RAL Gütezeichen Anhörungsportal · Entwicklungsfortschritt
Aktueller Stand aus der Repo-Planung

Entwicklungsfortschritt

Fachliche Bereiche
56Vorgänge im aktiven Umfang
50Vorgänge erledigt
406/415Akzeptanzkriterien erfüllt

Sprints

Kriterien und Story Points zeigen den heutigen Stand der zugeordneten Vorgänge. Sie sind keine historischen Sprint-Abschlusswerte.

62 Vorgänge

Stammdaten und Konfiguration

EpicRAL-QM-HP-5334 SP45/45

Ziel: Sauberer Stammbestand: Institutionen, Ansprechpartner, Gruppen, Wertelisten. Pflege ohne Datenbankeingriff.

Fertig wenn: Institution mit Standardansprechpartner und Pflichtpartner-Kennzeichen ist anleg-, import- und exportierbar. Institutionsgruppen sind pflegbar. Standardfristen je Verfahrensart sind hinterlegt.

Beteiligte: Referent, Systemadministrator

RAL-QM-HP-4StoryWertelisten und Standardfristen pflegenErledigt8 SP15/15

Als Systemadministrator
möchte ich die Wertelisten Kennzeichnungsart, Verfahrensart, Land und Funktion eines Ansprechpartners über die Oberfläche pflegen und je Verfahrensart Standardfristen hinterlegen,
damit Institutionen und Verfahren mit gepflegten Auswahlwerten und vorbelegten Fristen angelegt werden können, ohne Eingriff in die Datenbank.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Der Erinnerungslauf zur Abschlusserinnerung und seine Randfälle (RAL-QM-HP-43).
  • Fristvalidierung und Friständerung im Verfahren selbst (RAL-QM-HP-29).
  • Dublettenwarnung, Import und Export von Institutionen (RAL-QM-HP-10, RAL-QM-HP-49).
  • Pflege der Wertelisten durch Referenten oder Geschäftsführung (nur Administrator).
  • Löschen von Ausprägungen (bewusst ausgeschlossen, nur Deaktivieren).

Target Outcome

Verfahren mit gepflegten Auswahlwerten und je Verfahrensart vorbelegten Fristen angelegt werden können, ohne Datenbankeingriff.

Epic: Stammdaten und Konfiguration

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-10StoryInstitutionen pflegenErledigt8 SP12/12

Als Referent
möchte ich Institutionen als langlebige Stammdatensätze anlegen, ändern, durchsuchen und außer Betrieb nehmen, dabei vor Namensdubletten gewarnt werden und alle Eingaben serverseitig prüfen lassen,
damit die Fach- und Verkehrskreise als sauberer, wiederverwendbarer Stammbestand ohne Doppelanlagen bereitstehen.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Export und Import der internen Notiz — gehört zu RAL-QM-HP-49.
  • Dublettenregel des Imports — gehört zu RAL-QM-HP-49.
  • Ansprechpartnerpflege einschließlich explizitem Standardansprechpartner — gehört zu RAL-QM-HP-9.
  • Institutionsgruppen und deren Zuordnung oder Rundnachrichten (RAL-QM-HP-3, RAL-QM-HP-5, RAL-QM-HP-24) und physisches Löschen von Institutionen.

Target Outcome

die Fach- und Verkehrskreise als sauberer, wiederverwendbarer Stammbestand ohne Doppelanlagen verfügbar sind.

Epic: Stammdaten und Konfiguration

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-9StoryAnsprechpartner verwaltenErledigt5 SP7/7

Als Referent
möchte ich je Institution mehrere Ansprechpartner erfassen und ändern, einen eindeutigen Standardansprechpartner bestimmen und ausgeschiedene Ansprechpartner geschützt deaktivieren,
damit jede Institution jederzeit einen gültigen Empfänger behält und keine Zustellung ins Leere läuft.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Empfängerwechsel im laufenden Verfahren und kein Einfrieren historischer Empfängerstände (gehört zu RAL-QM-HP-6).
  • Kein Entzug des Portalzugangs bei Kontaktdatenänderung (gehört zu RAL-QM-HP-5 und RAL-QM-HP-31).
  • Kein Import/Export neuer Felder vor RAL-QM-HP-49.

