Connect with us

Künstliche Intelligenz

Warum die Digitalisierung des Öffentlichen Gesundheitsdienstes kaum vorankommt


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Der Digitalisierungspakt für den Öffentlichen Gesundheitsdienst (ÖGD) läuft bald aus. Man kann also fragen: Was ist in der Zeit (und mit dem Geld) für den ÖGD passiert? Als Informatiker im ÖGD habe ich den Pakt mehrere Jahre begleitet. Dabei sind mir einige Punkte begegnet, die sinnbildlich für die stockende Verwaltungsdigitalisierung in Deutschland stehen.

Weiterlesen nach der Anzeige

Was der ÖGD macht, ist je nach Bundesland unterschiedlich, aber beispielhaft: Schuleingangsuntersuchungen, Gesundheitszeugnisse für Tätigkeiten mit Lebensmitteln, Untersuchungen von Beamtenanwärtern, Trink- und Badewasserüberwachung, Aufbewahrung von Totenscheinen – und im Pandemiefall spielt er eine zentrale Rolle. Gesundheitsämter organisieren Kontaktnachverfolgung und Quarantäneanordnungen. In der Pandemie lief das nur bedingt gut: Prozesse blieben unverändert, Kapazitäten fehlten, also wurde Personal aufgestockt, teils mit Unterstützung der Bundeswehr.

Parallel entstanden privatwirtschaftliche Lösungen wie die Luca-App. Es ging weiter – aber nicht strukturell besser. Der Digitalisierungspakt sollte die Ämter widerstandsfähiger machen: digitaler, effizienter, souveräner. Ambitionierte und notwendige Ziele. Doch der Zustand der Verwaltungsdigitalisierung ist bekannt.

Im Rahmen des Onlinezugangsgesetzes sollen Verwaltungsleistungen digital verfügbar sein, etwa die Infektionsschutzbelehrung. Dafür existiert theoretisch eine EfA-Leistung („Einer für Alle“), entwickelt in Niedersachsen. Ziel: einheitliche, nachnutzbare Lösungen. Eine Leistungsbeschreibung ist öffentlich einsehbar. In der Praxis setzen viele Kommunen jedoch auf private Anbieter wie das Technologiezentrum Glehn, das nach eigener Darstellung einen erheblichen Marktanteil hat. Die Belehrung wird dort vollständig abgewickelt, Kostenpunkt meist rund zehn Euro pro Vorgang. Das entspricht in manchen Bundesländern einem erheblichen Teil der Gebühr.

Die Identifizierung erfolgt je nach Anbieter über Video-Ident-ähnliche Verfahren oder KI-gestützte Bilderkennung – also biometriebasiert. Die bundeseinheitliche BundID ist als Authentifizierungslösung vorgesehen, wird aber nicht durchgängig genutzt. Die niedersächsische EfA-Lösung wurde zunächst beschafft, später jedoch ohne große Ankündigung eingestellt. Kommunen konnten sie nicht eigenständig weiterführen, da nur vom Land bestimmte Stellen EfA-Leistungen beantragen dürfen. Da die Belehrung OZG-pflichtig ist, blieb vielerorts nur der Weg über private Anbieter.

Weiterlesen nach der Anzeige

Ursachen sind komplexe föderale Strukturen, bürokratische Verfahren, fehlende IT-Fachkräfte und politische Prioritätenwechsel. Ergebnis: Eine öffentliche, einheitliche Lösung existiert – setzt sich aber nicht durch. Beschaffungswege sind unübersichtlich, Entscheidungen auf Landesebene können alle Kommunen ausschließen. So entsteht keine nachhaltige digitale Souveränität.

Auf Landesebene gab es Bestrebungen zur Vereinheitlichung von Fachanwendungen, etwa durch ÖG-Digital und später GA-Lotse. Während ÖG-Digital wenig überzeugte, wirkte GA-Lotse als offene, moderne und technisch durchdachte Lösung vielversprechend.

