PASS Fördermittel Suite (PASS FMS)
Online-Fördermittelverwaltungssoftware – vom Förderantrag bis zur Abrechnung der Fördermittel
Fördermittelverwaltungssoftware von PASS – Ihre Zukunft
Mit unserer Fördermittel Suite entscheiden Sie sich für eine Anwendung, die in der Fördermittelverwaltung Maßstäbe setzt. Basierend auf einer zukunftsfähigen Architektur können Sie auf eine dynamische Fördermittelverwaltungssoftware vertrauen, die sehr flexibel Ihre Anforderungen aufnimmt und neue Fördermittelprodukte abbilden kann.
Sie suchen nach einer Lösung, mit der sich öffentliche Fördermittel ganzheitlich über alle Projektphasen hinweg und in einer digitalen Förderakte steuern lassen? Dann werfen Sie doch einen Blick auf unseren leichtgewichtigen Fördermittelmanager (PASS FMM).
System zur rechtssicheren Verwaltung für die Beantragung, Bearbeitung und Zahlung sowie das Reporting von Fördermitteln
Eine rechtssichere Ausreichung von Fördermitteln ist komplex. Eine beihilferechtliche Prüfung ist daher das Minimum. Vergabeverfahren durch die unmittelbar Begünstigten stellen hohe Anforderungen an Dokumentation und Kommunikation. Unterschiedliche Verordnungen und Rechtsvorschriften sind zu berücksichtigen. Förderprodukte sollen grundsätzlich digital zur Verfügung gestellt werden und es gilt, den Verwaltungsoverhead so gering wie möglich zu halten. An dieser Schnittstelle zwischen fachlichen und technologischen Anforderungen der Förderansätze setzt unsere PASS Fördermittel Suite (PASS FMS) als etablierte, flexible und vollständige Lösungswelt an.
Rechtssicheres und medienbruchfreies Fördermittelmanagement
Die Fördermittelverwaltungssoftware bildet den gesamten Lebenszyklus eines Förderantrags effizient und medienbruchfrei ab. Alle benötigten Prozessschritte lassen sich IT-technisch und digitalisiert abwickeln; passend zu den jeweiligen Rollen, Rechten und Pflichten. Ob für Kunden (Interessenbekundende, Antragsteller, Begünstigte, (Projekt-)Träger) oder natürliche und kleinere juristische Personen. Dies gilt für alle Meilensteine der Förderfälle: Antrag, Bewilligung, Abrechnungsverfahren und (abschließender) Nachweis der Verwendung (inkl. Änderungs-, Ablehnungs-, Widerspruchs- und Mahnverfahren) oder Anbindung von Kassen(-systemen). Die Fördermittelverwaltungssoftware wertet alle erforderlichen Daten der Förderfälle in Echtzeit aus. Diese Auswertungen werden individuell – gemäß rechtlichen Vorgaben – als ausgestaltete Reports zur Verfügung gestellt.
Mehr Informationen liefert unser Webinar beim Digitalen Staat Online des Behördenspiegels:
Prozesse im Fördermittelmanagement – IT-Unterstützung mit der Fördermittelverwaltungssoftware
Module der Fördermittel Suite (PASS FMS)
Basis-System
Die Grundkonfiguration bildet die zentrale Datenhaltung ab und ist das Fundament und Herzstück der Fördermittelverwaltungssoftware. Im Standard enthalten sind: Nutzer-, Organisations-, Rollen- und Rechteverwaltung (inkl. der vielfach erprobten PASS Security-Komponente), Info- und Hilfesystem, Plausibilitätsprüfungen, umfangreiche Filterführung, Termin- und Wiedervorlagenverwaltung, Versionierung und Historisierung, State-of-the-Art Logging u. v. m.
Die PASS Fördermittel Suite integriert die Daten zu den Förderlinien und Förderfällen aus den verschiedenen Modulen und kann diese über Schnittstellen an die angebundenen Systeme abgeben. Dabei wird die Suite fondsspezifisch im Einklang mit individuellen Anforderungen vorkonfiguriert: neben EU- sind nationale oder andere nicht-EU-Fonds möglich.
Die Rollen- und Rechteverwaltung der PASS Fördermittel Suite ist ein Baustein der praxiserprobten PASS Security-Komponente. Multiple Rollen- und Förderlinien-spezifische Rechte-Sets ermöglichen revisionssichere Vertretungsregelungen. Die Nutzerverwaltung erfolgt innerhalb erprobter, flexibel konfigurierbarer und hochsicherer Komponenten, um organisatorische (auch hierarchische) Vorgaben optimal abzubilden.