Target Outcome

jede Institution jederzeit einen gültigen, korrekten Empfänger behält und keine Zustellung ins Leere läuft.

Epic: Stammdaten und Konfiguration

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-3StoryInstitutionsgruppen pflegenErledigt8 SP7/7

Als Referent
möchte ich verfahrensübergreifende Institutionsgruppen anlegen, benennen, auflösen und ihre Mitglieder pflegen,
damit wiederkehrende Beteiligtenkreise einmal gepflegt und in vielen Verfahren wiederverwendet werden.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Zuordnung einer Gruppe zu einem konkreten Verfahren (gehört zu RAL-QM-HP-5 AC-8).
  • Kein Versand von Rundnachrichten an Gruppen außerhalb von Verfahren (gehört zu RAL-QM-HP-24 AC-11).
  • Kein Deaktivieren/Reaktivieren von Gruppen (nur vollständiges weiches Auflösen).

Epic: Stammdaten und Konfiguration

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-49StoryInstitutionsstammdaten importieren und exportierenErledigt5 SP4/4

Als Referent
möchte ich den Institutionsbestand einmalig einspielen und die eingegrenzte Liste exportieren,
damit die Stammdatenarbeit beschleunigt wird und der Bestand außerhalb des Portals auswertbar ist.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein aktualisierender Import und keine Änderungen an bestehenden Institutionen durch Reimport.
  • Keine automatische Kontoanlage aus CSV-Zeilen (gehört zu RAL-QM-HP-18).
  • Keine Institutionsgruppen oder institutionsübergreifende Kontakt-Suchexporte.

Target Outcome

die Stammdatenarbeit weiter beschleunigt wird.

Epic: Stammdaten und Konfiguration

Zuständigkeit: Entwicklungsteam

Konten und Institutionszugang

EpicRAL-QM-HP-5481 SP55/55

Ziel: Jede Handlung gehört zu einer benannten Person. Konten legt die Geschäftsstelle an. Institutionskonten sehen nur ihre Institution. Kein Gastzugang.

Fertig wenn: Institutionskonto nimmt Einladung an, meldet sich an, sieht „Meine Verfahren“. Entzug und Sperre wirken sofort.

Beteiligte: Systemadministrator, interner Benutzer, Ansprechpartner

RAL-QM-HP-31StoryKonto an eine Institution bindenErledigt13 SP8/8

Als Referent
möchte ich ein angelegtes Konto verbindlich an genau eine Institution binden und diese Bindung bei Bedarf widerrufen können,
damit ein Institutionskonto ausschließlich die Verfahren seiner Institution erreicht und weder E-Mail-Adresse noch weitergeleitete Merkmale unberechtigten Zugriff ermöglichen.

Gilt für: interne Konten und Institutionskonten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Zeichnungsberechtigungsverwaltung oder persönliche Zeichnungsangaben (gehört zu RAL-QM-HP-13).
  • Keine Organisationsanmeldung oder Mehrfachmandate (gehört zu RAL-QM-HP-63).
  • Keine neuen Stellungnahmefunktionen oder Formulardialoge (gehört zu RAL-QM-HP-38).

Target Outcome

der Verfahrenszugriff nachweislich an die Anlage durch die Geschäftsstelle gebunden ist, niemals aus einer E-Mail-Adresse abgeleitet wird und jederzeit widerrufen werden kann.

Epic: Konten und Institutionszugang

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-52StoryAnmelden und Sitzung führenErledigt13 SP10/10

Als interner Benutzer oder Benutzer eines Institutionskontos
möchte ich mich mit meiner Kennung anmelden, ausschließlich in einer angemeldeten Sitzung arbeiten und sie sauber beenden,
damit jede Handlung einer benannten Person zugeordnet bleibt und ein verlassener Arbeitsplatz keinen Missbrauch ermöglicht.

