Entwicklungsfortschritt
Fachliche Bereiche
Sprints
Kriterien und Story Points zeigen den heutigen Stand der zugeordneten Vorgänge. Sie sind keine historischen Sprint-Abschlusswerte.
62 Vorgänge
Stammdaten und Konfiguration
RAL-QM-HP-4StoryWertelisten und Standardfristen pflegenErledigt8 SP 15/15
Als Systemadministrator
möchte ich die Wertelisten Kennzeichnungsart, Verfahrensart, Land und Funktion eines Ansprechpartners über die Oberfläche pflegen und je Verfahrensart Standardfristen hinterlegen,
damit Institutionen und Verfahren mit gepflegten Auswahlwerten und vorbelegten Fristen angelegt werden können, ohne Eingriff in die Datenbank.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Der Erinnerungslauf zur Abschlusserinnerung und seine Randfälle (RAL-QM-HP-43).
- Fristvalidierung und Friständerung im Verfahren selbst (RAL-QM-HP-29).
- Dublettenwarnung, Import und Export von Institutionen (RAL-QM-HP-10, RAL-QM-HP-49).
- Pflege der Wertelisten durch Referenten oder Geschäftsführung (nur Administrator).
- Löschen von Ausprägungen (bewusst ausgeschlossen, nur Deaktivieren).
Target Outcome
Verfahren mit gepflegten Auswahlwerten und je Verfahrensart vorbelegten Fristen angelegt werden können, ohne Datenbankeingriff.
Epic: Stammdaten und Konfiguration
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-10StoryInstitutionen pflegenErledigt8 SP 12/12
Als Referent
möchte ich Institutionen als langlebige Stammdatensätze anlegen, ändern, durchsuchen und außer Betrieb nehmen, dabei vor Namensdubletten gewarnt werden und alle Eingaben serverseitig prüfen lassen,
damit die Fach- und Verkehrskreise als sauberer, wiederverwendbarer Stammbestand ohne Doppelanlagen bereitstehen.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Export und Import der internen Notiz — gehört zu RAL-QM-HP-49.
- Dublettenregel des Imports — gehört zu RAL-QM-HP-49.
- Ansprechpartnerpflege einschließlich explizitem Standardansprechpartner — gehört zu RAL-QM-HP-9.
- Institutionsgruppen und deren Zuordnung oder Rundnachrichten (RAL-QM-HP-3, RAL-QM-HP-5, RAL-QM-HP-24) und physisches Löschen von Institutionen.
Target Outcome
die Fach- und Verkehrskreise als sauberer, wiederverwendbarer Stammbestand ohne Doppelanlagen verfügbar sind.
Epic: Stammdaten und Konfiguration
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-9StoryAnsprechpartner verwaltenErledigt5 SP 7/7
Als Referent
möchte ich je Institution mehrere Ansprechpartner erfassen und ändern, einen eindeutigen Standardansprechpartner bestimmen und ausgeschiedene Ansprechpartner geschützt deaktivieren,
damit jede Institution jederzeit einen gültigen Empfänger behält und keine Zustellung ins Leere läuft.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Empfängerwechsel im laufenden Verfahren und kein Einfrieren historischer Empfängerstände (gehört zu RAL-QM-HP-6).
- Kein Entzug des Portalzugangs bei Kontaktdatenänderung (gehört zu RAL-QM-HP-5 und RAL-QM-HP-31).
- Kein Import/Export neuer Felder vor RAL-QM-HP-49.
Target Outcome
jede Institution jederzeit einen gültigen, korrekten Empfänger behält und keine Zustellung ins Leere läuft.
Epic: Stammdaten und Konfiguration
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-3StoryInstitutionsgruppen pflegenErledigt8 SP 7/7
Als Referent
möchte ich verfahrensübergreifende Institutionsgruppen anlegen, benennen, auflösen und ihre Mitglieder pflegen,
damit wiederkehrende Beteiligtenkreise einmal gepflegt und in vielen Verfahren wiederverwendet werden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Zuordnung einer Gruppe zu einem konkreten Verfahren (gehört zu RAL-QM-HP-5 AC-8).
- Kein Versand von Rundnachrichten an Gruppen außerhalb von Verfahren (gehört zu RAL-QM-HP-24 AC-11).
- Kein Deaktivieren/Reaktivieren von Gruppen (nur vollständiges weiches Auflösen).
Epic: Stammdaten und Konfiguration
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-49StoryInstitutionsstammdaten importieren und exportierenErledigt5 SP 4/4
Als Referent
möchte ich den Institutionsbestand einmalig einspielen und die eingegrenzte Liste exportieren,
damit die Stammdatenarbeit beschleunigt wird und der Bestand außerhalb des Portals auswertbar ist.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein aktualisierender Import und keine Änderungen an bestehenden Institutionen durch Reimport.
- Keine automatische Kontoanlage aus CSV-Zeilen (gehört zu RAL-QM-HP-18).
- Keine Institutionsgruppen oder institutionsübergreifende Kontakt-Suchexporte.
Target Outcome
die Stammdatenarbeit weiter beschleunigt wird.
Epic: Stammdaten und Konfiguration
Zuständigkeit: Entwicklungsteam
Konten und Institutionszugang
RAL-QM-HP-31StoryKonto an eine Institution bindenErledigt13 SP 8/8
Als Referent
möchte ich ein angelegtes Konto verbindlich an genau eine Institution binden und diese Bindung bei Bedarf widerrufen können,
damit ein Institutionskonto ausschließlich die Verfahren seiner Institution erreicht und weder E-Mail-Adresse noch weitergeleitete Merkmale unberechtigten Zugriff ermöglichen.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Zeichnungsberechtigungsverwaltung oder persönliche Zeichnungsangaben (gehört zu RAL-QM-HP-13).
- Keine Organisationsanmeldung oder Mehrfachmandate (gehört zu RAL-QM-HP-63).
- Keine neuen Stellungnahmefunktionen oder Formulardialoge (gehört zu RAL-QM-HP-38).
Target Outcome
der Verfahrenszugriff nachweislich an die Anlage durch die Geschäftsstelle gebunden ist, niemals aus einer E-Mail-Adresse abgeleitet wird und jederzeit widerrufen werden kann.
Epic: Konten und Institutionszugang
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-52StoryAnmelden und Sitzung führenErledigt13 SP 10/10
Als interner Benutzer oder Benutzer eines Institutionskontos
möchte ich mich mit meiner Kennung anmelden, ausschließlich in einer angemeldeten Sitzung arbeiten und sie sauber beenden,
damit jede Handlung einer benannten Person zugeordnet bleibt und ein verlassener Arbeitsplatz keinen Missbrauch ermöglicht.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Pflege von Benutzerkonten, Rollen oder Passwörtern (gehört zu RAL-QM-HP-18 / RAL-QM-HP-13).
