Zentrum Digitale Souveränität (ZenDiS)

openDesk für Schulen in Mecklenburg-Vorpommern 🎉 Unsere souveräne Office- und Kollaborationssuite openDesk wird für rund 16.000 Lehrkräfte und Schulbeschäftigte in Mecklenburg-Vorpommern eingeführt. Alle Infos zur Kooperation des DVZ Datenverarbeitungszentrum Mecklenburg-Vorpommern GmbH und Schwarz Digits gibt es im Artikel des Ministerium für Finanzen und Digitalisierung Mecklenburg-Vorpommern. #WirMachenSouverän

Ein ganzes Ökosystem für Digitale Souveränität - das ZenDiS auf der Smart Country Convention Noch gut einen Monat bis zur #SCCON26. Wir sind mit einem eigenen Stand & eigener Bühne (Halle 27, Stand 103) in Berlin am Start. 🤝 Und dort sind wir nicht alleine: Mit am ZenDiS-Stand sind Partner, Expert:innen und Open-Source-Anbieter. Gemeinsam setzen wir uns für die Digitale Souveränität der Öffentlichen Verwaltung ein #WirMachenSouverän Vor Ort können folgende ZenDiS-Projekte ausprobiert und diskutiert werden: 🔒 Unsere Plattform openCode, die Grundlage für eine sichere Softwarelieferkette für die Öffentliche Verwaltung wird 🖥️ Die Office- und Kollaborationssuite openDesk, die unter anderem neue KI- und Sicherheitsfeatures auf dem Fahrplan hat ✅ Die ZenDiS-Souveränitätskriterien, die die Grundlage für einen Souveränitätscheck bilden. ⬇️ Alle Themen, Infos und Vorträge des ZenDiS stehen in der neuen Pressemitteilung ⬇️ Auslands-IT im Auswärtigen Amt | PLAIN Programmbüro | L3montree Cybersecurity GmbH | Adfinis | B1 Systems | Collabora Productivity | Element - creators of Matrix | Mozilla | Nextcloud | Nordeck IT + Consulting GmbH | OpenProject | OpenXchange | STACKIT | Univention | XWiki |

Neuer Badge im openCode Badgeprogramm: Lieferkette 💡 Mit dem Badgeprogramm macht openCode Qualität, Reifegrad und Nachnutzbarkeit von Open-Source-Software für die Öffentliche Verwaltung transparent. Ab sofort ergänzt der Lieferketten-Badge diese Bewertung. Der Badge orientiert sich an den SLSA-Standards und bewertet die Transparenz und Nachvollziehbarkeit der Softwarelieferkette – vom Quellcode bis zum fertigen Artefakt. Dabei werden drei Reifegrade unterschieden: ➡️ Level 1 – Transparente Software-Komponenten Nachweise wie Changelog, Contribution Guidelines und eine SBOM-Attestierung schaffen Transparenz über die enthaltenen Komponenten. ➡️ Level 2 – Transparenter Build-Prozess Ergänzend wird durch VEX-Attestierungen nachvollziehbar, wie bekannte Schwachstellen im konkreten Kontext zu bewerten sind. ➡️ Level 3 – Transparente Software-Lieferkette Build- und Source-Provenance sowie weitere Attestierungen ermöglichen eine durchgängige Nachvollziehbarkeit der Software-Lieferkette. Damit wird auf einen Blick sichtbar, welchen Reifegrad ein Projekt hinsichtlich seiner Softwarelieferkette erreicht hat. 👉 Mehr zum Lieferketten-Badge und den Bewertungskriterien unter https://lnkd.in/ea5EgBxh #WirMachenSouverän