Gilt für: interne Konten und Institutionskonten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Pflege von Benutzerkonten, Rollen oder Passwörtern (gehört zu RAL-QM-HP-18 / RAL-QM-HP-13).
  • Keine Bereitstellung institutionsspezifischer Fachdaten ohne Anmeldung.
  • Kein Multi-Tenancy- oder Scale-Out-Sitzungscluster (prozesslokaler Sitzungszustand ist die dokumentierte Grenze).

Target Outcome

jede fachliche Handlung in der Geschäftsstelle einer benannten Person zugeordnet bleibt und ein verlassener Arbeitsplatz keinen offenen Zugang hinterlässt.

Epic: Konten und Institutionszugang

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-30StoryEigene Verfahren und Unterlagen einsehenErledigt8 SP9/9

Als angemeldeter Institutionsvertreter
möchte ich meine zulässigen Verfahren, Angaben und Unterlagen gemeinsam finden und lesen,
damit ich meine Beteiligungen überblicke und fremde Daten geschützt bleiben.

Gilt für: angemeldete, aktiv gebundene Institutionskonten.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Abgabe oder Kontaktänderung in der reinen Leseansicht; keine Freigabe fremder Unterlagen.
  • Die Anschrift stammt gemäß RAL-QM-HP-6 aus dem operativen Empfängerstand. Stammdatenänderungen allein ändern sie nicht; eine bestätigte Übernahme erscheint sofort.

Target Outcome

ich alle meine Beteiligungen an einer Stelle wiederfinde, auch wenn meine Institution gleichzeitig an mehreren Verfahren teilnimmt, und fremde Verfahren technisch unerreichbar bleiben.

Epic: Konten und Institutionszugang

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-13StoryEigenes Konto verwaltenErledigt13 SP8/8

Als interner Benutzer oder Benutzer eines Institutionskontos
möchte ich mein Konto über die Einladung übernehmen und meine Zugangsdaten selbst in Ordnung halten,
damit ich ohne Eingriff der Geschäftsstelle zugangsfähig bleibe und mein Zugang trotzdem geschützt ist.

Gilt für: interne Konten und Institutionskonten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Unterschriftsbild der Geschäftsführung; Zeichnung erfolgt als Text mit Name und Funktion.
  • Keine Verwaltung fremder Konten oder Rollenvergabe (gehört zu RAL-QM-HP-18).
  • Kein zweiter Faktor (TOTP) in dieser Story (gehört zu RAL-QM-HP-11).
  • Kein eigenes Passwort-Eingabeformular im Portal (Passwörter werden ausschließlich auf Keycloak-Seiten eingegeben).

Target Outcome

mein Dienstkonto ohne Eingriff des Systemadministrators sicher und aktuell bleibt.

Epic: Konten und Institutionszugang

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-18StoryBenutzerkonten und Rollen verwaltenErledigt21 SP13/13

Als Systemadministrator oder Referent
möchte ich interne Konten und Institutionskonten anlegen, ihre Rollen und Anmeldekennungen pflegen und Konten außer Betrieb nehmen, ohne dass etwas verlorengeht,
damit das Rollenmodell betriebsfähig bleibt, Zugänge nachvollziehbar vergeben und entzogen werden und kein Konto und keine Historie verlorengeht.

Gilt für: intern und extern

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Selbstregistrierung von Benutzern (ausdrücklich unterbunden).
  • Kein endgültiges Löschen von Konten (nur Papierkorb).
  • Kein administratives Zurücksetzen oder Einsehen von Passwörtern (Ersteinladung / Passwortvergabe erfolgt über den Identitätsdienst).

Target Outcome

das Rollenmodell aus Referent, Geschäftsführung, Systemadministrator und Institution betriebsfähig ist, externe Zugänge nachvollziehbar vergeben und entzogen werden und kein Konto und keine Historie verloren geht.