- Keine Bereitstellung institutionsspezifischer Fachdaten ohne Anmeldung.
- Kein Multi-Tenancy- oder Scale-Out-Sitzungscluster (prozesslokaler Sitzungszustand ist die dokumentierte Grenze).
Target Outcome
jede fachliche Handlung in der Geschäftsstelle einer benannten Person zugeordnet bleibt und ein verlassener Arbeitsplatz keinen offenen Zugang hinterlässt.
Epic: Konten und Institutionszugang
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-30StoryEigene Verfahren und Unterlagen einsehenErledigt8 SP 9/9
Als angemeldeter Institutionsvertreter
möchte ich meine zulässigen Verfahren, Angaben und Unterlagen gemeinsam finden und lesen,
damit ich meine Beteiligungen überblicke und fremde Daten geschützt bleiben.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Abgabe oder Kontaktänderung in der reinen Leseansicht; keine Freigabe fremder Unterlagen.
- Die Anschrift stammt gemäß RAL-QM-HP-6 aus dem operativen Empfängerstand. Stammdatenänderungen allein ändern sie nicht; eine bestätigte Übernahme erscheint sofort.
Target Outcome
ich alle meine Beteiligungen an einer Stelle wiederfinde, auch wenn meine Institution gleichzeitig an mehreren Verfahren teilnimmt, und fremde Verfahren technisch unerreichbar bleiben.
Epic: Konten und Institutionszugang
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-13StoryEigenes Konto verwaltenErledigt13 SP 8/8
Als interner Benutzer oder Benutzer eines Institutionskontos
möchte ich mein Konto über die Einladung übernehmen und meine Zugangsdaten selbst in Ordnung halten,
damit ich ohne Eingriff der Geschäftsstelle zugangsfähig bleibe und mein Zugang trotzdem geschützt ist.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Unterschriftsbild der Geschäftsführung; Zeichnung erfolgt als Text mit Name und Funktion.
- Keine Verwaltung fremder Konten oder Rollenvergabe (gehört zu RAL-QM-HP-18).
- Kein zweiter Faktor (TOTP) in dieser Story (gehört zu RAL-QM-HP-11).
- Kein eigenes Passwort-Eingabeformular im Portal (Passwörter werden ausschließlich auf Keycloak-Seiten eingegeben).
Target Outcome
mein Dienstkonto ohne Eingriff des Systemadministrators sicher und aktuell bleibt.
Epic: Konten und Institutionszugang
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-18StoryBenutzerkonten und Rollen verwaltenErledigt21 SP 13/13
Als Systemadministrator oder Referent
möchte ich interne Konten und Institutionskonten anlegen, ihre Rollen und Anmeldekennungen pflegen und Konten außer Betrieb nehmen, ohne dass etwas verlorengeht,
damit das Rollenmodell betriebsfähig bleibt, Zugänge nachvollziehbar vergeben und entzogen werden und kein Konto und keine Historie verlorengeht.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Selbstregistrierung von Benutzern (ausdrücklich unterbunden).
- Kein endgültiges Löschen von Konten (nur Papierkorb).
- Kein administratives Zurücksetzen oder Einsehen von Passwörtern (Ersteinladung / Passwortvergabe erfolgt über den Identitätsdienst).
Target Outcome
das Rollenmodell aus Referent, Geschäftsführung, Systemadministrator und Institution betriebsfähig ist, externe Zugänge nachvollziehbar vergeben und entzogen werden und kein Konto und keine Historie verloren geht.
Epic: Konten und Institutionszugang
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-11StoryZweiten Faktor einrichten und zurücksetzenIn Arbeit13 SP 7/7
Als interner Benutzer, Benutzer eines Institutionskontos oder Systemadministrator
möchte ich mein Konto optional mit einem vom Passwort unabhängigen zweiten Faktor absichern und ihn bei Verlust zurücksetzen lassen,
damit interne wie externe Konten zusätzlich geschützt sind und ein verlorener Faktor niemanden dauerhaft aussperrt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein erzwungener zweiter Faktor für externe Institutionskonten (Entscheidung K-03: ausdrücklich freiwillig).
- Kein Selbst-Rücksetzen des zweiten Faktors durch Administratoren über den Admin-Endpunkt.
Epic: Konten und Institutionszugang
Zuständigkeit: Entwicklungsteam
Verfahren aufsetzen und beteiligen
RAL-QM-HP-8StoryVerfahren anlegen, Statusfolge und Zuständigkeit führenErledigt8 SP 8/8
Als Referent
möchte ich ein Anhörungsverfahren mit Pflichtstammdaten anlegen, es im Entwurf korrigieren, nur zulässige Statusübergänge zulassen und die Zuständigkeit übertragen können,
damit jedes Verfahren sauber startet, keine unzulässigen Zustandswechsel möglich sind und jederzeit eine benannte Person zuständig ist.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Benachrichtigungen selbst (Eingangsbestätigung RAL-QM-HP-35, Abschlusserinnerung RAL-QM-HP-43).
- Der persönliche Arbeitsvorrat (RAL-QM-HP-1) und die Listenspalte in RAL-QM-HP-2.
- Verwaltung der Mitarbeitendenkonten (RAL-QM-HP-18) und Archiv-Status (RAL-QM-HP-44).
Target Outcome
jedes Verfahren sauber und vollständig startet und keine unzulässigen oder unprotokollierten Zustandswechsel möglich sind.
Epic: Verfahren aufsetzen und beteiligen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-5StoryInstitutionen beteiligen und Zugang steuernErledigt13 SP 10/10
Als Referent
möchte ich Pflichtpartner automatisch einbinden, Institutionen einzeln oder als Gruppe zuordnen, sie im bearbeitbaren Entwurf entfernen und ihren Zugang gezielt entziehen oder wieder freigeben,
damit kein Pflichtpartner fehlt, der Beteiligtenkreis nachvollziehbar vollständig ist und der Zugang jederzeit steuerbar bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Pflege der Institutionsstammdaten oder Standardansprechpartner selbst (gehört zu RAL-QM-HP-9 / RAL-QM-HP-10).
- Keine Pflege der Institutionsgruppen selbst (gehört zu RAL-QM-HP-3).
- Keine Kontosperre oder Widerruf von Keycloak-Benutzerkonten (Zugangsentzug wirkt je Beteiligung).
Target Outcome
kein Pflichtpartner fehlt und der Beteiligtenkreis rasch und nachvollziehbar vollständig ist.