🤝 Wer souverän digitalisieren will, erreicht gemeinsam mehr. Deshalb zeigen wir auf der Smart Country Convention 2026 unter dem Motto #WirMachenSouverän, wie wir gemeinsam mit unserem Partner-Ökosystem #DigitaleSouveränität in der Öffentlichen Verwaltung umsetzen: 🎯 Mit unserer Office- & Kollaborationssuite #openDesk stellen wir zusammen mit B1 Systems, Collabora Productivity, Element - creators of Matrix, Nextcloud, Nordeck IT + Consulting GmbH, OpenProject, Open-Xchange, STACKIT, Univention und XWiki bereits rund 100.000 Arbeitsplätzen in der Öffentlichen Verwaltung eine souveräne Arbeitsplatzlösung bereit – die an unserem Messestand live getestet werden kann. Zudem erfahren Besuchende u. a. wie openDesk-Komponenten in bestehende Produkte, z. B. von Mozilla, eingebunden werden können. 💡Unsere Plattform #openCode, dessen Betrieb durch Adfinis unterstützt wird, dient mit über 5.700 Projekten und 13.000 Nutzenden nicht nur als zentrale Plattform für den Austausch, die gemeinsame Entwicklung und Nachnutzung von Open-Source-Software: Mit Initiativen wie der Secure Government Container Initiative (SGCI) und der Security Suite baut das ZenDiS mit Partnern, wie der Auslands-IT im Auswärtigen Amt im Rahmen der Daten- und KI-Plattform PLAIN sowie L3montree Cybersecurity GmbH, gemeinsam eine sichere Software-Lieferkette für die Öffentliche Verwaltung auf. Wir freuen uns, Besuchenden an unserem Messestand diese und weitere gemeinsame Projekte an Demostationen und auf der eigenen Standbühne vorzustellen: 📆 13. – 15. Oktober 2026 📍 Stand 103, hub27 | Messe Berlin #SCCON26

💡Gemeinsame Open-Source-Entwicklung durch offene Governance? In Open-Source-Stiftungen, wie der Eclipse Foundation und The Linux Foundation, entscheidet nicht der Hersteller, was in der Software landet. Hier entwickeln und entscheiden Konzern, Mittelständler und Öffentliche Verwaltung gemeinsam und auf Augenhöhe über die Projekte, an denen sie arbeiten. 🎯 Hendrik Ebbers (Eclipse Foundation) gibt in unserem nächsten #openCodeConnect einen Einblick in die Arbeit von Open-Source-Stiftungen, erklärt, wie diese praktisch funktionieren und worin sich die verschiedenen Stiftungen unterscheiden: 📆 24. September 2026 🕚 11:00 – 12:00 Uhr 📍 Online-Veranstaltung | Infos zur Teilnahme stehen im 1. Kommentar #WirMachenSouverän

Was steckt eigentlich hinter einem gehärteten Container-Image? Der Begriff "gehärtet" fällt häufig, wenn es um sichere Softwarelieferketten geht. Doch was bedeutet das konkret? 💡 Ein gehärtetes Container-Image zeichnet sich nicht durch eine einzelne Maßnahme aus: Vielmehr geht es darum, Risiken systematisch zu reduzieren und gleichzeitig Transparenz über Herkunft und Sicherheitsstatus zu schaffen. Dazu gehören unter anderem: ➡️ Minimierte Pakete: Nur die Komponenten, die tatsächlich benötigt werden, sind enthalten. Weniger Software bedeutet auch weniger potenzielle Angriffsfläche. ➡️ Reduzierung bekannter Schwachstellen: Images werden kontinuierlich auf bekannte Sicherheitslücken überprüft und aktualisiert. ➡️ Reproduzierbare Builds: Der Erstellungsprozess ist nachvollziehbar und kann reproduziert werden. ➡️ Sicherheitsinformationen: Maschinenlesbare Metadaten wie SBOMs, VEX-Dokumente oder kryptographische Attestierungen liefern den notwendigen Kontext für fundierte Sicherheitsbewertungen. Mit der Secure Government Container Initiative (SGCI) gibt es eine gemeinsame Grundlage für vertrauenswürdige Container-Images in der Öffentlichen Verwaltung. 🔗 Alle Informationen über den Ansatz der Initiative, die Community und die gehärteten Container-Images gibt es hier: https://container.gov.de/ #WirMachenSouverän