Epic: Konten und Institutionszugang

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-11StoryZweiten Faktor einrichten und zurücksetzenIn Arbeit13 SP7/7

Als interner Benutzer, Benutzer eines Institutionskontos oder Systemadministrator
möchte ich mein Konto optional mit einem vom Passwort unabhängigen zweiten Faktor absichern und ihn bei Verlust zurücksetzen lassen,
damit interne wie externe Konten zusätzlich geschützt sind und ein verlorener Faktor niemanden dauerhaft aussperrt.

Gilt für: interne Konten und Institutionskonten für die freiwillige Faktorverwaltung; Systemadministrator für das Rücksetzen bei Verlust.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein erzwungener zweiter Faktor für externe Institutionskonten (Entscheidung K-03: ausdrücklich freiwillig).
  • Kein Selbst-Rücksetzen des zweiten Faktors durch Administratoren über den Admin-Endpunkt.

Epic: Konten und Institutionszugang

Zuständigkeit: Entwicklungsteam

Verfahren aufsetzen und beteiligen

EpicRAL-QM-HP-5534 SP27/27

Ziel: Verfahren startet vollständig. Nur zulässige Statuswechsel. Beteiligtenkreis vollständig, Empfängerstand nachweisbar.

Fertig wenn: Anlegen, Zuständigkeit übertragen, Pflichtpartner und Gruppen beteiligen, Zugang entziehen, Empfängerstand einfrieren.

Beteiligte: Referent

RAL-QM-HP-8StoryVerfahren anlegen, Statusfolge und Zuständigkeit führenErledigt8 SP8/8

Als Referent
möchte ich ein Anhörungsverfahren mit Pflichtstammdaten anlegen, es im Entwurf korrigieren, nur zulässige Statusübergänge zulassen und die Zuständigkeit übertragen können,
damit jedes Verfahren sauber startet, keine unzulässigen Zustandswechsel möglich sind und jederzeit eine benannte Person zuständig ist.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Benachrichtigungen selbst (Eingangsbestätigung RAL-QM-HP-35, Abschlusserinnerung RAL-QM-HP-43).
  • Der persönliche Arbeitsvorrat (RAL-QM-HP-1) und die Listenspalte in RAL-QM-HP-2.
  • Verwaltung der Mitarbeitendenkonten (RAL-QM-HP-18) und Archiv-Status (RAL-QM-HP-44).

Target Outcome

jedes Verfahren sauber und vollständig startet und keine unzulässigen oder unprotokollierten Zustandswechsel möglich sind.

Epic: Verfahren aufsetzen und beteiligen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-5StoryInstitutionen beteiligen und Zugang steuernErledigt13 SP10/10

Als Referent
möchte ich Pflichtpartner automatisch einbinden, Institutionen einzeln oder als Gruppe zuordnen, sie im bearbeitbaren Entwurf entfernen und ihren Zugang gezielt entziehen oder wieder freigeben,
damit kein Pflichtpartner fehlt, der Beteiligtenkreis nachvollziehbar vollständig ist und der Zugang jederzeit steuerbar bleibt.

Gilt für: interne und externe Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Pflege der Institutionsstammdaten oder Standardansprechpartner selbst (gehört zu RAL-QM-HP-9 / RAL-QM-HP-10).
  • Keine Pflege der Institutionsgruppen selbst (gehört zu RAL-QM-HP-3).
  • Keine Kontosperre oder Widerruf von Keycloak-Benutzerkonten (Zugangsentzug wirkt je Beteiligung).

Target Outcome

kein Pflichtpartner fehlt und der Beteiligtenkreis rasch und nachvollziehbar vollständig ist.

Epic: Verfahren aufsetzen und beteiligen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-6StoryEmpfängerstand einfrieren und anpassenErledigt13 SP9/9

Als Referent
möchte ich den Kontakt- und Anschriftenstand je Verfahren einfrieren, einen abweichenden aktiven Empfänger setzen und eine laufende Empfängeradresse korrigieren,
damit der Nachweis abgeschlossener Verfahren stabil bleibt und Zustellungen dennoch korrigierbar sind.

