeneigene VPN-Lösung einführen, können Sie die VPN-Lösung der SIT kündigen.

Wann können wir beim Internetproxy mit einem vollen Betrieb mit Anbindung an den Read Only Domain Controller rechnen?

Das Thema wird bereits bei der SIT erarbeitet. Ein genauer Zeitplan liegt noch nicht vor.

Müssen die alten Zertifikate, die für die Datenübermittlung an das Land z.B. im Bereich Wohngeld genutzt werden, neu erstellt werden?

Zertifikate mit einer Schlüssellänge von 2048 Bit müssen in jedem Fall neu erstellt werden. Sie erhalten kurzfristig Zertifikate bei der Fa. TeleSec. Perspektivisch erhalten Sie Zertifikate auch wieder bei der SIT.
Kommunen des Süd-Verbandes benötigen in jedem Fall neue Zertifikate.

Was ist UC4?

UC4 ist ein Produkt der Firma Fujitsu, welches wir für die Automatisierung von Jobs im Einsatz haben, u.a. im Zusammenhang mit TransferCI.

Der Portforwarder wird in Kürze wieder angefahren. Müssen wir Ihnen die jeweiligen Geräte z.B. EC-Cash-Geräte melden?

Nein. Sie müssen uns Ihre Geräte nicht melden. Wir werden den Portforwarder mit den bisherigen Geräten, die vor dem Cyberangriff über den Portforwarder liefen, wieder anfahren. Somit sollten demnächst die jeweiligen EC-Cash-Geräte, daran angebundene Drucker, Frankiermaschinen und weitere externe Geräte wieder bei Ihnen funktionieren. Falls bei Ihnen einige Geräte nicht funktionieren sollten, melden Sie dies bitte unter servicedesk@sit.nrw. Wir werden Sie darüber informieren, wenn der Portforwarder wieder in Betrieb genommen wurde, sodass Sie Ihre Geräte prüfen können.

Für das Arbeiten aus dem Homeoffice haben wir einen kabelgebundenen Mikrotik erhalten. Gibt es auch die Möglichkeit Mikrotiks zu erhalten, die über WLAN funktionieren?

Nein. Bei den Mikrotiks sind keine WLAN-fähigen Geräte vorgesehen. Die neue VPN-Client-Lösung wird wieder über WLAN funktionsfähig sein. Diese wird in der zweiten Welle berücksichtigt.

Können wir weitere Internetfreigaben z.B. im Bereich social media bei der SIT anfordern?

Die aktuellen Internetfreigaben durch die SIT beziehen sich auf alle Verwaltungen im gesamten Verband. Wir arbeiten aktuell an der Bereitstellung der bisherigen Struktur, sodass jede Kommune individuell konfigurieren kann, welche Internetseiten aufrufbar sein sollen.

Wann werden die DMZ-Systeme wieder zur Verfügung stehen?

Um den Wiederanlauf der DMZ-Systeme nach Prioritäten zu planen, teilen wir die DMZ-Systeme aktuell in Gruppen auf. Dabei werden die Abhängigkeiten zu den Fachverfahren aus der ersten und zweiten Welle berücksichtigt.

Können Mails als externe Mails, Mails des Bundes und interne Mails (aus dem Verbandsgebiet) gekennzeichnet werden?

Mails von extern und aus dem NdB sind bereits als solche gekennzeichnet. Die Kennzeichnung der Mails aus dem Verbandsgebiet wird geprüft.

In wie weit kann uns die SIT bei der Freigabe von Verfahren anderer Rechenzentren unterstützen? Es werden aktuell noch Zugriffe geblockt (z.B. VoteManager)

Wir bündeln aktuell Anfragen bezüglich einer Freigabeerklärung. Bitte melden Sie uns die Verfahren/ Dienstleister, die eine solche Freigabe benötigen direkt an servicedesk@sit.nrw mit dem Betreff „Freigabe“.

Um was handelt es sich bei dem Cyber Defense Center?

Das Cyber Defense Center ist ein 24/7 besetzter Leitstand der Fa. r-tec. Diese wertet aus und analysiert Rückmeldungen des EDR-Clients CrowdStrike. Je nach Kritikalität werden Sofortmaßnahmen durchgeführt, die bis zur sofortigen Isolation des Endgeräts führen können. In der Anfangsphase gehen wir davon aus, dass auch false-positives zu Betriebsbehinderungen führen werden.

Wie sieht die Umgehungslösung für ALKIS aus?