Gemeinsam für sichere Container in der Öffentlichen Verwaltung: Das Technical Advisory Board der SGCI nimmt seine Arbeit auf In der vergangenen Woche kam das Interim Technical Advisory Board (TAB) der Secure Government Container Initiative (SGCI) erstmals in Präsenz im O-WERK in Bochum zusammen. Die SGCI stellt geprüfte und gehärtete Container-Images für die Öffentliche Verwaltung bereit und leistet so einen wichtigen Beitrag zur Absicherung von Software-Lieferketten. Nachdem sich das TAB bereits konstituiert hatte, ging es im gemeinsamen Workshop darum, die Grundlage für die weitere Zusammenarbeit zu schaffen: Welches gemeinsame Ziel verfolgen wir? Welche Rolle übernimmt das TAB innerhalb der SGCI? Und wie übersetzen wir diesen Anspruch in konkrete Arbeit? Im Mittelpunkt standen deshalb: 🎯 die Erarbeitung einer gemeinsamen Vision und Mission, 🤝 ein gemeinsames Verständnis von Rolle und Zusammenarbeit im TAB sowie 🛠️ der Blick auf die nächsten konkreten Arbeitspakete und Verantwortlichkeiten. Mit dem Workshop wurde die Grundlage für die gemeinsame Arbeit im TAB gelegt. Unterschiedliche Perspektiven aus Verwaltung, öffentlichen IT-Dienstleistern, Open Source und Wirtschaft kommen hier zusammen, um die fachliche und technische Weiterentwicklung der SGCI gemeinsam zu gestalten. Vielen Dank an Dr. Christopher-Eyk Hrabia, Dirk Mueller, Stefan Schneider, Tim Bastin, Thomas R. und - auf Seiten des ZenDiS - Janou Feikens für den intensiven Austausch und den gelungenen Auftakt! 💙

Einladung zum NExT e. V. Community-Treffen Open Source: Wie können wir an Open Source zusammenarbeiten? Am 25. August tauschen wir uns in einem offenen NExT-Netzwerk-Treffen zur erfolgreichen behördenübergreifenden Zusammenarbeit an Open-Source-Lösungen aus: Wir sammeln Themen und Fragen zu Ausschreibungen, zur gemeinsamen Entwicklung, zur Finanzierung oder Nachnutzung und diskutieren Lösungsansätze in Break-out Sessions. Alle Interessierten der Öffentlichen Verwaltung sind herzlich eingeladen – wir freuen uns auf das Treffen! Alle Infos und der Link zur Anmeldung (bis 23. August): https://lnkd.in/eHBzjJaK #WirMachenSouverän

Was passiert, wenn die gesamte IT einer Behörde ausfällt oder kompromittiert ist? Deutsche Sozialversicherer haben genau dieses Szenario durchgespielt. Im EU-geförderten Verbundprojekt „Cloudbasierte Kommunikation für kritische Infrastrukturen" (CKKI) wurde openDesk als cloudbasierter Notfallarbeitsplatz für die Krisenkommunikation erprobt – betrieben durch drei Cloud Service Provider. Das Ergebnis geht über einen erfolgreichen Test hinaus: Aus der Erprobung ist realer Bedarf geworden. Beteiligte Institutionen bereiten den produktiven Einsatz vor, ab Q4 2026 soll openDesk als Notfallarbeitsplatz bereitstehen. Vom 20.08.2026 bis zum 24.09.2026 öffnen wir diesen Prozess: In einem öffentlichen Konsultationsprozess wollen wir die Erkenntnisse aus CKKI vertiefen und den Einsatz über den Kreis der Projektpartner hinaus skalieren. Zwei Fragen stehen im Mittelpunkt: ➡️ Welche Anforderungen stellen weitere Organisationen der Öffentlichen Verwaltung an einen krisenfesten Kollaborationsarbeitsplatz? ➡️ Wie lassen sich Betriebsmodelle gestalten, die Ausfallsicherheit und Anbieterunabhängigkeit verbinden? Eingeladen sind alle Interessierten aus der öffentlichen Verwaltung, insbesondere aus der Selbstverwaltung, Betreiber kritischer Infrastrukturen sowie IT-Dienstleister des öffentlichen Sektors. Vorkenntnisse sind nicht erforderlich. Teilnahme und weitere Informationen: https://lnkd.in/e9avAY-S #WirMachenSouverän

Der Staat hat eine weitere kritische Infrastruktur: die Software-Lieferkette Die Fähigkeit, seine eigene Software-Lieferkette kontrollieren zu können, ist für einen Staat Voraussetzung für seine Handlungsfähigkeit geworden. Warum das so ist, erklärt ZenDiS-Geschäftsführer Leonhard Kugler in seinem Gastbeitrag im aktuellen d.Digital Newsletter des c't magazin. Im Beitrag führt er aus, warum digitale Abhängigkeiten tiefer greifen als nur auf Software-Ebene und welche Anforderungen an den Staat daraus entstehen. Zum aktuellen Newsletter: https://lnkd.in/etjjFNQp #WirMachenSouverän