Bei der Vergabe öffentlicher Mittel spielen individuelle Auswertungen eine zentrale Rolle. Die PASS Fördermittel Suite ermöglicht individuelles Reporting in den unterschiedlichsten Themenbereichen (Verwaltung, Bescheinigung und Prüfung, politischer Raum). Bis zu 70 Auswertungstypen werden über jeweils 20 bis 30 Einzelfilter individuell konfigurierbar gehalten. Die Fördermittelverwaltungssoftware stellt sicher, dass nur Daten gemäß Berechtigung ausgewertet werden. Bei Bedarf wird das Layout 1:1 auf Basis zentraler Vorgaben in Verordnungen und Gesetzen (in PDF oder EXCEL-Formaten) gestaltet.
Das Reporting erfolgt nahezu in Echtzeit. Für umfangreichere Auswertungen wird ein Eingangskorb vorgehalten, in dem der Erstellungsstatus der Auswertungen nachgehalten werden kann. Auswertungen sind für längere Zeiträume gemäß der Rechte im System verfügbar.
Die Fördermittelverwaltungssoftware bietet eine Vielzahl von Schnittstellen. Neben den Systemen der staatlichen Kassen (bspw. IHV in Bayern und HKR des Bundes) sind E-Akte-Lösungen (bspw. Fabasoft, Dokuneo), PROFI, easy-Online und die Systeme der EU-Kommission (SFC2007 bis SFC2021) zu nennen.
Ein Import und Export von Daten ist möglich. Neben Belegdaten zur Abrechnung treten komplexe und hochsensible Teilnehmerdaten auf, inkl. Berücksichtigung von Mehrfachteilnahmen in den dafür einschlägigen Förderkontexten (bspw. im Kammerumfeld).
Highlights der Fördermittelverwaltungssoftware
E-Government
Erfüllung aller Anforderungen an die digitale Beantragung, Bearbeitung und Verwaltung von Fördermitteln.
OZG
Berücksichtigung der Vorgaben des Onlinezugangsgesetzes (OZG) zu Verwaltungsleistungen. Neben aktuellen Designprinzipien in diesem Umfeld erreicht die Fördermittel Suite in den relevanten Funktionen den OZG-Reifegrad 3.
Reporting
Reports für effektives Controlling des Fördergeschehens, inkl. Antragsdaten, Zahlungsflüssen, Zahlungsständen und Audits.
Digitale Signatur
Abhängig von der Rechtsgrundlage einer Förderung kann der neue Personalausweis Schriftformerfordernis ersetzend genutzt werden. Einsatz fortgeschrittener digitaler Signaturen für die Kommunikation in Richtung der Begünstigten.
Plausibilisierung
Automatisierte Plausibilitätsprüfungen zur rechtssicheren Abwicklung der Förderansätze. Definition komplizierter Regeln mit eigener Rules Engine.
Frontend
Kundenportal und Förderprozess
Die Fördermittelverwaltungssoftware bietet auf Wunsch ein mehrkanaliges Kundenportal. Neben dem Antragsportal mit Landingpages und Kundenanmeldung ergänzen Mailverkehr, interne Nachrichtensysteme und Bots die Kundenbetreuung.
Angemeldete Nutzerinnen und Nutzer greifen innerhalb von PASS FMS auf ein umfangreiches Informationssystem zu: Benachrichtigungen, Dokumentenbereitstellung, Nachrichtensystem, Hinweise, Wiedervorlagen – intern oder zusätzlich per E-Mail.
Die Antragstellung erfolgt medienbruchfrei. Die Oberflächen und Workflows im Portal sind hinsichtlich der Anforderungen aus Bedienkomfort und der Nutzererfahrung (UX-Design) optimiert. Die Oberflächen sind responsive – Mitarbeiterinnen und Mitarbeiter sowei Kundinnen und Kunden können mit der PASS Fördermittel Suite im Homeoffice, am Arbeitsplatzrechner, am Handy oder Tablet arbeiten.
Über das Kundenportal der PASS Fördermittel Suite werden alle Förderprozesse abgebildet bzw. deren Komponenten angebunden. Das Förderprozess-Modul sieht neben Dialogen und Prozessen zur Beantragung, Abrechnung und Verwendung ein Verfahren zur Feststellung der Förderwürdigkeit vor (Interessenbekundungsverfahren mit Integration von Prozessen zur Begutachtung der Kandidaten durch extern beauftragte Institutionen).