Epic: Verfahren aufsetzen und beteiligen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-6StoryEmpfängerstand einfrieren und anpassenErledigt13 SP 9/9
Als Referent
möchte ich den Kontakt- und Anschriftenstand je Verfahren einfrieren, einen abweichenden aktiven Empfänger setzen und eine laufende Empfängeradresse korrigieren,
damit der Nachweis abgeschlossener Verfahren stabil bleibt und Zustellungen dennoch korrigierbar sind.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Historische Aussendungen und Stammdaten werden nicht still überschrieben. Empfängerwechsel und zusätzliche Empfänger erzeugen keine Kontobindung und vervielfachen weder Teilnahme noch Stellungnahme.
Epic: Verfahren aufsetzen und beteiligen
Zuständigkeit: Entwicklungsteam
Unterlagen und Ablage
RAL-QM-HP-21StoryVerfahrensunterlagen verwaltenErledigt5 SP 9/9
Als Referent
möchte ich Unterlagen unmittelbar zu einem Verfahren hinzufügen, ihre Merkmale und Anzeigeangaben pflegen, sie sicher abrufen und nicht mehr benötigte entfernen,
damit die Unterlagen eines Verfahrens vollständig, geordnet und vor Fremdzugriff geschützt vorliegen.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Der zweistufige Papierkorb für die zentrale Dateiablage selbst — gehört zu RAL-QM-HP-19.
- Zuordnung von Unterlagen zu Institutionen — gehört zu RAL-QM-HP-20 / RAL-QM-HP-5.
- Schadsoftwareprüfung (RAL-QM-HP-50) und Übernahme aus der Ablage (RAL-QM-HP-16).
Target Outcome
die für ein Verfahren relevanten Dokumente vollständig, geordnet und vor Fremdzugriff geschützt vorliegen.
Epic: Unterlagen und Ablage
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-19StoryAblage führen und pflegenErledigt21 SP 13/13
Als Referent oder Produktadministrator
möchte ich Dateien verfahrensunabhängig ablegen, in Ordnern gliedern, umbenennen, verschieben, kopieren und gelöschte Elemente über einen Papierkorb wiederherstellen,
damit Arbeitsunterlagen dauerhaft geordnet bereitstehen und nichts unbeabsichtigt verlorengeht.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Übernahme aus der Ablage in ein Verfahren — gehört zu RAL-QM-HP-16.
- Automatischer periodischer Papierkorb-Lauf / Aufbewahrungsfrist — gehört zu RAL-QM-HP-65.
- Gemeinsame Freigaben / externe Portal-Shares direkt aus der Ablage.
Target Outcome
die Ablage dauerhaft gepflegt bleibt und kein Element unwiederbringlich verloren geht.
Epic: Unterlagen und Ablage
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-16StoryAblagedatei ins Verfahren übernehmenErledigt5 SP 3/3
Als Referent
möchte ich eine Datei aus der Ablage als eigenständige, unveränderliche Verfahrensfassung übernehmen und einsehen, in welche Verfahren eine Ablagedatei bereits übernommen wurde,
damit Ablage und Fachprozess verbunden sind und Herkunft sowie Verwendung jeder Datei belegbar bleiben.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Übernahme ganzer Ordner (nur Einzeldateien).
- Keine rückwirkende Aktualisierung bereits übernommener Verfahrensfassungen bei Änderung der Ablagedatei.
- Keine Zuordnung einzelner Institutionen im Übernahmedialog (gehört zu RAL-QM-HP-20).
Epic: Unterlagen und Ablage
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-64StoryPapierkorb leerenErledigt5 SP 7/7
Als Referent oder Produktadministrator
möchte ich einen Papierkorb in einem Zug leeren, statt jeden Eintrag einzeln endgültig zu entfernen,
damit der Papierkorb nicht dauerhaft als Zweitarchiv dient und gelöschte Inhalte tatsächlich verschwinden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine automatische Aufbewahrungsfrist oder automatischer Hintergrund-Purge (gehört zu RAL-QM-HP-65).
- Keine Sammelentfernung fremder Löschungen (gehört zur Eigentumsübertragung bzw. RAL-QM-HP-65).
- Keine Sammelentfernung für Verfahrensdateien (bleibt geschützter Einzelpfad).
- Out of Scope:
Automatische Aufbewahrungsfristen (eigene Story). Endgültiges Entfernen von Verfahrensdateien vor deren Abschluss. Lockerung der bestehenden Schutzregeln für erzeugte Schreiben, eingereichte Anlagen und aktive Freigaben. Zugriff auf persönliche Bereiche aktiver fremder Konten. - Open Questions:
Soll das Leeren auf einen Zeitraum eingrenzbar sein, etwa nur Einträge älter als N Tage? Soll der gemeinsame Papierkorb auch Einträge entfernen dürfen, die andere Referenten gelöscht haben — sie sind heute für alle sichtbar, aber niemand ist erkennbar zuständig? - Risks:
Destruktive Sammeloperation: ein Bedienfehler wirkt auf viele Elemente gleichzeitig. Gegenmaßnahme ist die verpflichtende Vorschau, die Entfernung und Schutz vor der Bestätigung getrennt ausweist. Zweitens: Der Papierkorb ist eine kombinierte Sicht aus Ablage- und Verfahrenszeilen; ein Umfang, der beide vermischt, würde die Verfahrensschutzregeln verwässern.
Epic: Unterlagen und Ablage
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-65StoryPapierkorb steuern, Speicher anzeigen und Bestand abgleichenIn Arbeit21 SP 14/14
Als Verantwortlicher für die Anwendung
möchte ich den Papierkorb mit zentraler Aufbewahrungsdauer und berechneten Einzelterminen steuern, Speicherbelegung und Freigaben nachvollziehen sowie den gesamten Dokumentbestand auf Konsistenz prüfen,
damit zulässige Löschungen verlässlich ausgeführt werden und fehlende oder widersprüchliche Inhalte insbesondere nach einer Backup-Wiederherstellung sichtbar bleiben und vor weiterem unkontrolliertem Löschen geschützt sind.
Gilt für interne Konten; technische Gesamtübersichten, Prüfläufe und Wiederanlauffreigabe besitzen getrennte Produktadministrationsrechte. Der gesamte Umfang mit allen 14 Kriterien und aktuellen Nachweisen steht ausschließlich in der zugeordneten Spezifikation.
Epic: Unterlagen und Ablage
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-20StoryUnterlagen je Institution bereitstellenErledigt8 SP 4/4
Als Referent
möchte ich Unterlagen einzelnen oder allen beteiligten Institutionen zuordnen, eine Zuordnung vor der Mitteilung wieder aufheben und den Stand vor der Freigabe prüfen lassen,
damit jede Institution genau die für sie bestimmten Unterlagen erhält, so wenig wie möglich und so viel wie nötig.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Upload und Dateiverwaltung gehören zu RAL-QM-HP-21. Bereits mitgeteilte Unterlagen bleiben geschützt; ausdrücklich erlaubte spätere Zweckfenster bleiben bestehen.