TIM-online (https://www.tim-online.nrw.de/tim-online2/) kann als Alternative zur Alkis-Auskunftskomponente genutzt werden, solange die Umgehungslösung noch nicht final umgesetzt ist.

Bei welchen Verfahren wird mit welchen ergänzenden Sicherheitsmaßnahmen gearbeitet? Ist es möglich hierzu nähere Informationen zu bekommen?

Wir verstehen Ihr Informationsbedürfnis in dieser Sache. Die Sicherheitsmaßnahmen sind derzeit nicht verfahrensbezogen, sondern genereller Natur. Sie richten sich nach den Empfehlungen, die r-tec im Rahmen ihrer forensischen Analysen dargestellt haben. Sie unterscheiden sich in kurzfristige und mittelfristige Maßnahmen und werden in Abstimmung der Kollegen aus dem Team IT-Sicherheit (SIT, regio iT) unter Abwägung und Ausbalancierung von Sicherheitsbedürfnis, schneller Wiederherstellung und eines beherrschbaren, möglichst störungsfreien Betriebs ausgewählt.

Welche Funktionen sind hinsichtlich Netz des Bundes (NdB) verfügbar?

Seit dem 25./26.11. sind folgende Verbindungen und Erreichbarkeiten wiederhergestellt:

• Die Kommunikation aus dem Verbandsnetz (Nord und Süd) in das Netz des Bundes (NdB) und umgekehrt ist wiederhergestellt. Soweit einzelne Kommunikationspartner ihrerseits die Kommunikation mit der SIT unterbrochen haben, müssen diese Fälle im Einzelfall nachbearbeitet werden. Bitte teilen Sie uns per E-Mail an servicedesk@sit.nrw mit, wenn Sie Probleme haben.
• Freischaltung des Zugangs zum KRZN (betrifft das Inforegister)
• d-NRW in Verbindung mit dem KRZN war in einem Testversuch erfolgreich; es wird geprüft, ob diese flächendeckend frei ist
• Freischaltung des Zugangs zu IT.NRW
• Freischaltung des Zugangs zum BVA (u.a. zum Registerportal)
• Weitere KDN-Gegenstellen sollten die Verbindungen ebenfalls freigeschaltet haben. Bitte melden Sie Fehler und Probleme, die hier weiterhin bestehen
• Freischaltung der Zugänge zur regio iT haben wir empfohlen.

Können die Kommunen selbst über das Meldeportal Kommunen abfragen?

Das geht, wenn man sich als Administrator anmeldet. Diese Freischaltung des NdB ermöglicht nur eine Verbindung zum Inforegister und bedeutet noch keine Freischaltung für alle Verfahren.

Wann werden die Iwan-Gateways angeschaltet? Einige Updates können noch nicht installiert werden.

Momentan gibt es hierzu sehr viel Rücklauf. Wir melden uns so schnell wie möglich bei Ihnen zurück und klären alles Weitere.

Unterstützung durch regio iT

Um den großen Anforderungen eines möglichst raschen Wiederaufbaus gerecht werden zu können, hat die SIT ein Hilfsangebot der regio iT angenommen. Die regio iT wird die SIT in den nächsten Monaten bei Entscheidungsfreigaben und mit Personal, Technik und Know-how unterstützen.

Ist schon absehbar, welcher Stand der Datensicherung verwendet werden kann?

Die SIT hat hierzu ein Konzept erstellt, welches u.a. die unterschiedlichen Wege des Wiederanlaufs und die Verwendung der Datenstände der jeweiligen Backup-Bereiche gesondert betrachtet.

Wenn wir als Kreisverwaltung der Kommune oder dem LKA Informationen mit Verschlussanweisung per Mail geschickt haben, wurden diese Mails bei der SIT nur „durchgereicht“ oder dort vorgehalten (was eine Meldepflicht nach sich ziehen würde)?

Die SIT agierte hier als reiner Provider und besitzt daher nur Log-Informationen, aber keine Mails.

Was ist mit Diensten, die nicht bei der SIT liegen, sondern bei den Kommunen in der DMZ vor Ort laufen (Geo Server, Cloud Server)?

Wir klären dies ab und geben Ihnen Informationen dazu, sobald uns diese vorliegen.

Bekommen die Kommunen aktuelle Backups von SQL-Datenbanken?