Gilt für: interne Konten: Referent; Empfänger beteiligter Institutionen.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Historische Aussendungen und Stammdaten werden nicht still überschrieben. Empfängerwechsel und zusätzliche Empfänger erzeugen keine Kontobindung und vervielfachen weder Teilnahme noch Stellungnahme.

Epic: Verfahren aufsetzen und beteiligen

Zuständigkeit: Entwicklungsteam

Unterlagen und Ablage

EpicRAL-QM-HP-5665 SP50/50

Ziel: Unterlagen je Verfahren vollständig, geschützt, institutionsscharf zugeordnet. Ablage mit Papierkorb speist die Verfahren.

Fertig wenn: Datei hinzufügen, Zweck setzen, zuordnen, aus der Ablage übernehmen, Papierkorb nutzen.

Beteiligte: Referent

RAL-QM-HP-21StoryVerfahrensunterlagen verwaltenErledigt5 SP9/9

Als Referent
möchte ich Unterlagen unmittelbar zu einem Verfahren hinzufügen, ihre Merkmale und Anzeigeangaben pflegen, sie sicher abrufen und nicht mehr benötigte entfernen,
damit die Unterlagen eines Verfahrens vollständig, geordnet und vor Fremdzugriff geschützt vorliegen.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Der zweistufige Papierkorb für die zentrale Dateiablage selbst — gehört zu RAL-QM-HP-19.
  • Zuordnung von Unterlagen zu Institutionen — gehört zu RAL-QM-HP-20 / RAL-QM-HP-5.
  • Schadsoftwareprüfung (RAL-QM-HP-50) und Übernahme aus der Ablage (RAL-QM-HP-16).

Target Outcome

die für ein Verfahren relevanten Dokumente vollständig, geordnet und vor Fremdzugriff geschützt vorliegen.

Epic: Unterlagen und Ablage

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-19StoryAblage führen und pflegenErledigt21 SP13/13

Als Referent oder Produktadministrator
möchte ich Dateien verfahrensunabhängig ablegen, in Ordnern gliedern, umbenennen, verschieben, kopieren und gelöschte Elemente über einen Papierkorb wiederherstellen,
damit Arbeitsunterlagen dauerhaft geordnet bereitstehen und nichts unbeabsichtigt verlorengeht.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Übernahme aus der Ablage in ein Verfahren — gehört zu RAL-QM-HP-16.
  • Automatischer periodischer Papierkorb-Lauf / Aufbewahrungsfrist — gehört zu RAL-QM-HP-65.
  • Gemeinsame Freigaben / externe Portal-Shares direkt aus der Ablage.

Target Outcome

die Ablage dauerhaft gepflegt bleibt und kein Element unwiederbringlich verloren geht.

Epic: Unterlagen und Ablage

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-16StoryAblagedatei ins Verfahren übernehmenErledigt5 SP3/3

Als Referent
möchte ich eine Datei aus der Ablage als eigenständige, unveränderliche Verfahrensfassung übernehmen und einsehen, in welche Verfahren eine Ablagedatei bereits übernommen wurde,
damit Ablage und Fachprozess verbunden sind und Herkunft sowie Verwendung jeder Datei belegbar bleiben.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Übernahme ganzer Ordner (nur Einzeldateien).
  • Keine rückwirkende Aktualisierung bereits übernommener Verfahrensfassungen bei Änderung der Ablagedatei.
  • Keine Zuordnung einzelner Institutionen im Übernahmedialog (gehört zu RAL-QM-HP-20).

Epic: Unterlagen und Ablage

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-64StoryPapierkorb leerenErledigt5 SP7/7