In einem landesweiten Austausch zur Präferenz wurde die Diskussion aus meiner Sicht stark moderiert. Pro- und Contra-Listen zeichneten ein verzerrtes Bild. Am Ende blieb alles beim Alten: Die Ämter nutzen weiter ihre bestehenden Systeme. Hinzu kommt das Timing: Die Initiative startete faktisch erst im letzten Förderjahr. Zuvor waren bestehende Systeme mit Fördermitteln ausgebaut worden. Ein sofortiger Wechsel hätte diese Investitionen entwertet – intern wie gegenüber Steuerzahlern schwer vermittelbar.

Unser Amt nutzt OctoWareTN. Ich war offen für GA-Lotse, auch aus Gründen digitaler Souveränität. Doch die Vorteile offener Lösungen wurden kaum vermittelt. Stattdessen stand oft das Interesse an standardisierter Datenlieferung im Vordergrund. Die Umstellungsarbeit hätten die Ämter getragen – ohne klaren Mehrwert.

Unabhängig vom System zeigt sich ein Grundproblem: Fachanwendungen werden häufig nur als Datenbank genutzt, wie eine komplexe Excel-Tabelle. Funktionen wie automatisierte Dokumentenerstellung bleiben ungenutzt oder unbekannt. Prozessänderungen stoßen auf Widerstand, ein Dokumentenmanagementsystem gilt als Zumutung. Oft fehlen Zeit und Know-how, sodass Systeme stagnieren und als „digitale Papierakte“ dienen.

Strukturiertes Projektmanagement war in vielen Ämtern historisch nicht nötig. Kleinere IT-Projekte konnten improvisiert werden. Mit Fördermitteln in sechsstelliger Höhe funktioniert das nicht mehr. Es fehlt an langfristiger Planung, klaren Meilensteinen und Erfolgsmessung. Prioritäten wechseln nach Dringlichkeit, am Ende hat alles Priorität.

Die Projektverantwortlichen haben meist weitere Aufgaben, spezialisierte IT-Fachkräfte sind rar. Neue IT-Stellen – etwa nach E9c – bleiben oft unbesetzt. Die Betreuung der Fachanwendungen landet bei Personen, die „halt Computer können“. Zeit und Expertise für echte Weiterentwicklung fehlen.

Kurz: Es mangelt an Personal und Know-how, um Projekte dieser Größenordnung wirksam umzusetzen. Zusätzliche Abstimmungsebenen erhöhen die Trägheit.

Verwaltungshandeln braucht Rechtsgrundlagen, meist auf Landesebene. Das führt zu einem Flickenteppich. Beim Totenschein werden die Stammdaten beispielsweise zunächst im Standesamt erfasst, später im Gesundheitsamt erneut – inklusive fehleranfälliger Übertragungen. Technisch wäre eine digitale Schnittstelle möglich. In manchen Bundesländern existiert die Rechtsgrundlage dafür, in anderen nicht. Sinnvolle Arbeitserleichterungen scheitern so an fehlender Gesetzesgrundlage. Änderungen sind nicht absehbar.

Der Projekterfolg wird über ein Reifegradmodell gemessen, mit Kriterien wie Bürgerzentrierung, Interoperabilität und IT-Sicherheit. Es gibt mehrere Stufen, Mindestziele wurden definiert. Die Ämter melden regelmäßig ihren Stand. Da bei Nichterreichen Rückzahlungen drohen, entsteht ein Anreiz zur wohlwollenden Auslegung. Klare, einheitliche Kriterien fehlen, Interpretationen unterscheiden sich. Nicht jedes Amt wird vertieft geprüft. Das schwächt die Aussagekraft der Metrik erheblich.

Nach mehreren Jahren Digitalisierungspakt bleibt der Eindruck: Die Prozesse sind vielerorts wie zuvor – nur mit besserer Hardware. Das Digitalisierungsvorhaben ist mit den aktuellen Strukturen im Öffentlichen Gesundheitsdienst einfach nicht machbar. Es gibt viele Problemgebiete, bei welchen der ÖGD teilweise nicht selbst aktiv werden kann, deren Ursprung auf Ebene der föderalen Verwaltung liegen. In vielen verschiedenen Strukturen wird zu viel Manpower hineingesteckt, ohne echte Ergebnisse.

