Seminar deltaDAO Kompaktseminar – Pontus-X, Gaia-X und souveräne Datenservices

Das dreitägige Kompaktformat vermittelt eine belastbare gemeinsame Arbeitsbasis für Einführungsteams. Fachliche, organisatorische und technische Bausteine werden in einer durchgängigen Laborstrecke von der Use-Case-Auswahl bis zur abgenommenen Serviceinteraktion verbunden.

Inhaltsverzeichnis

• Lernziele
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Pontus-X und Gaia-X in ein gemeinsames Datenraumzielbild einordnen.
• Organisation, Wallet und Teilnehmernachweise für das Onboarding vorbereiten.
• Ein Datenprodukt veröffentlichen, beziehen und nachvollziehbar abrechnen.
• Compute-to-Data und Zugriffskontrolle für sensible Daten anwenden.
• Governance, Security, Betrieb und nächste Ausbaustufen planen.

Schrittweise Seminarinhalte

1. Architektur, Rollen und Datenhoheit

Schwerpunkt: Datenräume, Teilnehmer, Orchestratoren, Portale, Katalog, Provider, Netzwerke, Compute-Umgebung, Datenhoheit und Interoperabilität.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Architektur, Rollen und Datenhoheit“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Datenräume, Teilnehmer, Orchestratoren, Portale, Katalog, Provider, Netzwerke, Compute-Umgebung, Datenhoheit und Interoperabilität modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein gemeinsames Architektur- und Rollenbild erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Business Cases und Datenprodukte

Schwerpunkt: Problemlösung, Zielgruppe, Datenangebot, Softwaredienst, Nutzen, Schutzbedarf, Qualität, Preis und Erfolgskriterien.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Business Cases und Datenprodukte“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Problemlösung, Zielgruppe, Datenangebot, Softwaredienst, Nutzen, Schutzbedarf, Qualität, Preis und Erfolgskriterien modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen priorisierten Datenprodukt-Steckbrief erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Onboarding, Wallet und Teilnehmeridentität

Schwerpunkt: Organisationsdaten, Kennungen, Wallet, Schlüssel, Backup, Registry, Rollen, Freigaben und erster Zugang.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Onboarding, Wallet und Teilnehmeridentität“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Organisationsdaten, Kennungen, Wallet, Schlüssel, Backup, Registry, Rollen, Freigaben und erster Zugang modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine vollständige Onboarding- und Wallet-Checkliste erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Gaia-X-Nachweise und Compliance

Schwerpunkt: Self-Descriptions, Credentials, Signaturen, Vertrauensanker, GXDCH-Prüfung, Serviceangaben, Fehlerbehandlung und Revalidierung.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Gaia-X-Nachweise und Compliance“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Self-Descriptions, Credentials, Signaturen, Vertrauensanker, GXDCH-Prüfung, Serviceangaben, Fehlerbehandlung und Revalidierung modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein minimales Gaia-X-Nachweispaket erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Daten- und KI-Services veröffentlichen

Schwerpunkt: Metadaten, Asset-Typen, Datenquelle, Zugriff oder Compute, Provider, Berechtigungen, Preis, Bedingungen und Versionierung.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Daten- und KI-Services veröffentlichen“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Metadaten, Asset-Typen, Datenquelle, Zugriff oder Compute, Provider, Berechtigungen, Preis, Bedingungen und Versionierung modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein veröffentlichungsfähiges Serviceangebot erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Services beziehen und abrechnen

Schwerpunkt: Katalogsuche, Bewertung, Bestellung, Zahlung, Zugriff, Ergebnis, Transaktionshistorie, Nutzungskontrolle und Reklamation.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Services beziehen und abrechnen“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Katalogsuche, Bewertung, Bestellung, Zahlung, Zugriff, Ergebnis, Transaktionshistorie, Nutzungskontrolle und Reklamation modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen vollständigen Service-Consumption-Prozess erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Compute-to-Data und vertrauliche Analysen

Schwerpunkt: Daten- und Algorithmusasset, Allowlisting, Container, isolierte Ausführung, Parameter, Ergebnisse, Datenschutz und IP-Schutz.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Compute-to-Data und vertrauliche Analysen“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Daten- und Algorithmusasset, Allowlisting, Container, isolierte Ausführung, Parameter, Ergebnisse, Datenschutz und IP-Schutz modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein getestetes Compute-to-Data-Szenario erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

8. Governance, Security und Betrieb

Schwerpunkt: Rollen, Richtlinien, Schlüssel, TLS, Audit, Monitoring, Störung, Änderung, Wiederanlauf und kontinuierliche Kontrolle.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Governance, Security und Betrieb“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Rollen, Richtlinien, Schlüssel, TLS, Audit, Monitoring, Störung, Änderung, Wiederanlauf und kontinuierliche Kontrolle modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein kompaktes Betriebs- und Sicherheitsmodell erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

9. Pilot und Einführungsfahrplan

Schwerpunkt: Pilotpartner, Datenprodukt, Arbeitspakete, Teststufen, Abnahme, Qualifizierung, Kennzahlen, Risiken und Skalierung.

1. Ausgangslage, Beteiligte, Schutzbedarf und Zielkriterien für den Themenblock „Pilot und Einführungsfahrplan“ erfassen.
2. Relevante Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Pilotpartner, Datenprodukt, Arbeitspakete, Teststufen, Abnahme, Qualifizierung, Kennzahlen, Risiken und Skalierung modellieren.
3. Die erforderliche Konfiguration, Prozessfolge oder technische Umsetzung im Laborszenario schrittweise durchführen und Entscheidungen dokumentieren.
4. Funktion, Berechtigungen, Nachvollziehbarkeit und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen priorisierten Einführungs- und Qualifizierungsfahrplan erstellen, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Erstellung eines Datenprodukt- und Architektursteckbriefs.
• Simulation von Onboarding, Wallet-Import und Teilnehmerregistrierung.
• Veröffentlichung und Bezug eines Testservices mit Zugriffspolitik.
• Durchführung eines Compute-to-Data-Auftrags mit Ergebnisprüfung.
• Erstellung eines kompakten Pilot-, Betriebs- und Qualifizierungsplans.

Zielgruppe und Voraussetzungen

Zielgruppe: Technische Projektleitung, Enterprise- und Data-Architektur, Data Governance, Systembetrieb, Softwareentwicklung, Informationssicherheit und Produktmanagement.

Voraussetzungen: Grundverständnis von APIs, digitalen Identitäten, Datenprodukten und Unternehmens-IT; spezielle Pontus-X-Kenntnisse sind nicht erforderlich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Arbeitsschritte, praktische Übungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Verfahren im Projekt- oder Regelbetrieb wiederholbar bleiben.