Als Referent oder Produktadministrator
möchte ich einen Papierkorb in einem Zug leeren, statt jeden Eintrag einzeln endgültig zu entfernen,
damit der Papierkorb nicht dauerhaft als Zweitarchiv dient und gelöschte Inhalte tatsächlich verschwinden.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine automatische Aufbewahrungsfrist oder automatischer Hintergrund-Purge (gehört zu RAL-QM-HP-65).
  • Keine Sammelentfernung fremder Löschungen (gehört zur Eigentumsübertragung bzw. RAL-QM-HP-65).
  • Keine Sammelentfernung für Verfahrensdateien (bleibt geschützter Einzelpfad).
  • Out of Scope:
    Automatische Aufbewahrungsfristen (eigene Story). Endgültiges Entfernen von Verfahrensdateien vor deren Abschluss. Lockerung der bestehenden Schutzregeln für erzeugte Schreiben, eingereichte Anlagen und aktive Freigaben. Zugriff auf persönliche Bereiche aktiver fremder Konten.
  • Open Questions:
    Soll das Leeren auf einen Zeitraum eingrenzbar sein, etwa nur Einträge älter als N Tage? Soll der gemeinsame Papierkorb auch Einträge entfernen dürfen, die andere Referenten gelöscht haben — sie sind heute für alle sichtbar, aber niemand ist erkennbar zuständig?
  • Risks:
    Destruktive Sammeloperation: ein Bedienfehler wirkt auf viele Elemente gleichzeitig. Gegenmaßnahme ist die verpflichtende Vorschau, die Entfernung und Schutz vor der Bestätigung getrennt ausweist. Zweitens: Der Papierkorb ist eine kombinierte Sicht aus Ablage- und Verfahrenszeilen; ein Umfang, der beide vermischt, würde die Verfahrensschutzregeln verwässern.

Epic: Unterlagen und Ablage

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-65StoryPapierkorb steuern, Speicher anzeigen und Bestand abgleichenIn Arbeit21 SP14/14

Als Verantwortlicher für die Anwendung
möchte ich den Papierkorb mit zentraler Aufbewahrungsdauer und berechneten Einzelterminen steuern, Speicherbelegung und Freigaben nachvollziehen sowie den gesamten Dokumentbestand auf Konsistenz prüfen,
damit zulässige Löschungen verlässlich ausgeführt werden und fehlende oder widersprüchliche Inhalte insbesondere nach einer Backup-Wiederherstellung sichtbar bleiben und vor weiterem unkontrolliertem Löschen geschützt sind.

Gilt für interne Konten; technische Gesamtübersichten, Prüfläufe und Wiederanlauffreigabe besitzen getrennte Produktadministrationsrechte. Der gesamte Umfang mit allen 14 Kriterien und aktuellen Nachweisen steht ausschließlich in der zugeordneten Spezifikation.

Nicht-Ziele: automatische Reparatur, unautorisierte Löschung verwaister Inhalte, Datenbank-Shrink, neue Speicherquota oder Backupplattform, Byteidentitätsprüfung gleich großer Inhalte und Offenlegung fremder persönlicher Inhalte.

Epic: Unterlagen und Ablage

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-20StoryUnterlagen je Institution bereitstellenErledigt8 SP4/4

Als Referent
möchte ich Unterlagen einzelnen oder allen beteiligten Institutionen zuordnen, eine Zuordnung vor der Mitteilung wieder aufheben und den Stand vor der Freigabe prüfen lassen,
damit jede Institution genau die für sie bestimmten Unterlagen erhält, so wenig wie möglich und so viel wie nötig.

Gilt für: Referent für die Unterlagenzuordnung; Geschäftsführung für die Prüfung; beteiligte Institutionen für den Abruf.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Upload und Dateiverwaltung gehören zu RAL-QM-HP-21. Bereits mitgeteilte Unterlagen bleiben geschützt; ausdrücklich erlaubte spätere Zweckfenster bleiben bestehen.

Target Outcome

jede Institution genau die für sie bestimmten Unterlagen erhält (so wenig wie möglich, so viel wie nötig).

Epic: Unterlagen und Ablage

Zuständigkeit: Entwicklungsteam

Freigabe, Aussendung und Fristen

EpicRAL-QM-HP-5779 SP56/57

Ziel: Nichts geht ungeprüft raus. Vier-Augen-Freigabe, Aussendung je Institution mit Begleitdokument, Fristen aus der Konfiguration, Versand belegt.

Fertig wenn: Einreichen → Prüfansicht → Freigabe → Befragung. Jede Institution erhält ein Anschreiben mit Unterlagen, Anmeldelink und Frist. Wortlaut und Ergebnis je Empfänger sind belegt.

