Das Gesundheitsamt Frankfurt am Main hat mit dem GA-Lotsen eine zentrale Plattform entwickelt, die verschiedenste Gesundheitsdaten der Bürger:innen zusammenführt – darunter Informationen zu Einschulungsuntersuchungen, Masernimpfungen, reisemedizinischer Beratung sowie statistischen Auswertungen. Da es sich um besonders sensible Daten handelt, waren höchste Anforderungen an Datenschutz und IT-Sicherheit im Gesundheitswesen zu erfüllen.
Um das Sicherheitsniveau der Plattform unabhängig zu validieren, beauftragte das Frankfurter Gesundheitsamt iteratec mit einem umfassenden Penetrationstest. Ein entscheidender Schritt vor dem Livegang.
Während des gesamten Entwicklungsprozesses der Plattform wurden IT-Sicherheitsstandards umgesetzt. Ziel war es, eine moderne und zugleich vertrauenswürdige Lösung für den bundesweiten Einsatz in Gesundheitsämtern zu schaffen. Der abschließende Penetrationstest bildete dabei die finale Hürde und entschied letztlich darüber, ob die Plattform in den Betrieb gehen kann.
Die unabhängige Prüfung durch iteratec sollte nicht nur die Wirksamkeit der Sicherheitsmechanismen belegen, sondern auch zeigen, dass ein zukunftsweisender Sicherheitsansatz im behördlichen Umfeld möglich ist.
Für das Projekt entwickelte iteratec ein maßgeschneidertes Testkonzept, das deutlich über klassische Compliance-Checks hinausging. Der Application Pentest bestand aus drei Komponenten:
Cloud Configuration Check
Web Application Pentest
Keycloak Security Test
Besonders hervorzuheben: Für die Analyse von Keycloak setzten die iteratec-Expert:innen ein eigens entwickeltes Open-Source-Tool ein, das spezifisch für diesen Anwendungsfall konzipiert wurde und auf GitLab öffentlich verfügbar ist.
„Datensicherheit ist für uns nicht nur eine technische Pflicht, sondern auch Ausdruck von ärztlichem Respekt und Fürsorge gegenüber jedem Menschen, der uns sein Vertrauen schenkt. Nur wenn wir höchste Standards in der IT-Sicherheit setzen, kann digitale Transformation wirklich zum Wohl der Bevölkerung beitragen und Vertrauen in die Bevölkerungsmedizin schaffen. Deshalb gehen wir bei der Datensicherheit und dem Datenschutz keine Kompromisse ein und setzen neue Maßstäbe für sichere digitale Gesundheitsdienste.“
Amtsleitung Gesundheitsamt Frankfurt am Main
Der Penetrationstest deckte Verbesserungspotenziale auf. Denn auch ein solides Sicherheitskonzept kann immer noch Schwachstellen aufweisen. So wurden etwa Konfigurationslücken im IAM-System entdeckt, die Unberechtigten Zugriff ermöglicht hätten. Diese Schwachstellen wurden vor dem Launch behoben und der anschließende Retest bestätigte: Die Plattform erfüllt hohe Anforderungen an Informationssicherheit und Datenschutz.
Die gewonnenen Erkenntnisse flossen nicht nur in die Optimierung der Anwendung, sondern auch in die Vorbereitung auf eine geplante Zertifizierung ein. Gleichzeitig trugen sie dazu bei, moderne Konzepte wie Cloud-Native-Architektur und Zero-Trust-Prinzipien in der öffentlichen Verwaltung zu etablieren – ein echter Innovationsschritt, der mit dem InfoSec Impact Award von NExT e.V und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) ausgezeichnet wurde.
Die Zusammenarbeit zwischen dem Gesundheitsamt Frankfurt am Main und iteratec zeigt beispielhaft, wie IT-Sicherheit zum zentralen Erfolgsfaktor für die Digitalisierung im öffentlichen Sektor wird. Ein ganzheitlicher Penetrationstest, individuell entwickelte Testverfahren, offene Kommunikation beseitigen potenzielle Schwachstellen und schaffen nachhaltige Sicherheitsstandards.
Der GA-Lotse ist ein Vorreiterprojekt für moderne Verwaltungsplattformen und zeigt die erfolgreiche Umsetzung von Sicherheitskonzepten wie Zero Trust in der Behörden-IT.
Das Gesundheitsamt Frankfurt am Main bietet umfangreiche Leistungen zur Beratung, Förderung und zum Schutz der Gesundheit an.
„Nachhaltige IT-Sicherheit kann nur durch kritisches und kontinuierliches Prüfen von Umsetzungen entstehen. iteratec hat hier im besten Sinne noch ein zweites Mal genau draufgeschaut, ob etwas auch wirklich sicher ist.“
Technische Leitung und Product Owner GA-Lotse, Gesundheitsamt Frankfurt am Main
Wenn Sie ein Anliegen oder Fragen zu einem Projekt für Ihr Unternehmen haben, senden Sie eine Anfrage und wir melden uns bei Ihnen.