Target Outcome
jede Institution genau die für sie bestimmten Unterlagen erhält (so wenig wie möglich, so viel wie nötig).
Epic: Unterlagen und Ablage
Zuständigkeit: Entwicklungsteam
Freigabe, Aussendung und Fristen
RAL-QM-HP-25StoryVerfahren freigeben oder ablehnenErledigt8 SP 8/8
Als Mitglied der Geschäftsführung
möchte ich ein eingereichtes Verfahren in einer lesenden Prüfansicht vollständig sichten und es freigeben oder mit verpflichtender Begründung ablehnen,
damit nichts ungeprüft nach außen geht und der freigegebene Stand danach unveränderlich bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine freie Bearbeitung des geprüften Inhalts durch die Geschäftsführung und kein Institutionsversand durch die Freigabe. Ausdrücklich geregelte Fristverlängerung und Zuständigkeitsübertragung bleiben erhalten.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-22StoryVerfahren zur Freigabe einreichenErledigt8 SP 8/8
Als Referent
möchte ich ein vollständiges Verfahren zur Freigabe einreichen und es bei noch offener Entscheidung zurückziehen, wobei der Versand gesperrt bleibt, solange einer beteiligten Institution ein gültiger Empfänger fehlt,
damit kein Verfahren mit lückenhaftem Empfängerstand nach außen geht.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine automatische Freigabe und kein Institutionsversand beim Einreichen. Ein Rückzug bleibt bis zur Entscheidung zulässig; eine lesende Prüfansicht sperrt ihn nicht.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-23StoryBefragung einleiten und zustellenErledigt5 SP 5/5
Als Referent
möchte ich die Befragung eines freigegebenen Verfahrens einleiten und jede Aussendung je Empfänger quittiert bekommen,
damit alle Institutionen zuverlässig ihr Anschreiben mit Anmeldelink und Frist erhalten und fehlgeschlagene Zustellungen erkennbar sind.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Kontoaktivierung durch Versand und kein Zugriffsrecht aus dem Portalverweis. Erstellung der Endfassung gehört zu RAL-QM-HP-24. Die reale Bounce-Anbindung einschließlich sicherer Zuordnung gehört zu RAL-QM-HP-76; der interne Erfassungsweg aus RAL-QM-HP-24 bleibt ihre Grundlage.
Target Outcome
alle Institutionen zuverlässig ihr Anschreiben mit Link und Frist erhalten.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-24StoryAussendung erzeugen und protokollierenErledigt21 SP 11/11
Als Referent
möchte ich den Vorlagentext in den Versandschritt übernehmen, je Institution anpassen, in Endfassung ansehen, Begleitdokumente im Briefbild erzeugen, auch außerhalb eines Verfahrens eine Rundnachricht an eine Institutionsgruppe versenden und den versendeten Wortlaut samt Versandergebnis nachvollziehbar protokollieren,
damit jede Institution die richtige Fassung erhält, keine unvollständigen Aussendungen versandt werden und der tatsächliche Versandstand für jedes Verfahren belegt ist.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Vorlagenpflege gehört zu RAL-QM-HP-26, zentrale Absenderangaben zu RAL-QM-HP-27 und Protokollrecherche zu RAL-QM-HP-45. Zeichnung erfolgt als Name und Funktion, ohne Unterschriftsbild.
Target Outcome
jede Institution ihre individuelle, nachweisbare Aussendung erhält.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-26StoryKommunikationsvorlagen pflegenErledigt8 SP 7/7
Als Referent
möchte ich Kommunikationsvorlagen für Nachrichten und Dokumente pflegen, prüfen und Versionen verwalten,
damit Verfahrensbeteiligte verständlich, einheitlich und rechtssicher angeschrieben werden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Dateierzeugung (PDF/DOCX) und Ablage (gehört zu RAL-QM-HP-24).
- Kein Absender/Briefkopf (gehört zu RAL-QM-HP-27) und keine persönlichen Zeichnungsangaben (gehört zu RAL-QM-HP-13).
- Keine neuen Freigaberegeln oder Erinnerungsprozesse außerhalb des Vorlagenmodells.
Target Outcome
jede Aussendung standardisiert und formal korrekt ist.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-29StoryRückmelde- und Erinnerungsfrist festlegenErledigt5 SP 7/7
Als Referent
möchte ich die Rückmeldefrist und die zweite Erinnerungsfrist eines Verfahrens festlegen, je Verfahrensart aus der Konfiguration vorbelegt,
damit jede Institution eine nachvollziehbare, im Anschreiben genannte Frist erhält.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Erinnerungs- und Ablaufüberwachung selbst (gehört zu RAL-QM-HP-33).
- Keine Erzeugung der Anschreiben (gehört zu RAL-QM-HP-24).
- Keine Änderung des Erinnerungsvorlaufs oder der Standardfristen (gehört zu RAL-QM-HP-4).
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-27StoryAbsenderangaben der Organisation pflegenErledigt3 SP 4/4
Als Systemadministrator
möchte ich die Absenderangaben der Organisation zentral pflegen und für alle ausgehenden Nachrichten und Anschreiben verbindlich vorgeben,
damit alle Anschreiben und E-Mails einheitlich, vollständig und rechtssicher auftreten.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Briefkopf-Layout und keine Dokumenterzeugung (gehört zu RAL-QM-HP-24).
- Keine Umstellung bestehender Vorlagenkataloge ohne {{Absender}} (gesonderte Folgeaufgabe).
- Keine persönlichen Zeichnungsangaben (gehört zu RAL-QM-HP-13).
Target Outcome
jede erzeugte Aussendung mit korrektem Absender und korrekter Zeichnung ausgeht, ohne Eingriff in die Datenbank.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-76StoryUnzustellbare Aussendungen automatisch erkennen und zuordnenIn Arbeit8 SP 2/3
Als Referent
möchte ich echte Unzustellbarkeitsmeldungen des eingesetzten Maildienstes automatisch der betroffenen Aussendung und ihrem Versandversuch zuordnen lassen und ungeklärte Meldungen erkennen,
damit ich fehlgeschlagene Zustellungen verlässlich nachverfolgen und gezielt bearbeiten kann.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine neue Aussendefunktion; der bestehende interne Erfassungsweg aus RAL-QM-HP-24 bleibt die Grundlage.
- Keine automatische Wiederholung des Versands aufgrund einer Unzustellbarkeitsmeldung.