Im Förderprozess werden Dokumente vorgehalten und statusabhängig flexibel mit Daten aus dem System gefüllt – sowohl vom Kunden zu Ihnen als auch von Ihnen zum Kunden.
Als Teil der Fördermittel-Servicekataloge sind DMN-notierte Entscheidungsregeln (DMN – Decision Model and Notation) in der Suite abbildbar. Die Fördermittelverwaltungssoftware ermöglicht eine „Dunkelverarbeitung“, eine Automatisierung als Teil des Geschäftsprozessmanagements, abhängig vom Ermessensspielraum in den Förderkontexten.
Für Nutzeridentifikation und Signaturanforderungen können beliebige Lösungen angebunden werden. Die Fördermittelverwaltungssoftware verfügt neben der Authentifizierung über Benutzername und Passwort über eID-Verfahren, beispielsweise mit dem neuen Personalausweis (nPA). Für professionalisierte Antragstellende werden Verfahren der qualifizierten oder fortgeschrittenen elektronischen Signatur angebunden. Als Vertrauensdienstanbieter setzen wir gemäß eIDAS-Verordnung auf etablierte Lösungen, wie z.B. von der Bundesdruckerei oder Governikus.
PASS Experten behalten für den Public Sector die aktuellen Entwicklungen bei der Umsetzung des OZG im Blick. Eine Anbindung des Unternehmenskontos ist geplant, das Nutzerkonto dürfte alsbald folgen.
Die PASS Fördermittel Suite unterstützt den Datenaustausch zwischen Ihnen und Ihren Kundinnen bzw. Kunden gemäß Once-Only-Prinzip, sofern dies aktuell möglich ist. Perspektivisch folgen Registeranbindung und KI-gestützte Dokumenten- und Belegdatenerfassung.
Das OZG trägt den digitalen Rückkanal (Bürger- und Unternehmenskonto in Portalverbünden) in die PASS Fördermittel Suite. Bei der Anbindung von Fachverfahren orientiert sich PASS am XFall und anderen XÖV-Vorgaben.
Zur Sicherstellung einer hohen Antragsqualität kann den Kundinnen und Kunden Hilfestellung geboten werden. Die Fördermittelverwaltungssoftware bietet Module zur Planung, Dokumentation und Archivierung von Fallunterlagen. Neben die Berechnungshilfen im Umfeld der Abrechnung (Personal, Abschreibungen, Reisekosten usw.) tritt eine nahezu frei konfigurierbare Abbildung pauschalisierter Positionen. Unterstützung bei der Berechnung der Beihilfeintensität und Schutz gegen Fehleingaben seitens der Antragstellenden werden über umfangreiche Plausibilisierung gewährleistet.
Die Abrechnungsmodule binden bekannte Buchhaltungssoftware an, sodass Belege automatisiert und ohne manuelle Eingriffe in die PASS Fördermittel Suite importiert werden.
Backend
Mittelbewirtschaftung, Mittelgeber und Audit
Mittelbewirtschaftung ist Teil des Fördermittelgeschäfts, in dem Auszahlungen und Annahmen kassenwirksam angeordnet und die zur Verfügung stehenden Kontingente („Budgets“) überwacht werden.
Die Fördermittelverwaltungssoftware bietet alle benötigten Funktionen hinsichtlich Budget und Haushalt an. Neben Abbildung der Haushaltssystematik tritt ein Anordnungs- und – sofern gewünscht – ein Mahnwesen ein. Die Bearbeitung eines konfigurierbaren Haushaltsplans inkl. Festlegungen und Verpflichtungsermächtigungen, Tages- und Jahresabschlüssen ist möglich. Im EU-Kontext relevante Konstrukte, wie die „Technische Hilfe“ und „Finanzierungsinstrumente“, werden unterstützt.
Die Fördermittelabrechnung/-rückführung erfolgt in der PASS Fördermittel Suite zwischen den Mitgliedsstaaten der EU und der EU-Kommission sowie innerhalb der Mitgliedstaaten zwischen den beteiligten Ministerien, Behörden und sonstigen Stellen – neben Landes- und Bundeshaushalten also für den EU-Haushalt. Die Module EU-Zahlungsantrag und die jährliche Rechnungslegung, ein Verfahren, das den Audit-Bereich und die Abrechnung der bewirtschafteten Mittel mit den Mittelgebern unmittelbar verknüpft, sind einschlägig.