Die SIT arbeitet am Neuaufbau und der Wiederherstellung von Systemen nach den im Erweiterten Krisenstab abgestimmten Priorisierungen. Diese sind für die weitere Arbeit und die Planung der nächsten Schritte verbindlich, u.a. auch deshalb, weil in deren Rahmen technische Bedingungen für andere Verfahren geschaffen werden. Das Erstellen von Datenbank-Abzügen zu Verfahren, die nicht priorisiert sind, kann zu einem späteren Zeitpunkt erfolgen.

Sind Daten abgeflossen?

Nach dem aktuellen Kenntnisstand gibt es keine Hinweise darauf, dass personenbezogene Daten im Sinne der DSGVO abgeflossen sind.

Sind Daten im Darknet veröffentlicht?

Nach dem aktuellen Kenntnisstand gibt es keine Hinweise darauf, dass personenbezogene Daten im Sinne der DSGVO abgeflossen sind. Ein diesbezügliches Darknet-Monitoring ist aktiv, sobald hieraus neue Erkenntnisse vorliegen, teilen wir Ihnen diese mit.

Können die Kommunen die SIT mit ihrem Know-how unterstützen, damit es schneller geht?

Wir wissen Ihre Unterstützung und Ihr Verständnis in der aktuellen Situation sehr zu schätzen und sind dankbar für Ihren unermüdlichen Einsatz vor Ort. Sobald ein Support, der über das bisher erfolgte Maß hinausgeht, zielführend ist, greifen wir auf diese Angebote sehr gerne zurück.

Kann die räumliche und technische Infrastruktur benachbarter Kommunen genutzt werden?

Wir verstehen und begrüßen das Engagement der Kommunen vor Ort, Behelfslösungen zu finden, um die betroffenen Fachbereiche und -verfahren zügig wieder arbeitsfähig zu machen. Um diese Übergangslösungen geregelt zu steuern und eine Überlastung der benachbarten Kommunen zu vermeiden, bitten wir Sie darum, dies auf organisatorischer Ebene zunächst über die Leitungen der Bereiche abzuklären. Die SIT arbeitet parallel dazu daran, die notwendigen technischen Voraussetzungen zu klären und stellt Ihnen diese schnellstmöglich zur Verfügung.

Was müssen Kommunen beachten, die mit virtuellen Maschinen arbeiten?

Es wird empfohlen, die LDAP-Anbindung zu prüfen und bei Bedarf auf die aktuelle, verschlüsselte Version zu aktualisieren (alt: LDAP, aktuell: LDAP-S). Bei der alten Version werden Anmeldedaten im Klartext weitergegeben, was nicht empfohlen wird. Für Fachverfahren, die LDAP-S nicht umsetzen können, sollte ein Read Only Controller bereitgestellt werden, den diese Verfahren nutzen können, und es sollte LDAP-Signing aktiviert werden, um „man-in-the-middle Attacken“ zu unterbinden. Bitte lassen Sie der SIT eine Liste der Fachverfahren zukommen, die LDAP-S nicht nutzen können, damit wir uns diesbezüglich mit den Herstellern in Verbindung setzen können.

3. Spezifische Infos für das nördliche Verbandsgebiet

APN-Zertifikat: Muss dieses Zertifikat durch ein Zertifikat aus der Kommune ersetzt werden?

Das Zertifikat muss durch den IT-Koordinator eigens ersetzt werden, wenn nötig.

Können wir mit MDM nach der Freischaltung direkt loslegen oder gibt es Vorgaben?

Sie können in dem System nach der Freischaltung direkt arbeiten.

Gibt es einen neuen Sachstand zu den kundeneigenen DMZ?

Sobald neue Informationen vorliegen, werden wir Sie informieren.

Wie ist das Vorgehen bezüglich der Freischaltung von kundeneigenen VPN-Lösungen?

Für die Freischaltung von kundeneigenen VPN-Lösungen sind folgende Schritte umzusetzen:

• Die Kommune zeigt die Lösungskonzeption über ein Ticket an.
• Nach der Bestätigung der SIT setzt die Kommune die Maßnahmen mit den eigenen Partnern um.
• Nach Fertigstellung meldet die Kommune dies und beantragt die Auditierung bei der SIT.
• Daraufhin erhält die Kommune ein Angebot für die Auditierung und beauftragt dies.
• Die SIT beauftragt r-tec mit dem jeweiligen Audit.
• Anschließend berichtet die Firma r-tec an die SIT.
• Die SIT gibt diesen Bericht an die Kommune weiter und kann die Leistung anschließend abrechnen.

Wann können wir mit einer Dokumentation für das Mail-Gateway rechnen?