- Keine öffentliche ungesicherte Rückmeldeschnittstelle und keine Zuordnung allein anhand der E-Mail-Adresse.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-77StoryRundnachricht an eine Institutionsgruppe außerhalb eines Verfahrens versendenIn Arbeit13 SP 4/4
Als Referent
möchte ich außerhalb eines Verfahrens eine aus einer Vorlage vorbelegte Rundnachricht an eine Institutionsgruppe vorbereiten und versenden,
damit ich Institutionen gezielt informieren und das Ergebnis je Empfänger nachvollziehen kann.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Anlage eines Verfahrens allein für den Gruppenversand und keine künstliche Verfahrenskennung.
- Keine Änderung der bestehenden verfahrensbezogenen Aussendungen oder ihrer sieben Vorlagenzwecke; der Rundnachrichten-Zweck ist gesondert abzustimmen.
- Keine gemeinsame CC-/BCC-Nachricht mit fremden Empfängerdaten und keine vorsorgliche CAF-Extraktion.
Epic: Freigabe, Aussendung und Fristen
Zuständigkeit: Entwicklungsteam
Stellungnahmen und Rückmeldungen
RAL-QM-HP-33StoryFristablauf überwachen und erinnernErledigt13 SP 8/8
Als Referent
möchte ich offene Institutionen zu den festgelegten Erinnerungszeitpunkten automatisch oder gezielt manuell erinnern und nach der wirksamen finalen Frist ausbleibende Rückmeldungen als Keine Aussage führen,
damit Fristen und Beteiligungsstände nachvollziehbar überwacht werden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine automatische Fristverlängerung oder Verfahrensbeendigung. Individuelle Fristen aus RAL-QM-HP-40 bleiben maßgeblich. Automatische Erinnerungen nach dem wirksamen Fristtag entfallen; die 24-Stunden-Grenze für den Zwischenbericht beendet keine Versandwiederholungen.
Target Outcome
keine Erinnerung mehr von Hand verschickt werden muss und der Beteiligungsstand jedes Verfahrens vollständig ist.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-35StoryEingang bestätigen und benachrichtigenErledigt8 SP 5/5
Als angemeldete Institution oder zuständiger Referent
möchte ich nach jeder Abgabe eine Eingangsbestätigung an die hinterlegte Adresse erhalten und über eingegangene Stellungnahmen benachrichtigt werden,
damit beide Seiten den Eingang sofort belegt sehen.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Änderung der Abgabe-, Frist- oder Revisionsrechte aus RAL-QM-HP-38/696 und keine Übermittlung von Passwörtern oder Zugangstoken. Ein Benachrichtigungsfehler entwertet keine gespeicherte Abgabe.
Target Outcome
beide Seiten den Eingang sofort belegt sehen und kein Nachweis mehr über einen anonym erreichbaren Link geführt wird.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-38StoryStellungnahme abgebenErledigt8 SP 9/9
Als angemeldete Institution
möchte ich innerhalb meiner maßgeblichen Frist eine kategorisierte Stellungnahme mit Text oder Anlagen abgeben,
damit meine Rückmeldung eindeutig und nachvollziehbar eingeht.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Auswertung und Bescheidung gehören RAL-QM-HP-36/702; unveränderliche Ergänzungen gehören RAL-QM-HP-40 und die Scan-Anbindung RAL-QM-HP-50.
Target Outcome
meine Rückmeldung strukturiert, unter belegter Kontoidentität und ohne anonym erreichbaren Zugangslink einreichen kann.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-36StoryRückmeldungen auswerten und Beteiligungsstand überblickenErledigt8 SP 6/6
Als Referent oder Geschäftsführung
möchte ich Rückmeldungen, Ergänzungen, die Herkunft der Abgaben und Beteiligungsstände auswerten,
damit ich den Rücklauf vollständig im System nachvollziehe.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Bescheidung, keine externe Veröffentlichung interner Auswertungen und kein neuer inhaltlicher Export von Stellungnahmen.
- Keine Anlagen bei der internen Erfassung; sie werden vorerst nicht benötigt.
Target Outcome
ich den Rückmeldestand eines Verfahrens vollständig im System auswerte statt per E-Mail.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-40StoryStellungnahme festschreiben und ergänzenErledigt13 SP 8/8
Als angemeldete Institution
möchte ich meine endgültigen Abgaben unverändert lesen und innerhalb der maßgeblichen Frist eigenständige Ergänzungen abgeben,
damit die gesamte Abgabenfolge mit aktuellem Gesamtstand nachvollziehbar bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Überschreiben, Löschen oder Zurückziehen endgültiger Abgaben; keine Beiträge anderer Institutionen.
Target Outcome
der Nachweis meiner Rückmeldung eindeutig, vollständig, einer belegten Person zuzuordnen und manipulationssicher ist.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-39StoryNutzungsbedingungen einholen und nachweisenErledigt13 SP 7/7
Als Institution oder Systemadministrator
möchte ich geltende Textfassungen anzeigen, ausdrücklich bestätigen und die Zustimmung unveränderlich nachweisen,
damit Aktivierung und jede Abgabe den akzeptierten Fassungen zugeordnet bleiben.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Selbstregistrierung, kein Tracking-Einwilligungsersatz und keine automatische rechtliche Freigabe der Texte.
Target Outcome
meine Abgabe rechtlich abgesichert und die übertragenen Nutzungsrechte dauerhaft einer belegten Person zuordenbar sind.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-41StoryAbweichende Kontaktperson melden und übernehmenErledigt13 SP 10/10
Als angemeldete Institution oder Referent
möchte ich eine abweichende Kontaktperson melden und den Wunsch ausdrücklich prüfen und übernehmen oder verwerfen,
damit der Schriftverkehr die zuständige Person erreicht.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine automatische Stammdatenübernahme und kein automatischer Kontowechsel aus einer Kontaktmeldung.
Target Outcome
der Schriftverkehr die richtige Person erreicht, die Meldung einem belegten Konto zuzuordnen ist, ein Personalwechsel den bestehenden Kontozugang nicht entwertet und der festgehaltene Empfängerstand abgeschlossener Verfahren unverfälscht bleibt.
Epic: Stellungnahmen und Rückmeldungen
Zuständigkeit: Entwicklungsteam
Bescheidung, Abschluss und Folgeverfahren
RAL-QM-HP-34StoryAbschlussvariante festlegenErledigt5 SP 5/5
Als Referent
möchte ich für ein Verfahren einmalig die Abschlussvariante festlegen — einstufig oder zweistufig — und die Statusfolge entsprechend geführt bekommen,
damit nur die zur gewählten Variante passenden Abschlussschritte angeboten werden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Automatische Übernahme der Abschlussvariante beim Duplizieren/Kopieren eines Verfahrens — gehört zu RAL-QM-HP-12.