Die Fördermittelverwaltungssoftware unterstützt an dieser zentralen Stelle mit Prozessen und Dialogen bei der Erarbeitung des Gewährpakets sowie allgemein bei der Mittelrückführung. PASS hält zudem ein Modul vor, das die Mittelflüsse umfangreich und detailliert dokumentiert, wenn die Mittelbewirtschaftung außerhalb der Fördermittel Suite durchgeführt werden muss.
Die Fördermittelverwaltungssoftware unterstützt bei der Planung und Durchführung von Prüfungen und der Dokumentation der Prüfergebnisse. Letztere fließen beispielsweise in die jährliche Rechnungslegung ein.
Die PASS Fördermittel Suite bietet Methoden zur Ziehung von Stichproben aus definierten Grundgesamtheiten. Es werden Stichproben aus einer Menge von Förderfällen, Vorgängen oder Belegen gezogen und weiterbearbeitet.
Seit 2008 entwickeln wir die PASS Fördermittel Suite konsequent entlang der fachlichen Anforderungen und den technologischen Möglichkeiten weiter.
Perspektivisch wird an der Einbindung „intelligenter“ Verfahren gearbeitet, die das Audit von manuellen Tätigkeiten befreien und zu weiterer Effizienzsteigerung und Entlastung der Kapazitäten in diesem wichtigen Bereich beitragen sollen. Dies betrifft die flexible Implementierung kleinerer Mini-Workflows, z.B. Mitzeichnungs- oder Genehmigungsverfahren und automatisierbare Bearbeitungsschritte auf einer Workflow-Station. Diese stehen einer automatisierten Abarbeitung offen (Decision Model and Notation).
Finanzierungsformen der Fördermittelverwaltungssoftware
Die Fördermittelverwaltungssoftware ist in der Lage, unterschiedliche Finanzierungsformen in den gängigen Förderansätzen abzubilden.
Ihre Suite
Mit dem Produkt-Builder werden alle Teile aus dem Maximal-Workflow und dem Objektkatalog ausgewählt und zusammengestellt, sodass das gewünschte Förderprogramm/-produkt/-maßnahme GUI-basiert operationalisiert werden kann. Maximal-Workflows und Objektkataloge stammen aus dem Standard-Repertoire und werden im Baukastenverfahren für die Fördermittelverwaltungssoftware zusammengesetzt. Alternativ werden die Standard-Komponenten zunächst mit der PASS Virtual Software Factory nach individuellen Anforderungen angepasst und erweitert. Nicht im Standard enthaltene Komponenten werden neu erstellt.
Mit der Rules Engine lassen sich zusätzlich Regeln für Datenfelder innerhalb der Objekte definieren oder Services unter bestimmten Bedingungen in der Fördermittelverwaltungssoftware ausführen. In bestehenden Objekten werden zur Laufzeit neue Datenfelder ergänzt und in die Produktion der Fördermittelmanagement Software ausgeliefert.
In der Grundvariante bietet die PASS Fördermittel Suite umfangreiche Konfigurationsmöglichkeiten in den entscheidenden Bereichen:
- Förderlinien,
- Ausgaben- und Finanzierungspläne,
- Pauschalierungs- und Abrechnungsarten sowie kosten- und ausgabenbasierte Förderung,
- Berechnungshilfen für unterschiedlichste Anwendungsfälle, Förderrunden, Bewertungskataloge und -matrizen,
- Dokumenten-Templates für alle verantwortlichen Stellen und deren Förderlinien u. v. m.
In den Systemeinstellungen werden die entscheidenden Parameter der Fördermittelverwaltungssoftware kontrolliert. Für den EU-Kontext bieten wir eine passende Indikatoren-Verwaltung. Eigene Begrifflichkeiten und Formulierungen werden in einer Katalogverwaltung hinterlegt.
Ziel ist es, eine individuelle Lösung für alle Anforderungen auf Basis von Standardkomponenten in Form einer Fördermittelverwaltungssoftware zur Verfügung zu stellen.
Es erweist sich daher als Vorteil, dass die Fördermittel Suite mit der Virtual Software Factory (Virtual SW Factory) entwickelt wurde. Individualisierungsbedarfe werden über codebasiertes Customizing in modellgetriebener Entwicklung tiefgreifend und weitreichend realisiert. Maximale bzw. förderkontextspezifische Gesamt-Workflows und Objektkataloge werden analysiert, modelliert, generiert und in die Fördermittelmanagement Software integriert.
Ablauf eines Förderprozesses
Die Fördermittelverwaltungssoftware bildet die aufgezeigten Prozessschritte ab:
- Verfahren zur Prüfung der Förderwürdigkeit inkl. Gutachterverfahren.