Dies muss noch geklärt werden.

Gibt es einen neuen Sachstand zum Reverse Proxy? Ist eine Weiterleitung in das eigene Netz nur mit Zertifikat oder Zwei-Faktor-Authentifizierung möglich?

Dies muss noch geklärt werden.

Was bedeutet „Basisbetrieb Doxis“? Hier gibt es aktuell keine Übersicht, was zur Verfügung steht.

Der Anlaufplan wird aktuell erstellt, hieraus wird ersichtlich, welche Funktionen zum Basisbetrieb gehören.

Wir haben die Information erhalten, dass WGplus abgegeben werden soll - sind bei WGplus bereits alle Produktentscheidungen getroffen worden?

Es wurde noch keine finale Entscheidung getroffen. Zudem hat sich die Preisgestaltung der regio iT geändert, Sie erhalten in der nächsten Beratungsgruppe weitere Informationen. Anschließend bitten wir um eine Rückmeldung, welche Option Sie favorisieren.

Was passiert, wenn ein Kunde eigenständig WGplus hostet? Wird – für den Fall, dass der Service zur regio iT ausgelagert wird – die Schnittstelle doppelt berechnet?

Die Schnittstelle zu IT.NRW wurde bisher nicht abgerechnet. Die Schnittstelle ist jedoch unabhängig vom Hosting, die Transfers werden auch weiter zu IT.NRW erfolgen.

Wird der Dateitransfer zu IT.NRW im Fall der Serviceübernahme durch die regio iT weiterhin über TransferCI laufen?

Nein, der Transfer wird in diesem Fall nicht über TransferCI laufen, sondern über die Infrastruktur der regio iT.

Was ist der Funktionsumfang des Inforegisters? Kann das Inforegister auch für die Vorbereitung der Wahlen im Mai und zum Ausstellen der Wählbarkeitsbescheinigungen verwendet werden?

Aktuell werden aus technischen Gründen OLMERA- und OLIWA-Zugriffe geblockt. OLAV Dienste sind ebenfalls nicht verfügbar, da das für die Weiterbearbeitung dieser Anträge erforderliche Einwohnerverfahren VOIS|MESO noch nicht zur Verfügung steht.

Mit dem Inforegister werden über OLMERA XMeld-Webservices für den automatisierten Datenabruf bereitgestellt. Außerdem werden Zugriffe über das Meldeportal der Behörden (MdB) und Anfragen von vorausgefüllten Meldescheinen ermöglicht. Poweruser aus dem privaten Sektor (z.B. Raiser im Auftrag von Rechtsanwälten, Kreditreform, Zema, Inkassounternehmen) können auf diesem Wege Sammelauskünfte anfragen.

Wir klären derzeit noch ab, ob Nachrichten beim Versand über XMeld noch beim Intermediär zwischengespeichert werden.

Das Inforegister hat den aktuellen Stand und wird jede Nacht mit den aktualisierten Melderegistern der Kommunen synchronisiert.

Gibt es neue Infos zum Zahlungslauf Wohngeld/WGplus?

Der Datentransfer zu IT.NRW, wie auch der Datenabruf von IT.NRW sind wieder über TransferCI verfügbar.

Die Möglichkeit des Direktversands über AUCOTEAM/SFTP-Zugang klärt die SIT aktuell mit IT.NRW ab und gibt Ihnen eine Rückmeldung, sobald diese vorliegt.

Sind in VOIS|Meso auch xMeld - Meldungen möglich?

Entsprechende Meldungen sind möglich.

Ist die Kommunikation zur Bundesdruckerei aus VOIS|Meso gewährleistet?

Die Kommunikation mit der Bundesdruckerei ist aktuell in Arbeit. Das Ausstellen von Personalausweisen und Pässen wäre damit wieder möglich. Wir empfehlen vor einer Information an die Bürger*innen, den Ablauf zu testen.

Welche Priorität haben Fach- und Vorverfahren, die für Wahlen benötigt werden?

VoteManager ist ein Fachverfahren, das in der zweiten Abfrage der priorisierten Fachverfahren erhoben wurde. Schnittstellen zum VoteManager werden von VOIS|Meso noch nicht direkt beim Wiederhochfahren zur Verfügung stehen. Allerdings haben diejenigen Verfahren mit direktem Bezug zu Wahlen, höchste Priorität.

Wie können wir Rückmeldung geben, wenn nach der Freigabe von Fachverfahren, insbesondere der Internetnutzung manche Dinge noch nicht funktionieren?