- Externe Teilnehmerportale (Auswahl und Durchführung der Bescheidung obliegt ausschließlich internen Rollen).
Target Outcome
nur die zur gewählten Variante passenden Abschlussschritte angeboten werden und die einstufige Variante nicht länger von der Statusmaschine blockiert ist.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-42StoryVerfahren vorzeitig abbrechenErledigt8 SP 5/5
Als Mitglied der Geschäftsführung
möchte ich ein laufendes Verfahren mit amtlicher Pflichtbegründung abbrechen und alle bereits angeschriebenen Institutionen informieren,
damit der Abbruch nachvollziehbar beendet wird und berechtigte Beteiligte den Endstand lesen können.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Wiedereröffnen abgebrochener Verfahren; kein neuer Portalzugang durch die Abbruchmitteilung.
Target Outcome
ein nicht weiterzuführendes Verfahren sauber, nachvollziehbar und nach außen kommuniziert beendet ist.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-44StoryVerfahren archivieren und zurückholenErledigt8 SP 7/7
Als Referent oder Mitglied der Geschäftsführung
möchte ich beendete Verfahren mit einem eigenen Archivkennzeichen archivieren und mit Begründung zurückholen,
damit operative Listen übersichtlich bleiben und die Akte erhalten bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Archivierung laufender Verfahren, keine Wiedereröffnung und keine Datenlöschung durch Archivieren oder Zurückholen.
Target Outcome
abgeschlossene Verfahren die Übersicht nicht belasten und dennoch vollständig und unverändert erhalten bleiben.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-46StoryStellungnahmen bescheiden und übermittelnErledigt13 SP 10/10
Als Referent
möchte ich Stellungnahmen begründet bescheiden und institutionsscharf übermitteln,
damit jede kommentierende Institution ausschließlich den eigenen Bescheid in ihrem angemeldeten Konto findet.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Offenlegung fremder Bescheide, keine anonyme Bescheideinsicht und kein Überschreiben bereits übermittelter Inhalte; der gesonderte Abschluss gehört zu RAL-QM-HP-51.
Target Outcome
jede kommentierende Institution ihre individuelle, nachvollziehbare Rückmeldung ausschließlich im eigenen, authentifizierten Konto sieht und kein anonym erreichbarer Link mehr Bescheidungsinhalte ausliefert.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-51StoryVerfahren abschließen und Endfassung zustellenErledigt21 SP 5/5
Als Referent
möchte ich ein abschlussreifes Verfahren abschließen, die Endfassung den dafür vorgesehenen antwortenden Institutionen bereitstellen und den Abschluss dokumentieren,
damit der beendete Verfahrensstand nachvollziehbar und berechtigt lesbar bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Wiedereröffnung und kein Überschreiben versandter Originale; lesender Portalnachzugang gehört zu RAL-QM-HP-30/718. Kein Abschluss durch Geschäftsführung oder Systemadministration.
Target Outcome
das Verfahren geordnet geschlossen ist, der Nachweis vollständig abgelegt bleibt und jede Institution in ihrem eigenen Konto sieht, was aus ihrer Beteiligung wurde, ohne dass ein anonym erreichbarer Link fortbesteht.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-62StoryAbschlussseite und Verlauf für BeteiligteErledigt8 SP 5/5
Als berechtigter Institutionsvertreter
möchte ich nach Verfahrensende meine freigegebenen Unterlagen und den eigenen Beteiligungsverlauf lesen,
damit ich Ergebnis und Verlauf meiner Beteiligung nachvollziehen kann.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine neue Abgabe nach Ende und keine Reaktivierung gezielt entzogener Zugänge oder Dokumentfreigaben.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-12StoryVerfahren als Kopie anlegenErledigt13 SP 7/7
Als Referent
möchte ich ein Verfahren als vorbelegte Kopie eines bestehenden anlegen, auch aus einem freigegebenen als eigenständiges Korrektur- oder Folgeverfahren,
damit wiederkehrende Verfahren spürbar schneller aufgesetzt sind und ihre Herkunft belegbar bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Übernahme historischer Antworten, Entscheidungen, Aussendungen oder Quellfristen; das Original bleibt unverändert. Zuständigkeitsübertragung gehört zu RAL-QM-HP-8.
Target Outcome
eine Korrektur nach einer Freigabe überhaupt möglich bleibt, Folgeverfahren spürbar schneller aufgesetzt und Vertretungen sauber organisiert sind.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-43StoryAn ausstehenden Abschluss erinnernErledigt5 SP 5/5
Als zuständiger Referent
möchte ich nach Ablauf der je Verfahrensart konfigurierten Dauer seit vollständiger Bescheidungsübermittlung an den ausstehenden Abschluss erinnert werden,
damit kein beschiedenes Verfahren unbearbeitet bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine wiederholten fachlichen Erinnerungen, keine Erinnerung für abgeschlossene oder abgebrochene Verfahren; Versandwiederholungen bleiben möglich.
Target Outcome
kein beschiedenes Verfahren ungeschlossen liegen bleibt.
Epic: Bescheidung, Abschluss und Folgeverfahren
Zuständigkeit: Entwicklungsteam
Übersichten, Verlauf und Betrieb
RAL-QM-HP-2StoryVerfahren auflisten und filternErledigt8 SP 6/6
Als Referent
möchte ich alle Verfahren mit Statusfilter und Suche auflisten, wobei abgeschlossene und archivierte standardmäßig ausgeblendet und überfällige markiert sind,
damit ich den Bearbeitungsstand aller Verfahren überblicke, ohne einzelne Verfahren zu öffnen.
Nicht-Ziele & Abgrenzung (Out of Scope)
- die Pflege der Zuständigkeit (Zuordnung eines Referenten zum Verfahren) — RAL-QM-HP-8;
- ein Archiv-Status und das Archivieren/Zurückholen — RAL-QM-HP-44; „archiviert“ ist
- ein Filter nach Verfahrensart (nicht Teil dieser Story),
- der persönliche Arbeitsvorrat — RAL-QM-HP-1;
- Fristlogik, Erinnerungen und Folgeaktionen selbst — RAL-QM-HP-29.
Target Outcome
ich den Bearbeitungsstand aller Verfahren ohne Öffnen einzelner Verfahren überblicke.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-37StoryStörungen erkennen und Betrieb absichernErledigt8 SP 8/8
Als Referent oder IT-Betrieb
möchte ich fehlgeschlagene Versand- und Verarbeitungsvorgänge in einer Störungsübersicht sehen, bei endgültigem Fehlschlag benachrichtigt werden und die Betriebsbereitschaft geprüft bekommen,
damit kein Versandfehler unbemerkt bleibt und jeder Fehlversand ohne Eingriff in die Datenbank wiederholbar ist.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein neuer Versandmechanismus für Dokumente (gehört zu RAL-QM-HP-23).
