question: c) Welche Maßnahmen plant die Bundesregierung, um die IT-Sicherheit der Plattform zu erhöhen?
answer: Die Umsetzung eines durchgängigen Sicherheitskonzeptes mit erfolgreichem Sicherheitsaudit der Produktivumgebung hat höchste Priorität bei der Entwicklung des MVP. Daher erfolgt die Entwicklung des Vorhabens in Kooperation mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI), um begleitend entsprechende Vorgaben für Sicherheit und Datenschutz zu definieren und zu auditieren.
  Derzeit ist nicht vorgesehen, Lernangebote seitens der NBP zu hosten. Nutzende werden lediglich auf bestehende Angebote hingewiesen und werden auf die jeweils geltenden Schutzmaßnahmen des entsprechenden Betreibers verwiesen. Verstöße gegen Datenschutzbestimmungen und Sicherheitsanforderungen haben gegebenenfalls jedoch den Ausschluss eines Anbieters oder Betreibers aus dem durch die Vernetzungsinfrastruktur erschlossenen Datenraum zur Folge.
  Personenbezogene Daten von Nutzenden der Vernetzungsinfrastruktur können – zumindest bezogen auf Drittstaaten außerhalb der Europäischen Union (EU) – von ausländischen Behörden nicht eingesehen werden. Grundlage hierfür ist die Verwendung einer Souvereign-Cloud, die ausschließlich innerhalb der EU gehostet und betrieben wird.