Beteiligte: Referent, Geschäftsführung

RAL-QM-HP-25StoryVerfahren freigeben oder ablehnenErledigt8 SP8/8

Als Mitglied der Geschäftsführung
möchte ich ein eingereichtes Verfahren in einer lesenden Prüfansicht vollständig sichten und es freigeben oder mit verpflichtender Begründung ablehnen,
damit nichts ungeprüft nach außen geht und der freigegebene Stand danach unveränderlich bleibt.

Gilt für: Geschäftsführung für Freigabe und Ablehnung; zuständiger Referent als Empfänger der Entscheidung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine freie Bearbeitung des geprüften Inhalts durch die Geschäftsführung und kein Institutionsversand durch die Freigabe. Ausdrücklich geregelte Fristverlängerung und Zuständigkeitsübertragung bleiben erhalten.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-22StoryVerfahren zur Freigabe einreichenErledigt8 SP8/8

Als Referent
möchte ich ein vollständiges Verfahren zur Freigabe einreichen und es bei noch offener Entscheidung zurückziehen, wobei der Versand gesperrt bleibt, solange einer beteiligten Institution ein gültiger Empfänger fehlt,
damit kein Verfahren mit lückenhaftem Empfängerstand nach außen geht.

Gilt für: Referent für Einreichen und Rückzug; Geschäftsführung für Prüfaufforderung und Freigabeprüfung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine automatische Freigabe und kein Institutionsversand beim Einreichen. Ein Rückzug bleibt bis zur Entscheidung zulässig; eine lesende Prüfansicht sperrt ihn nicht.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-23StoryBefragung einleiten und zustellenErledigt5 SP5/5

Als Referent
möchte ich die Befragung eines freigegebenen Verfahrens einleiten und jede Aussendung je Empfänger quittiert bekommen,
damit alle Institutionen zuverlässig ihr Anschreiben mit Anmeldelink und Frist erhalten und fehlgeschlagene Zustellungen erkennbar sind.

Gilt für: Referent für die Einleitung; berechtigte interne Konten für Zustellübersicht und Wiederholung; beteiligte Institutionen als Empfänger.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Kontoaktivierung durch Versand und kein Zugriffsrecht aus dem Portalverweis. Erstellung der Endfassung gehört zu RAL-QM-HP-24. Die reale Bounce-Anbindung einschließlich sicherer Zuordnung gehört zu RAL-QM-HP-76; der interne Erfassungsweg aus RAL-QM-HP-24 bleibt ihre Grundlage.

Target Outcome

alle Institutionen zuverlässig ihr Anschreiben mit Link und Frist erhalten.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-24StoryAussendung erzeugen und protokollierenErledigt21 SP11/11

Als Referent
möchte ich den Vorlagentext in den Versandschritt übernehmen, je Institution anpassen, in Endfassung ansehen, Begleitdokumente im Briefbild erzeugen, auch außerhalb eines Verfahrens eine Rundnachricht an eine Institutionsgruppe versenden und den versendeten Wortlaut samt Versandergebnis nachvollziehbar protokollieren,
damit jede Institution die richtige Fassung erhält, keine unvollständigen Aussendungen versandt werden und der tatsächliche Versandstand für jedes Verfahren belegt ist.

Gilt für: Referent für Kommunikationsschritt, Aussendung und Rundnachricht; Institutionen als Empfänger.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Vorlagenpflege gehört zu RAL-QM-HP-26, zentrale Absenderangaben zu RAL-QM-HP-27 und Protokollrecherche zu RAL-QM-HP-45. Zeichnung erfolgt als Name und Funktion, ohne Unterschriftsbild.