Und das ist tragisch: Noch ist die Corona-Pandemie in Erinnerung, doch sobald weitere Jahre vergehen, gerät auch der Öffentliche Gesundheitsdienst wieder in Vergessenheit. Der beste Zeitpunkt für umfangreiche Reformen und Modernisierungen wäre jetzt gewesen, denn die nächste Pandemie wird irgendwann kommen. Es wäre schön, darauf vorbereitet zu sein. Stattdessen wird es offenbar wieder Lösungen wie die Luca-App geben. Hach, wie schön das damals mit der Luca-App war.


(mack)



Source link

Künstliche Intelligenz

„Weiße SIM-Karten“: Ausnahme von Irans Internetsperre für Regimetreue bestätigt


Mehr als 11 Tage nach Beginn der jüngsten kompletten Internetsperrung im Iran gibt es eine offizielle Bestätigung, dass bestimmte Individuen und Organisationen davon nicht betroffen sind. Die kommt von Fatemeh Mohajerani, der Sprecherin der Islamischen Republik. Sie hat erklärt, dass „Maßnahmen ergriffen wurden, damit solche Ausstattung nur denjenigen zur Verfügung steht, die unsere Stimme an andere weitergeben können“, zitiert IranWire. Auch wenn sie dabei nicht konkreter geworden ist, bezieht sie sich wohl auf spezielle SIM-Karten, über die man weiter online gehen kann und die gezielt für Propagandazwecke verteilt werden. Irans Präsident hatte erst im Dezember versprochen, diese „weißen SIM-Karten“ deaktivieren zu lassen, damit alle die „Schwärze“ gleichermaßen erleben müssen, wie Iran International berichtete.

Weiterlesen nach der Anzeige

Die Sonderregelung für eine kleine Minderheit von regimetreuen Organisationen und Personen zeigt sich laut Netblocks auch in den Daten zum Internetverkehr. Die Organisation weist regelmäßig auf die anhaltende Internetblockade hin und schreibt, dass die Konnektivität der Islamischen Republik auf ein Prozent des normalen Niveaus gefallen ist. Dieser kleine Rest entfällt demnach etwa auf Staatsmedien, die die Sichtweise der Islamischen Republik verbreiten sollen. Irans Präsident Massud Peseschkian hat dieses bereits erprobte Vorgehen immer wieder kritisiert, aber im Dezember erklärt, dass er dagegen nicht vorgehen könne. Deshalb wollte er die weißen SIM-Karten sperren lassen, aber auch das ist ihm offensichtlich nicht gelungen. Im Iran liegt die eigentliche Macht beim sogenannten Obersten Führer.

Die aktuelle Internetblockade wurde am 28. Februar verhängt, als Israel und die USA begannen, Luftangriffe auf den Iran zu fliegen. Dabei wurde unter anderem Ali Chamenei getötet, als neuer Oberster Führer wurde inzwischen sein Sohn installiert. Der Iran hat zudem begonnen, verschiedene Nachbarstaaten anzugreifen. Getroffen wurden dabei unter anderem auch zwei Rechenzentren der Amazon-Tochter AWS. Mit der Internetsperrung will das Regime unter anderem Proteste im Keim ersticken. Die vorherige Internetsperre war nach den mutmaßlich größten Demonstrationen in der Geschichte der Islamischen Republik Anfang des Jahres verhängt worden. Als die Kommunikation mit dem Rest unterbrochen war, wurden sie blutig niedergeschlagen.

