Seminar Intensivseminar: Datenräume und DCP in der Umsetzung

Das Seminar konzentriert sich auf folgende Themen: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb. Die Inhalte werden in einer konsistenten Schrittfolge von fachlicher Einordnung und Architektur über konkrete Protokoll- oder Prozessentscheidungen bis zu Qualitätssicherung und Betriebsfähigkeit erarbeitet.

Inhaltsübersicht

1. Einordnung und Zielbild
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte Schritt für Schritt
5. Praxisübungen und Qualitätssicherung
6. Methodisches Vorgehen
7. Arbeitsunterlagen

Einordnung und Zielbild

Im Mittelpunkt stehen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb. Jede Entscheidung wird hinsichtlich Rollen, Vertrauensgrenzen, Schnittstellen, Zuständen, Sicherheit, Interoperabilität, Auditierbarkeit und kontrollierter Änderung bewertet. Dadurch entsteht nicht nur Begriffskenntnis, sondern eine nachvollziehbare Grundlage für Architektur, Umsetzung oder Betrieb.

Lernziele

• Use Case, Datenprodukt und Zielbild festlegen und auf ein konkretes Szenario übertragen
• Governance und Teilnehmerrollen modellieren sowie Abhängigkeiten nachvollziehbar dokumentieren
• Rollen, Vertrauensgrenzen, Schnittstellen und Statusmodelle präzise festlegen
• positive, negative und sicherheitsrelevante Abläufe systematisch prüfen
• Interoperabilitäts-, Audit- und Betriebsanforderungen in Quality Gates übersetzen
• wiederverwendbare Arbeitsartefakte und eine priorisierte Umsetzungsfolge erstellen

Zielgruppe und Voraussetzungen

Zielgruppe: Lead-, Enterprise- und Lösungsarchitektur, IAM und Security, Datenraum- und Plattformengineering, technische Programmleitung, Governance und Qualitätssicherung.

Voraussetzungen: Sichere Kenntnisse in REST, JSON, OAuth, JWT und verteilten Systemen werden vorausgesetzt; Programmiererfahrung ist für Implementierungsanteile erforderlich.

Seminarinhalte Schritt für Schritt

Schritt 1: Use Case, Datenprodukt und Zielbild festlegen

Der Arbeitsschritt „Use Case, Datenprodukt und Zielbild festlegen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: pilotierbarer Use-Case-Canvas.

Schritt 2: Governance und Teilnehmerrollen modellieren

Der Arbeitsschritt „Governance und Teilnehmerrollen modellieren“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Rollen- und Lifecycle-Modell.

Schritt 3: EDC-Architektur und Laufzeitumgebung aufbauen

Der Arbeitsschritt „EDC-Architektur und Laufzeitumgebung aufbauen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Zwei-Teilnehmer-Referenzumgebung.

Schritt 4: Assets, Datenquellen und Katalog modellieren

Der Arbeitsschritt „Assets, Datenquellen und Katalog modellieren“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: veröffentlichtes Datenangebot.

Schritt 5: Policies und Vertragsangebote erstellen

Der Arbeitsschritt „Policies und Vertragsangebote erstellen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Policy-Bibliothek und Contract Definitions.

Schritt 6: Vertragsverhandlung implementieren

Der Arbeitsschritt „Vertragsverhandlung implementieren“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: abgeschlossener Vertragsprozess.

Schritt 7: DCP-Vertrauensarchitektur aufbauen

Der Arbeitsschritt „DCP-Vertrauensarchitektur aufbauen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: DCP-Trust-Modell.

Schritt 8: Credential Issuance und Lifecycle umsetzen

Der Arbeitsschritt „Credential Issuance und Lifecycle umsetzen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Issuance-Flow mit Status.

Schritt 9: Verifiable Presentation und Claim-Prüfung umsetzen

Der Arbeitsschritt „Verifiable Presentation und Claim-Prüfung umsetzen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Presentation mit Policy Mapping.

Schritt 10: Datentransfer kontrolliert ausführen

Der Arbeitsschritt „Datentransfer kontrolliert ausführen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: End-to-End-Transfer.

Schritt 11: Sicherheit und Datenschutz härten

Der Arbeitsschritt „Sicherheit und Datenschutz härten“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Hardening-Baseline.

Schritt 12: Observability und Incident Response einrichten

Der Arbeitsschritt „Observability und Incident Response einrichten“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Monitoring und Runbooks.

Schritt 13: Konformitäts- und E2E-Tests automatisieren

Der Arbeitsschritt „Konformitäts- und E2E-Tests automatisieren“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: automatisiertes Testpaket.

Schritt 14: Produktionsroadmap und Betriebsübergabe erstellen

Der Arbeitsschritt „Produktionsroadmap und Betriebsübergabe erstellen“ wird anhand eines durchgängigen Referenzszenarios erarbeitet. Zunächst werden Zweck, Eingaben, beteiligte Rollen, Vertrauensannahmen, Schnittstellen und relevante Zustände bestimmt. Anschließend werden Sollablauf, Fehlerfälle, Sicherheitskontrollen und Nachweise modelliert. Die Ausarbeitung wird gegen Interoperabilität, Datenschutz, Auditierbarkeit, Betriebsfähigkeit und kontrollierte Änderung geprüft. Als fachlicher Bezugsrahmen dienen folgende Aspekte: einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.

Arbeitsergebnis: Go-live-Blueprint.

Praxisübungen und Qualitätssicherung

• Modellierung eines vollständigen Beispiels für einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.
• Analyse eines fehlerhaften oder widersprüchlichen Ablaufs mit dokumentierter Ursachen- und Auswirkungsbewertung.
• Erstellung positiver, negativer und sicherheitsrelevanter Prüffälle.
• Review der erarbeiteten Artefakte anhand definierter Architektur-, Interoperabilitäts-, Security- und Betriebskriterien.

Methodisches Vorgehen

Die Inhalte werden durch strukturierte Fachvorträge, Architektur- und Protokollanalysen, Demonstrationen, angeleitete Übungen, Fallstudien und Reviews vermittelt. Jeder Arbeitsschritt baut auf dem vorherigen auf. Annahmen, Entscheidungen, offene Risiken und Abhängigkeiten werden in wiederverwendbaren Arbeitsartefakten dokumentiert.

Arbeitsunterlagen

• Schritt-für-Schritt-Arbeitsblatt für einen vollständigen Datenraum-Piloten mit Governance, EDC, Katalog, Policies, Vertragsverhandlung, DCP Credential Issuance, Presentation, Datentransfer, Sicherheit, Tests und Betrieb.
• Rollen-, Schnittstellen-, Trust- und Statusmodell.
• Test-, Security-, Audit- und Betriebscheckliste.
• Vorlage für Entscheidungsprotokoll und Umsetzungsroadmap.