Bitte senden Sie hierzu eine E-Mail an servicedesk@sit.nrw.

Gibt es schon Informationen zum weiteren Vorgehen zu VPN?

Die derzeitige Version werden wir voraussichtlich nicht weiterverwenden. Wie die Umsetzung genau aussehen wird, werden wir zeitnah klären. Sicher ist, dass die Verwendung von VPN die Funktionsweise z.B. der Pumpstationen im Rheinisch-Bergischen Kreis nicht betrifft. Client-Lösungen, in denen keine zusätzliche Hardware zwischengeschaltet ist, werden kritisch gesehen und als Risiko bewertet. Dieser Teil von VPN wird daher nicht wiederverwendet werden. Eine Dokumentation wird zur Verfügung stehen, sobald auf das vom Angriff betroffene Wiki wieder zugegriffen werden kann. Wie liefern Ihnen nähere Informationen, sobald wir hierzu verlässliche Angaben machen können.

Was bedeutet es genau, dass die Verbindung zu IT.NRW und dem BVA wieder freigeschaltet sind? Umfasst dies sowohl Mailing als auch Zugriff aus dem Internet?

Ja, die Freischaltung ermöglicht wieder Mailing NdB und den Zugriff von den Clients auf das Netz des Bundes (NdB).

Der Zugang zum Netz des Bundes (NdB) funktioniert noch nicht. Was soll ich tun?

Insgesamt ist das NdB wieder freigeschaltet. Dies ist auch bei IT.NRW der Fall. Es wurde außerdem versichert, dass keine Verbindungen blockiert werden. Wenn ihr Zugang zum NdB oder bei einzelnen Fachverfahren noch nicht funktioniert, benötigen wir von Ihnen und den Kommunen eine Rückmeldung, was noch nicht funktioniert, damit wir hier nacharbeiten können. Bitte senden Sie uns hierzu eine Mail an servicedesk@sit.nrw.

Wie sieht der Workaround bzgl. der Passwortrücksetzung seitens des BVA in den Nordkreisen aus?

In den Kommunen des nördlichen Verbandsgebietes besteht ein Workaround darin, dass ein persönlicher Benutzer mit Administratorenrechten in telefonischer Rücksprache mit dem BVA freigeschaltet wird. Sobald das NdB zu einem späteren Zeitpunkt hierfür freigeschaltet ist, kann der Administrator weitere User freischalten.

Wird mit der Freischaltung der Mailsysteme und der Anbindung an das NdB auch der Zugriff auf Verfahren wieder möglich sein?

Nach der Freischaltung der Mailsysteme werden zunächst gezielt einzelne Verbindungen zugelassen, danach erfolgen sukzessive weitere Freischaltungen zum NdB. Die Mailkommunikation zwischen den Behörden über das NdB funktioniert in beide Richtungen. Sollten hier Probleme auftreten, melden Sie sich bitte.

Wie lange werden Ordnungswidrigkeiten, die mit SC-MOBIL erfasst wurden, auf den mobilen Endgeräten gespeichert?

Einige Kommunen setzen zur Erfassung von Ordnungswidrigkeiten mobile Endgeräte in Verbindung mit dem Fachverfahren SC-Mobil/SC-OWI ein. Die Datensätze auf den mobilen Endgeräten werden zeitlich unbegrenzt so lange dort zwischengespeichert, bis der Hauptspeicher dieser Geräte voll ist. Sobald der SC-Mobil Server der SIT wieder verfügbar ist, können diese Datensätze synchronisiert werden. Wir teilen Ihnen mit, wenn dies der Fall ist.

Müssen die VPN-Zertifikate erneuert werden?

Hierzu können wir aktuell leider noch keine finale Aussage treffen. Sobald verlässliche Informationen vorliegen, teilen wir Ihnen diese mit.

4. Anfragen von Medien/Pressestellen, rechtliche Aspekte, Melde-/Auskunftspflicht

Können Fördermittel zur Digitalisierung der Ausländerbehörden nur bis zum 31.12.2024 beantragt werden oder ist dies auch 2025 noch möglich?

Das Kabinett des Landes hat am 02.07.2024 einen Gesetzentwurf für einen Nachtragshaushalt 2024 verabschiedet, der u.a. eine Verlängerung des Beantragungszeitraums für Fördermittel zur Digitalisierung der Ausländerbehörden bis zum 31.12.2025 vorsieht. Dieser Gesetzentwurf wird in 1. Lesung voraussichtlich am 12./13.09.2024 im Landtag behandelt. Sofern ein Beschluss erfolgt, werden im Anschluss entsprechende Informationen durch das Land an die ABHs gehen.

