Die Integration von Online-Angeboten nach Berlin.de, die nicht mit Imperia realisiert wurden, muss per Subdomain (angebotsname.berlin.de) mit HTTPS erfolgen. Dabei müssen die Online-Angebote einige grundlegende Bedingungen hinsichtlich des HTML-Quelltextes und der Verlinkungen erfüllen. Zudem ist nicht jede einfache Art des Hostings für die Subdomain-Integration der Angebote in Berlin.de geeignet. Details erhalten Sie beim Support von BerlinOnline.
Folgende Schritte sind grundsätzlich notwendig:
- Sie nennen uns eine IP bzw. Domain, auf die Ihre Subdomain verweisen soll. Nutzen Sie dafür das entsprechende Formular.
- Sie konfigurieren Ihren Server so, dass er auf die von uns bereitgestellte Subdomain reagiert und die Seite ausliefert (virtual hosting).
- Sie betreiben eigenverantwortlich Ihre Anwendung auf Ihren Rechnern.
SSL-Zertifkate für Integrationen
BerlinOnline stellt selbst nur für den Namensraum von www.berlin.de ein SSL-Zertifikat bereit. Daher muss für jede Integration als Berlin.de-Subdomain die Behörde bzw. der technische Betreiber des Online-Angebots ein SSL-Zertifikat für die Subdomain bereitstellen. Hierzu ist das Vorgehen und ggf. die Beteiligung von BerlinOnline am Bestellprozess mit BerlinOnline vorab zu klären. Die Kosten für die Einrichtung der Integration, der Subdomain und die Bereitstellung des SSL-Zertifikats muss die zuständige Verwaltung bzw. der Betreiber der Anwendung übernehmen.
Am besten installieren Sie ein Let’s Encrypt Zertifikat, welches sich mindestens alle 60 Tage erneuert. Damit haben Sie die Bereitstellung komplett selbst in der Hand und benötigen keine zusätzlichen Genehmigungen.
Falls ein Zertifikat bestellt wird, muss es bei einem Trustcenter unterschrieben werden. Das kann jedes Unternehmen sein, dass auch als Root-Zertifikat in den Browsern hinterlegt ist (Bsp. Geotrust, Verisign, Thawte). Mit dem Dienstleister AlphaSSL haben wir als BerlinOnline gut Erfahrungen gemacht, dass die formalen Vorgaben erfüllt werden.
Für die Genehmigung eines bestellten Zertifikates wird entweder eine Zustimmung des Admin-C (BerlinOnline) oder des Besitzers der Domain (Senatskanzlei) benötigt. Es wird empfohlen sich direkt an BerlinOnline zu wenden. Bitte melden Sie sich vor oder spätestens kurz nach der Bestellung des Zertifikats beim Support mit der Informationen, wo und für welche Subdomain Sie ein Zertifikat bestellt haben. Gerne auch mit der Bestellnummer, damit wir die ggf. eintreffende E-Mail zur Bestätigung der Domain schnell zuordnen können.
Vor der Zertifikatsbeantragung muss die Subdomain über die Landesredaktion beantragt und genehmigt werden.
Betrieb und Kosten von Berlin.de-Subdomains
Im Rahmen der Kommunalisierung des Hauptstadtportals und der damit einhergehenden Übernahme der Gesamtverantwortung durch das Land Berlin wurde zwischen der Senatskanzlei und BerlinOnline vereinbart, dass Integrationen in das Hauptstadtportal enger begleitet werden müssen. Dies zieht sich durch viele Bereiche wie die konsequente Anwendung des Designsystems sowie Barrierefreiheit, IT-Sicherheit und Datenschutz, aber auch den Betrieb der Integration im Rahmen des Hauptstadtportals. Alle diese Bereiche sorgen für eine möglichst nahtlose Integration in das Hauptstadtportal, ohne dessen Konsistenz, Verfügbarkeit oder Sicherheit zu gefährden.
Damit Integrationen auf diese Weise behandelt werden können, hat BerlinOnline in Abstimmung mit der Senatskanzlei ein Produkt entwickelt und für Subdomains der Senatskanzlei pilotiert. Sobald das Konzept und die dafür notwendigen Prozesse implementiert sind, werden diese sukzessive auf alle bestehenden und neuen Integrationen auf Berlin.de angewendet. Damit ist ab 2024 zu rechnen. Die daraus resultierenden Mehraufwände führen zu Mehrkosten im Betrieb einer Integration auf dem Hauptstadtportal und beinhalten die folgenden, jährlichen Aufwendungen:
-
Support – Erweiterte Betreuung der Integration durch den BO-Support, Annahme von Anfragen des externen Dritten, Annahme von Anfragen durch Nutzende zu Fragen bzgl. der Integration.
-
Beratung – Beratung zur Anwendung und Implementation des Designsystems sowie fachliche Beratung für die technische Zusammenarbeit mit Dienstleistern
-
Integrationsleistungen – Pflege des DNS-Eintrags der Subdomain inkl. Monitoring, ggf. Kontakt von Ansprechpartnern bei Ausfällen und Sicherheitsvorfällen
-
Jährliches Audit – regelmäßige Überprüfung der Umsetzung von Standards und Sicherheitsanforderungen gemäß eines mit der SKZL abgestimmten Integrationskonzepts.
Die genannten Leistungen sind im Produkt “Integration von Drittapplikationen” zusammengefasst. Das Produkt wird in 2024 rund 3.400 EUR (netto) kosten.
Wir empfehlen allerdings für eine Integration 5000 EUR oder mehr pro Jahr einzuplanen, um ggf. nötige Anpassungen, als Ergebnis aus dem Subdomain-Audit, mit dem technischen Dienstleister umsetzen zu können.