Der übergroßen Mehrheit der Menschen im Iran steht derzeit nur ein strikt reglementiertes nationales Internet offen, in dem es unmöglich ist, sich unabhängig zu informieren. Dessen Entwicklung wurde seit Jahren vorangetrieben, es firmiert unter den Namen „Internet-e Halal“, also islamisches Netz, oder „Internet-e Melli“ – wörtlich übersetzt Volksinternet. Gegenwärtig gibt es zudem Berichte, dass die Regierung massenhaft SMS verschickt, in denen Menschen davor gewarnt werden, zu protestieren. Ahmadreza Radan, der höchste Polizeichef im Land, hat laut der Deutschen Welle gedroht, dass Protestierende als Feinde behandelt würden: „Alle unsere Kräfte haben ihre Finger am Abzug.“


(mho)



Source link

Weiterlesen

Künstliche Intelligenz

KeePassXC 2.7.12: DLL-Schutz, Passkey-Änderungen und TOTP in Auto-Type


Der quelloffene Passwort-Manager KeePassXC ist in Version 2.7.12 erschienen. Das Release behebt mehrere Sicherheitsprobleme, allen voran einen Schutz gegen DLL-Injection-Angriffe unter Windows. Außerdem bringt es funktionale Erweiterungen, darunter TOTP-Unterstützung in Auto-Type und verschachtelte Ordner beim Bitwarden-Import.

Weiterlesen nach der Anzeige

Wie die Entwickler in ihrem Release-Blog mitteilen, enthält die neue Version Mitigationen gegen Exploits über manipulierte OpenSSL-Konfigurationsdateien auf Windows. Bei einer DLL-Injection schleusen Angreifer bösartige Dynamic Link Libraries in den Adressraum eines laufenden Prozesses ein, um beliebigen Code auszuführen oder Rechte zu erhöhen. KeePassXC 2.7.12 verhindert nun, dass OpenSSL-Konfigurationen als Angriffsvektor für solche Injektionen missbraucht werden.

Eine potenziell aufwendige Änderung betrifft Passkeys: KeePassXC speichert jetzt die Flags Backup Eligibility (BE) und Backup State (BS) mit jedem Eintrag. Das BE-Flag zeigt an, ob ein Passkey als Multi-Device-Credential gesichert und synchronisiert werden kann, das BS-Flag markiert den aktuellen Sicherungsstatus. Bisher waren beide Werte fest auf false gesetzt, ab Version 2.7.12 stehen sie standardmäßig auf true. Die Entwickler warnen ausdrücklich: „Dies könnte bestehende Passkeys brechen, für die die Flags nicht gespeichert wurden, da die Werte als unveränderlich gelten.“

Wer nach dem Update Probleme mit bestehenden Passkeys feststellt, kann den vorherigen Zustand wiederherstellen, indem er unter „Advanced“ zwei String-Attribute manuell hinzufügt: KPEX_PASSKEY_FLAG_BE=0 und KPEX_PASSKEY_FLAG_BS=0. Zusätzlich wird nun der publicKey in die Register-Response für Passkeys aufgenommen.

KeePassXC 2.7.12 unterstützt jetzt {TIMEOTP} als Platzhalter in Auto-Type-Sequenzen und als Entry-Platzhalter. TOTP (Time-based One-Time Password) ist ein RFC 6238 spezifizierter Algorithmus, der aus einem gemeinsamen geheimen Schlüssel und der aktuellen Systemzeit zeitbasierte Einmalpasswörter generiert – typischerweise alle 30 Sekunden. Nutzer können damit automatisch den aktuellen TOTP-Code in Login-Formulare einfügen lassen, ohne ihn händisch aus einer Authenticator-App ablesen zu müssen.

Weiterlesen nach der Anzeige

Im Browser-Zugriffsdialog zeigt KeePassXC nun die abgeglichenen URLs in einem Tooltip an. So lässt sich leichter verifizieren, welche Websites tatsächlich Zugriff auf gespeicherte Zugangsdaten anfordern. Außerdem validiert die neue Version die Haupt-Entry-URL bei der Verwendung von Platzhaltern und speichert browserbezogene Werte korrekt in den customData-Feldern.

Wer von Bitwarden zu KeePassXC migriert, kann mit der neuen Version auch verschachtelte Ordner übernehmen. Bitwarden nutzt einen Schrägstrich als Trennzeichen für hierarchische Ordnerstrukturen, etwa „Socials/Forums“. KeePassXC 2.7.12 bildet diese Hierarchie beim Import korrekt ab, sodass die Vault-Struktur erhalten bleibt.

