Der Serverraum einer Samtgemeinde

Eine Kommunalverwaltung misst ihre IT nicht an Funktionen, sondern an Verlässlichkeit. Hier liegen öffentliche Daten, hier läuft ein öffentlicher Auftrag. Die Samtgemeinde Weseraue in Niedersachsen hat die Frage nach der Zuständigkeit klar beantwortet: Die Server hinter ihren Fachanwendungen setzt Metastack auf, sichert sie ab, hält sie aktuell und überwacht sie.

Bürgerbeteiligung, die die Verwaltung selbst anlegt

Das sichtbarste Stück ist die Bürgerbeteiligung mit DIPAS, einer Open-Source-Plattform der Stadt Hamburg: Bürgerinnen und Bürger geben ihre Hinweise direkt auf der Karte ab, genau dort, wo es um ihre Straße oder ihren Ortskern geht. DIPAS bringt allerdings kein fertiges Betriebspaket mit. Metastack hat diesen Weg einmal gründlich gebaut: Die Plattform setzt sich auf jedem Server identisch und vollautomatisch auf, mit deutschen Übersetzungen und eng gesetzten Zugriffsrechten, und jedes neue Beteiligungsverfahren erhält automatisch seine eigene Internetadresse.

Das Ergebnis zeigt sich im Alltag: Neue Verfahren legt die Verwaltung inzwischen selbst an, ohne bei Metastack anzurufen. Genau so soll es sein.

Updates, bevor sie dringend werden

Ob Betrieb funktioniert, zeigt sich, wenn etwas passiert. Als in diesem Sommer eine Schwachstelle in einer eingesetzten Software bekannt wurde, war das Sicherheitsupdate innerhalb weniger Tage eingespielt. Nicht, weil zufällig jemand hinsah, sondern weil Beobachten und Aktualisieren fester Teil des Auftrags sind.

Betrieb heißt nicht, dass ein Server läuft, sondern dass jemand dafür geradesteht.

Auf derselben Grundlage arbeitet die Verwaltung intern: OpenProject, ihre Plattform für das Projektmanagement, läuft produktiv und mit abgesichertem Zugang.

Ordnung statt Kahlschlag

Zu einer gewachsenen Verwaltungs-IT gehören Altlasten. Eine Groupware aus früheren Jahren läuft als gesichertes Archiv weiter, bis der Auslauf mit der Samtgemeinde geklärt ist. Wer Altsysteme abrupt kappt, riskiert Daten und Nachvollziehbarkeit. Parallel zieht die Infrastruktur von alter Hardware auf neue Server um — solange alles läuft, nicht erst, wenn etwas ausfällt.

Der Serverraum einer Samtgemeinde ist am Ende weniger ein Ort als eine Zuständigkeit. Die entscheidende Frage ist nicht, wo die Server stehen, sondern wer für sie geradesteht.