- Keine externe Portalansicht für Störungen (nur für interne Konten).
- Keine Zusage einer transportweiten Exactly-once-Zustellung oder SMTP-Empfangsbestätigung.
Target Outcome
kein Versandfehler unbemerkt bleibt und jeder Fehlversand ohne Datenbankeingriff wiederholbar ist.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-1StoryPersönlichen Arbeitsvorrat anzeigenErledigt5 SP 6/6
Als Referent oder Geschäftsführung
möchte ich nach der Anmeldung meinen persönlichen Arbeitsvorrat als Aufstellung meiner offenen Aufgaben mit direktem Absprung ins Verfahren sehen,
damit ich ohne Suche an meinen fälligen oder zur Freigabe vorgelegten Verfahren weiterarbeiten kann.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Fristberechnungslogik selbst (gehört zu RAL-QM-HP-29).
- Kein Einreichungs- und Freigabeworkflow selbst (gehört zu RAL-QM-HP-22 / RAL-QM-HP-25).
- Keine Arbeitsvorräte für externe Teilnehmer (Institutionskonten sehen ihre Teilnahmenübersicht).
- Keine E-Mail-Benachrichtigungen über neue Aufgaben.
Target Outcome
ich ohne Suche direkt an meinen fälligen bzw. zur Freigabe vorgelegten Verfahren weiterarbeiten kann.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-7StoryVerfahrensverlauf protokollieren und einsehenErledigt8 SP 6/6
Als Referent oder Geschäftsführung
möchte ich alle Verfahrens- und Datenänderungen sowie Aktionen externer Beteiligter mit namentlichem Urheber protokolliert bekommen und als filterbare Zeitleiste einsehen,
damit jederzeit belegbar ist, wer wann was getan hat — auch Jahre später und ohne Rückgriff auf E-Mail.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Recherche über Verfahren hinweg und kein Export (gehört zu RAL-QM-HP-45).
- Kein Ereignis „Archiviert“ und kein separater Archivstatus vor RAL-QM-HP-44.
- Keine datenbankseitige Härtung über DB-Rechte/Trigger (Abweisung erfolgt im Persistenzpfad der Anwendung).
Target Outcome
jederzeit belegbar ist, wer wann was getan hat – auch Jahre später und ohne Rückgriff auf E-Mail.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-45StoryProtokoll recherchieren und exportierenErledigt8 SP 5/5
Als Referent oder Geschäftsführung
möchte ich verfahrensübergreifend im Protokoll recherchieren, Treffer als strukturierte Datei ausleiten und die gefilterte Verfahrensliste tabellarisch exportieren,
damit Nachweise auch über Verfahren hinweg auffindbar und außerhalb des Portals auswertbar sind.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Volltextsuche in Detail-JSON oder Stellungnahmetexten.
- Kein weiteres Austauschformat außer CSV (XLSX, JSON bleiben Folgearbeit).
- Kein eigenes Ereignis „Archiviert“ (gehört zu RAL-QM-HP-44).
- Kein externer Zugang zum verfahrensübergreifenden Protokoll für Institutionskonten.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-67StoryDatenschutz, Cookies und Anbieterkennzeichnung absichernIn Arbeit21 SP 15/20
Als Benutzer des Portals oder behördlicher Prüfer
möchte ich ein vollständig rechtskonformes Portal ohne unzulässige Drittanfragen, mit lückenlosem Impressum, transparenter Cookie-Richtlinie und datensparsamer Datenschutzerklärung vorfinden,
damit das Anhörungsportal die gesetzlichen Pflichten nach DSGVO, DDG und TDDDG vollständig erfüllt und abmahnsicher betrieben werden kann.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Einsatz von Drittanbieter-Diensten, Trackern oder Webfonts (kein Google Fonts, Analytics, Piwik, reCAPTCHA).
- Keine unbesehene Übernahme von Fremdtexten von Unternehmenswebsites (ral.de).
- Juristische Endabnahme von Mustertexten bleibt Vorbehalt von Justiziariat/DSB.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-79StoryBarrierefreiheit der Portalseiten nach BFSG sicherstellenErledigt21 SP 6/6
Als eingeladener Teilnehmer einer Anhörung (Ansprechpartner einer Institution) oder Besucher der öffentlichen Portalseiten
möchte ich die Portalseiten barrierefrei nach den Anforderungen des Barrierefreiheitsstärkungsgesetzes nutzen können und eine Erklärung zur Barrierefreiheit mit einem Rückmeldeweg vorfinden,
damit das Anhörungsportal die Pflichten aus BFSG und BFSGV erfüllt und jede eingeladene Person ihre Stellungnahme ohne Barriere abgeben kann.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Die interne Verwaltungsoberfläche für RAL-Beschäftigte (Arbeitsvorrat, Stammdaten, Verfahrenspflege) — eigener Vorgang, sobald der Umfang für die Portalseiten steht.
- Barrierefreiheit hochgeladener Fremdunterlagen (PDF, Office) — Verantwortung der einstellenden Stelle; die Erklärung benennt sie als nicht geprüfte Inhalte.
- Impressum, Datenschutz- und Cookie-Seite bleiben bei RAL-QM-HP-67; die Erklärung zur Barrierefreiheit kommt als vierte Rechtsseite hinzu und nutzt dieselben Betreiberangaben.
- Juristische Endabnahme der Erklärung bleibt Vorbehalt von Justiziariat/DSB.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-80StoryFehlerseiten einheitlich im Produktlayout anzeigen (404, 403, 500, Verbindungsverlust)Erledigt8 SP 7/7
Als Benutzer des Anhörungsportals (interne Konten, eingeladene Teilnehmer und Besucher mit einem veralteten Link)
möchte ich bei einer unbekannten Adresse, einer verweigerten Seite, einem technischen Fehler oder einer abgerissenen Verbindung einen verständlichen Hinweis im gewohnten Produktlayout sehen,
damit ich weiß, was passiert ist und wie ich zurück in den Arbeitsbereich oder ins Portal komme.
Nicht-Ziele & Abgrenzung
- Fehlerzustände innerhalb von Fachseiten bleiben bei deren Feature-Stories.
- Anmelde- und Kontoseiten unter /Account bleiben beim bestehenden MVC-Theme (RAL-QM-HP-52).
- Keine Störungsübersicht, Benachrichtigung oder Zustandsauskunft (RAL-QM-HP-37).
- Keine Erklärung zur Barrierefreiheit oder Gesamtprüfung aller Routen (RAL-QM-HP-79).
- Keine Wartungsseite und kein Umbau der Wiederverbinden-Logik.