Unter Linux haben die Entwickler eine Änderung rückgängig gemacht, die eine Race-Condition in der Auto-Type-Funktion verursachte. Darüber hinaus behebt das Release diverse kleinere Probleme: Die Anzeige des Kontrollkästchen-Werts in den Browser-Integrations-Einstellungen stimmt jetzt, Font- und Theme-Darstellung wurden korrigiert, der „Entfernen“-Button in den Plugin-Daten funktioniert wieder ordnungsgemäß, und Dateinamen werden vor dem Speichern von Anhängen bereinigt.

KeePassXC 2.7.12 steht für Windows, Linux und macOS auf der Projektseite zum Download bereit.


(fo)



Source link

Weiterlesen

Künstliche Intelligenz

MacBook Neo: SSD deutlich langsamer als beim M5, SoC hinter iPhone 17e


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Heute ist es soweit: Das MacBook Neo geht in die Auslieferung bei Vorbestellern, außerdem kommt es in die Apple-Läden und den Einzelhandel. Das billigste macOS-Notebook aller Zeiten kommt mit einigen Kompromissen, wie unser Test des Macbook Neo zeigt. Käufer müssen sich bewusst sein, dass sie zum Preis ab 699 Euro (799 Euro maximal mit 512 GByte statt 256 GByte und Touch-ID-Funktion) kein Topgerät erhalten. Das Gesamtpaket dürfte den Markt dennoch aufwirbeln.

Weiterlesen nach der Anzeige

Beispiel SSD: Insbesondere die Variante mit 256 GByte lahmt. Moderne Mac-SSDs wie etwa die im MacBook Air M5 erreichen das vierfache Tempo, in einzelnen Benchmarks sind sogar bis zu achtmal mehr Leistung drin (MacBook Pro M5 Max mit 4 TByte). Ein Test ergab, dass das MacBook Air mit M1 und 512 GByte doppelt so schnell lesen konnte. Allerdings liegen uns bislang noch keine Daten zur 512-GByte-Variante des Neo vor. Üblicherweise sind größere SSDs schneller als kleinere, da Apple diese anders anbindet. Ob das bei iPhone-Chips wie im Neo auch der Fall ist, muss sich noch zeigen.

Wenig überraschend ist außerdem, dass der Chip (SoC) im Neo bereits vom iPhone 17e, Apples aktuellem Einsteiger-Smartphone, überholt wird. Im Neo steckt ein A18 Pro, der dem im iPhone 16 Pro entspricht, abzüglich eines GPU-Kerns (5 statt 6). Im iPhone 17e spielt hingegen der neuere A19 aus dem iPhone 17. Im Geekbench-Vergleich kommt das 17e so auf einen Mehr-Kern-Score von bis zu 9541, während das Neo leicht darunter liegt. Auch beim Einzel-Kern-Test liegt das 17e mit gut 200 Punkten vor dem Neo.

Die Frage ist nun, was das für die Praxis bedeutet. Im Mac & i-Test des Neo zeigte sich, dass Apple mit dem Neo ein interessantes Notebook gelungen ist: Die Verarbeitung ist Apple-typisch hochwertig, der Bildschirm in der Einstiegsklasse konkurrenzlos. Andere Tester kamen im Alltag gut mit dem Gerät klar, nutzten es sogar für – relativ ruckelfreien – Videoschnitt.

Weiterlesen nach der Anzeige

Ein Tipp bleibt allerdings, sich auch das MacBook Air M4 anzusehen, das Apple nun in den Abverkauf geschickt hat, im Handel aber noch recht gut zu kriegen ist. Die Hardware ist noch besser verarbeitet, genauso leicht, hat bessere Schnittstellen, Tastatur mit Hintergrundbeleuchtung und ist deutlich flotter. Der Preis: Für das 256-GByte-Modell unter 900 Euro, die 512-GByte-Variante kostet unter 1000 Euro.


(bsc)



Source link

Weiterlesen

Beliebt