- Einbindung externer Begutachtungseinrichtung bereits integriert.
- Sicherstellung der einheitlichen Beurteilung eingereichter Skizzen.
- Berücksichtigung von Aufruf- und Einreichungsphasen.
- Formulierung des Antrags und Eingabe der Daten.
- Prüfung auf Vollständigkeit der Antragsunterlagen. Ggf. Erstellung automatisierter Nachforderungsschreiben inkl. rechtsverbindlicher Übermittlung (qualifizierte Signatur).
- Ggf. dialogbasierte Übermittlung der Nachforderungen durch den Antragsteller und deren Dokumentation in der Fördermittelverwaltungssoftware.
- Dialogbasierte Dokumentation des Förderentscheids in einem konfigurierbaren Mitzeichnungsworkflow (beliebig viele Personen in unterschiedlichen Funktionen).
- Antragsbearbeitung und digitale Zustellung der Entscheidung an den Antragsteller. (Die benötigten Dokumente werden individuell in der Fördermittelverwaltungssoftware hinterlegt und mit den Daten des Antrags ausgeliefert. Die Vorlagen nutzen fortschrittliche Textersetzung mit aktuell sieben Variablentypen. Vom Text oder Textblock hin zu Tabellen mit individuell definierbaren Spalten.)
- Belegbasierte Abrechnung: Hochladen und Einreichen der Belege. Nach Prüfung und Feststellung der Finanzierung und Anweisung der Mittel (inkl. automatischer Dokumentation im Finanzcontrolling mit Auswertungen in Echtzeit).
- Neben Ausgabeerklärungen werden Mittelanforderungen unterstützt, für die keine unmittelbare Beleglieferung nötig ist.
- Unterstützung bei der Belegprüfung durch Plausibilitätsmechanismen.
- Automatisches Zusammenstellen der Daten für den finanziellen Verwendungsnachweis nach Projektabschluss in der Fördermittelverwaltungssoftware. Der sachliche Nachweis wird umfassend unterstützt (Uploads, Abbildung einer Indikatorik).
- Dokumentation aller Prüfungen und ggf. nötiger Finanzkorrekturen sowie digitaler Übermittlung des Schlussbescheids. Alle Finanzkorrekturen werden über eigene Vorgänge transparent gehalten und explizit in der Abrechnung mit dem Mittelgeber berücksichtigt.
- Revisionssichere Ablage des abgeschlossenen Vorhabens oder Übergabe an ein angebundenes DMS-System. Auf Wunsch Unterstützung bei der Kontrolle der Zweckbindung.
- Automatisierte Generierung von Reports zur Verwaltung des gesamten Förderprogramms in der Fördermittelverwaltungssoftware (ausgezahlte Mittel über alle Vorhaben, eingeplante Mittel, offene Mittel etc.).
Screenshots unserer Fördermittelverwaltungssoftware
Workflow-Konfiguration
Konfiguration zentraler Abschnitte eines Förderungsworkflows durch Klicken oder durch Angabe von Mindestgrößen für Einzelschritte.
Datenfeld-Konfiguration
Durch Konfiguration der Dialoge und Bildschirmmasken kann die Datenerhebung gezielt gesteuert werden und datensparsam agiert oder die Datenerhebung über mehrere Dialoge und auf mehrere Workflowschritte verteilt werden.
Ausgabenplan-Konfiguration
Festlegung individueller Anforderungen an die Erhebung der Ausgaben- und Finanzierungspläne in den Anträgen. Eine pauschalisierte Abrechnung mit automatischer Berechnung ist möglich, z.B. wenn eine Ausgabenposition oder eine stark differenzierte Abbildung unterschiedlicher Personal-, Sach- und Reisekosten benötigt wird. Nutzerinnen und Nutzer werden über frei definierbare Berechnungshilfen unterstützt. Besonders sensible Daten lassen sich mittels spezieller Detailrechte auf Nutzerseite schützen.
Einreichungsphasen-Konfiguration
Automatisierte Durchsetzung individueller Förderaufrufe und dort festgesetzter Abgabefristen. Für unterschiedliche Schritte des Gesamtworkflows stehen detaillierte Konfigurationsmöglichkeiten zur Verfügung.