Unabhängig von diesem Beschluss sind erforderliche Entwicklungen bei den Softwareherstellern und auch Infrastrukturprojekte bei den IT-Dienstleistern noch nicht abgeschlossen, so dass derzeit noch keine verbindlichen Angebote für die Kalkulation und Beantragung von Fördermitteln gestellt werden können.

Wurde der Meldestichtag für die statistischen Angaben im Rahmen der Wohnraumförderung verlängert?

Der Meldestichtag für die Abgabe der statistischen Meldungen im Rahmen der Wohnraumförderung wurde einmalig für die Kommunen, die vom Cyberangriff auf die SIT betroffen sind, auf den 31.05.2024 verschoben.

Vom MHKBD hat uns bezüglich der anstehenden Europawahl ein Fragebogen erreicht. Wurde dieser bereits durch die SIT beantwortet? Wenn ja, könnten Sie uns das Antwortschreiben, welches an das MHKBD gegangen ist, übermitteln?

Ja. Wir haben die Antworten am 20.12. an das MHKBD übermittelt. Hier können Sie das Antwortschreiben einsehen.

Warum nutzt die SIT weiterhin einen E-Mail-Account von mailbox.org?

In mailbox.org liegen vollständige Verteilerlisten vor. Die Nutzung von mailbox.org-Adressen ist eine Übergangslösung, um E-Mails an Verteilerlisten zu senden. Sobald unser Server wieder einsatzbereit ist, werden wir die E-Mailkommunikation hierüber wiederaufnehmen.

Gibt es Informationen über eine Gebührenbefreiung für Bürger*innen in Bezug auf die Ummeldung von Kraftfahrzeugen, wenn diese aufgrund der Krise in einer anderen Kreisverwaltung angemeldet werden mussten?

Derzeit sieht die einschlägige Gebührenordnung (GebOSt) bei Ummeldungen von Kraftfahrzeugen für eine solche Situation keinen geltenden Ausnahmetatbestand vor. Mangels gesetzlicher Grundlage ist somit auch kein entsprechender Erlass für eine Gebührenfreiheit möglich. Laut Ministerium für Umwelt Naturschutz und Verkehr des Landes Nordrhein-Westfalen (kurz: MUNV NRW) können die Kommunen im Rahmen der kommunalen Selbstverwaltung eigenständig über eine Gebührenbefreiung entscheiden.

Das Kraftfahrtbundesamt (KBA) hat einen neuen, detaillierten Fragebogen an die Kommunen gesendet. Kann die SIT hier unterstützen?

Es handelt sich dabei nicht um eine Maßnahme im Zusammenhang mit der SIT, sondern ist bundesweit angelegt. Das KBA möchte diesen Fragebogen von allen Kommunen erhalten, die eine Verbindung zu ihnen aufbauen. Eine zentrale Beantwortung seitens der SIT ist damit nicht möglich. Die SIT kann Ihnen aber zu einigen Fragen Antworten zur Verfügung stellen.

Meldet die SIT Informationen zum Sachstand der Pass- und Ausweisämter zentral an das Innenministerium?

Da die Vorgehensweise je nach Kommune unterschiedlich ist, werden die Kommunen gebeten, die Informationen selbst an das Innenministerium weiterzugeben. Eine zentrale Auskunft durch die SIT ist in diesem Fall nicht vollumfänglich umzusetzen.

Wo erhalten Kommunen Unterstützung im Bereich Kommunikation? An wen können sich Medienvertreter und die Pressestellen der Kreise wenden? Wie gehen wir mit Presseanfragen um?

Die Pressestellen der Verwaltungen müssen nun Bürgerinnen und Bürger, Mitarbeiterinnen und Mitarbeiter laufend informieren – dies ist eine anspruchsvolle und komplexe Aufgabe, bei der die SIT sie so gut wie möglich unterstützen möchte. Daher geben wir den Verantwortlichen neben FAQs auch weitere grundsätzliche Hinweise an die Hand, die ihnen helfen können, in dieser herausfordernden Situation bestmöglich zu kommunizieren. Diese Informationspakete können Ihre Pressestellen unter folgender E-Mail-Adresse anfordern: pressestelle@sit.nrw

Die SIT übernimmt die Beantwortung dieser Anfragen.