Epic: Übersichten, Verlauf und Betrieb
Zuständigkeit: Entwicklungsteam
Ausbau: Veröffentlichung und Anbindungen
RAL-QM-HP-47StoryLaufende Anhörungen veröffentlichenErledigt21 SP 6/6
Als Referent
möchte ich freigegebene Verfahren für eine öffentliche Browserübersicht kennzeichnen und über einen authentisierten Maschinenabruf mit der externen Website abgleichen,
damit interessierte Kreise aktuelle Anhörungen ohne manuelle redaktionelle Pflege finden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine Veröffentlichung vor Freigabe; keine öffentliche Ausgabe vertraulicher Teilnehmer-, Dokumenten- oder Stellungnahmedaten. Technischer Gegenstellenvertrag und verbleibende Feldfragen stehen in der Git-Spec. Aktive Übertragung, Übernahmebestätigung, Störungsanzeige und letzter erfolgreicher Abgleich der Website folgen in [Quellverweis im geschützten Archiv]
Target Outcome
sich auch nicht angeschriebene Kreise ohne redaktionelle Handarbeit über laufende Anhörungen informieren können und die externe Website selbsttätig aktuell bleibt.
Epic: Ausbau: Veröffentlichung und Anbindungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-50StoryHochgeladene Dateien auf Schadsoftware prüfenErledigt13 SP 2/2
Als Systemadministrator
möchte ich eingelieferte Dateien auf Schadsoftware prüfen und bis zur erfolgreichen Prüfung gesperrt halten,
damit ungeprüfte oder befallene Inhalte nicht bereitgestellt werden.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Kein Abruf ungeprüfter oder befallener Inhalte; keine Vorentscheidung für einen bestimmten Scan-Anbieter.
Target Outcome
zusätzliche Sicherheit und ein komfortabler Login bestehen, sobald die dafür nötigen Entscheidungen getroffen sind.
Epic: Ausbau: Veröffentlichung und Anbindungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-63StoryOrganisationsanmeldung mit AusfallwegErledigt13 SP 2/3
Als interner Benutzer
möchte ich mich mit der zentralen Organisationskennung anmelden und bei deren Ausfall weiterhin über die hinterlegten Zugangsdaten hineinkommen,
damit der Zugang einfacher wird, ohne bei einer Störung ganz auszufallen.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine automatische Zuweisung von Administratorrechten bei föderierter Anmeldung.
- Der Ausfallweg über erreichbares Keycloak überbrückt ausschließlich den vorgeschalteten Organisationsdienst. Kein eigener Passwort-Anmeldeweg im Portal und keine Anmeldung bei Ausfall von Keycloak.
Epic: Ausbau: Veröffentlichung und Anbindungen
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-78StoryÖffentliche Anzeige mit der Website abgleichenIn Arbeit13 SP 2/4
Als Referent
möchte ich, dass die externe Website die öffentlich gekennzeichneten Anhörungen nachweislich übernimmt und Störungen des Abgleichs sichtbar werden,
damit die öffentliche Anzeige ohne redaktionelle Pflege verlässlich aktuell bleibt.
Nicht-Ziele & Abgrenzung (Out of Scope)
- Keine neuen öffentlichen Felder und keine Änderung der Sichtbarkeitsregel. Kennzeichnung, öffentliche Übersicht und Bestandsabruf bestehen seit [Quellverweis im geschützten Archiv] und werden hier nur angebunden.
Epic: Ausbau: Veröffentlichung und Anbindungen
Zuständigkeit: Entwicklungsteam
Weitere Vorgänge
RAL-QM-HP-14StoryZugangsdaten selbst verwaltenNicht umgesetzt5 SPAC nicht bewertet
Als Benutzer eines Institutionskontos außerhalb der Geschäftsstelle
möchte ich mein Passwort über den Einladungsverweis selbst vergeben, es später ändern oder zurücksetzen lassen und nach zu vielen Fehlversuchen geschützt sein,
damit meine Institution ohne Rückfrage bei der Geschäftsstelle zugangsfähig bleibt und der Zugang trotzdem so streng geschützt ist wie ein Dienstkonto.
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-15StoryAnmelden und Portalsicht nutzenNicht umgesetzt13 SPAC nicht bewertet
Als Benutzer eines Institutionskontos außerhalb der Geschäftsstelle
möchte ich mich mit der Kennung anmelden, deren Passwort ich über meinen Einladungsverweis selbst gesetzt habe, und danach ausschließlich die Portalsicht mit den Verfahren meiner Institution nutzen,
damit jede Rückmeldung einer benannten Person zugeordnet ist und der anonyme, per Verweis erreichbare Gastzugang als größtes Sicherheitsrisiko entfällt.
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-17StoryAblage anlegen und Dateien hochladenNicht umgesetzt5 SPAC nicht bewertet
Als Referent
möchte ich einen gemeinsamen und einen persönlichen Ablagebereich mit verschachtelbaren Ordnern führen und Dateien vom Arbeitsplatz hochladen,
damit Arbeitsunterlagen verfahrensunabhängig strukturiert vorhalten und für die spätere Übernahme in Verfahren bereitstellen kann.
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-28StoryInstitutionskonto per Einladung übernehmenNicht umgesetzt8 SPAC nicht bewertet
Als Ansprechpartner einer Institution, für den die Geschäftsstelle ein Konto angelegt hat
möchte ich über den zugesandten Einladungsverweis mein Institutionskonto übernehmen, mein Passwort selbst wählen und meine E-Mail-Adresse bestätigen,
damit ich mich anmelden kann, ohne dass es eine offene Selbstregistrierung gibt und ohne dass die Geschäftsstelle mein Passwort jemals kennt.
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-32StoryInstitutionszugang auf Anmeldung beschränkenNicht umgesetzt13 SPAC nicht bewertet
Als Institution mit eigenem Institutionskonto
möchte ich meine Verfahrensbeteiligung ausschließlich über meine angemeldete Sitzung erreichen und dort genau die mir zugeordneten Angaben und Unterlagen abrufen,
damit kein anonym per Link erreichbarer Zugang mehr besteht, es keinen Rückfallweg gibt und ein Entzug sofort greift.
Zuständigkeit: Entwicklungsteam
RAL-QM-HP-48StoryStellungnahmen aus E-Mails erfassenNicht umgesetzt5 SPAC nicht bewertet
Als Referent
möchte ich extern per E-Mail eingegangene Stellungnahmen und Antworten dem Verfahren und der Institution zuordnen und Rundnachrichten an eine Institutionsgruppe versenden,
damit auch der E-Mail-Weg vollständig im System abgebildet ist, wo der Portalweg nicht greift.
Zuständigkeit: Entwicklungsteam
Keine Vorgänge passen zu den gewählten Filtern.