Nutzer, Organisation und Kundenportal
Unterscheidung zwischen internen und externen Benutzenden in der Organisationsstruktur. Internen Anwenderinnen und Anwendern werden verschiedene Rollen zugeordnet, wobei jede Rolle mit unterschiedlichen Rechten ausgestattet ist. Neben operativen Rollen werden auch Reportrollen zugewiesen. Über diese lassen sich gezielt steuern, welche Benutzenden welche Auswertungen erstellen dürfen.
Unterstützung durch die PASS Berechtigungskomponente bei der Abbildung nicht begrenzter, mehrstufiger Hierarchieebenen mit eigener Berechtigungsvergabe und eigenen Administrations- sowie Stellvertreterfunktionen auf jeder Hierarchiestufe.
Antrag
Alle notwendigen Informationen zur Beantragung einer Förderung werden von der antragstellenden Person erfasst, von der internen Sachbearbeitung geprüft und anschließend weiterbearbeitet. Bewusste Unterstützung komplexerer Anträge (z.B. für die Projektförderung) und übersichtlicherer Anträge für natürliche Personen oder Anträge von KMU. Optionale Erhebung von Laufzeiten, Bankverbindungen, Durchführungsort, Indikatorik (Planzahlen) sowie Ausgaben- und Finanzierungsdaten.
Belegbasierte Abrechnung
Übersichtliches Nachhalten aller finanziellen Geschäftsvorgänge für und unmittelbar bei den Förderfällen. Entscheidungen über die Belege im Zuge der Einreichung/Abrechnung werden einzeln nachgehalten und dokumentiert. Uploads zahlungsbegründender Unterlagen sind jederzeit möglich. Stichprobenbasierte Prüfungen werden unterstützt. Auf Wunsch können gängige Buchhaltungssysteme von Kunden angebunden werden.
Vorgänge
Beschäftigte und Kundinnen oder Kunden erhalten eine Liste aller laufenden Vorgänge, die ihnen persönlich zugewiesen wurden. Die Liste lässt sich beliebig filtern und sortieren. Dies ermöglicht einen optimalen Einstieg in die Arbeit.
Wiedervorlagen
Erinnerung an die nächsten To-dos der Beschäftigten und Kundinnen bzw. Kunden. Es können jederzeit flexibel Wiedervorlagen definiert werden.
Versionierung
Versionierung gemäß aktueller technischer Standards. Bis auf Datenfeldebene kann jede Änderung nachverfolgt werden. Überarbeitungen eines Antrags durch Kundinnen bzw. Kunden werden sofort sichtbar und müssen im Rahmen der Prüfungen nicht umständlich gesucht werden.
Revisionssicherheit und Cybersecurity
Neben Historisierung und Versionierung garantiert die Fördermittelverwaltungssoftware die Änderungsverfolgung in den Antrags- und Fachverfahren sowie der Nutzerverwaltung bis auf Ebene einzelner Datenfelder. So können alle Aktivitäten in Bezug auf die Daten nachvollzogen werden.
Da die Fördermittelverwaltungssoftware ihre Wurzeln im Europäischen Sozialfonds (ESF) hat, wurde das Thema Datenschutz von Beginn der Entwicklung an beachtet, um die sensiblen, persönlichen Daten der Teilnehmenden gemäß den deutschen Datenschutzanforderungen speichern zu dürfen. Die Anforderungen der DSGVO, z.B. detaillierte Löschkonzepte, sind dabei abgebildet.
Wir arbeiten konform zu ISO/IEC 27001. Die Sicherheitskonzepte in Entwicklung und Hosting/Betrieb basieren u. a. auf den folgenden Standards und Vorgaben:
- BSI-Standard 200-1 (Managementsysteme für Informationssicherheit – ISMS),
- BSI-Standard 200-2 (IT-Grundschutz-Vorgehensweise),
- ISO/IEC 27005 (Informationstechnik – IT-Sicherheitsverfahren – Informationssicherheits-Risikomanagement),
- BSI-Standard 200-3 (Risikoanalyse auf der Basis von IT-Grundschutz) und
- BSI-Standard 200-4 (Notfallmanagement).
Das Sicherheitsniveau basiert auf den Standards
- BSI-Standard „Leitfaden zur Entwicklung sicherer Webanwendungen – Empfehlungen und Anforderungen an die Auftragnehmer“,
- BSI 2013, ÖNORM A 7700 (Sicherheitstechnische Anforderungen an Webapplikationen),
- OWASP Application Verification Standard (ASVS), OWASP Development Guide,
- OWASP Testing Guide und
- OWASP TOP 10 (Checkliste der 10 größten Bedrohungen für Webanwendungen und Maßnahmen dagegen).