Target Outcome

jede Institution ihre individuelle, nachweisbare Aussendung erhält.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-26StoryKommunikationsvorlagen pflegenErledigt8 SP7/7

Als Referent
möchte ich Kommunikationsvorlagen für Nachrichten und Dokumente pflegen, prüfen und Versionen verwalten,
damit Verfahrensbeteiligte verständlich, einheitlich und rechtssicher angeschrieben werden.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Dateierzeugung (PDF/DOCX) und Ablage (gehört zu RAL-QM-HP-24).
  • Kein Absender/Briefkopf (gehört zu RAL-QM-HP-27) und keine persönlichen Zeichnungsangaben (gehört zu RAL-QM-HP-13).
  • Keine neuen Freigaberegeln oder Erinnerungsprozesse außerhalb des Vorlagenmodells.

Target Outcome

jede Aussendung standardisiert und formal korrekt ist.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-29StoryRückmelde- und Erinnerungsfrist festlegenErledigt5 SP7/7

Als Referent
möchte ich die Rückmeldefrist und die zweite Erinnerungsfrist eines Verfahrens festlegen, je Verfahrensart aus der Konfiguration vorbelegt,
damit jede Institution eine nachvollziehbare, im Anschreiben genannte Frist erhält.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Erinnerungs- und Ablaufüberwachung selbst (gehört zu RAL-QM-HP-33).
  • Keine Erzeugung der Anschreiben (gehört zu RAL-QM-HP-24).
  • Keine Änderung des Erinnerungsvorlaufs oder der Standardfristen (gehört zu RAL-QM-HP-4).

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-27StoryAbsenderangaben der Organisation pflegenErledigt3 SP4/4

Als Systemadministrator
möchte ich die Absenderangaben der Organisation zentral pflegen und für alle ausgehenden Nachrichten und Anschreiben verbindlich vorgeben,
damit alle Anschreiben und E-Mails einheitlich, vollständig und rechtssicher auftreten.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Briefkopf-Layout und keine Dokumenterzeugung (gehört zu RAL-QM-HP-24).
  • Keine Umstellung bestehender Vorlagenkataloge ohne {{Absender}} (gesonderte Folgeaufgabe).
  • Keine persönlichen Zeichnungsangaben (gehört zu RAL-QM-HP-13).

Target Outcome

jede erzeugte Aussendung mit korrektem Absender und korrekter Zeichnung ausgeht, ohne Eingriff in die Datenbank.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-76StoryUnzustellbare Aussendungen automatisch erkennen und zuordnenIn Arbeit8 SP2/3

Als Referent
möchte ich echte Unzustellbarkeitsmeldungen des eingesetzten Maildienstes automatisch der betroffenen Aussendung und ihrem Versandversuch zuordnen lassen und ungeklärte Meldungen erkennen,
damit ich fehlgeschlagene Zustellungen verlässlich nachverfolgen und gezielt bearbeiten kann.

Gilt für: Referenten und berechtigte Mitarbeitende für Versandstatus und Klärung; IT-Betrieb für die Provideranbindung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine neue Aussendefunktion; der bestehende interne Erfassungsweg aus RAL-QM-HP-24 bleibt die Grundlage.
  • Keine automatische Wiederholung des Versands aufgrund einer Unzustellbarkeitsmeldung.
  • Keine öffentliche ungesicherte Rückmeldeschnittstelle und keine Zuordnung allein anhand der E-Mail-Adresse.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-77StoryRundnachricht an eine Institutionsgruppe außerhalb eines Verfahrens versendenIn Arbeit13 SP4/4

Als Referent
möchte ich außerhalb eines Verfahrens eine aus einer Vorlage vorbelegte Rundnachricht an eine Institutionsgruppe vorbereiten und versenden,
damit ich Institutionen gezielt informieren und das Ergebnis je Empfänger nachvollziehen kann.

Gilt für: Referenten mit Versandberechtigung; Institutionen als Empfänger der ausgewählten Gruppe.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Anlage eines Verfahrens allein für den Gruppenversand und keine künstliche Verfahrenskennung.
  • Keine Änderung der bestehenden verfahrensbezogenen Aussendungen oder ihrer sieben Vorlagenzwecke; der Rundnachrichten-Zweck ist gesondert abzustimmen.
  • Keine gemeinsame CC-/BCC-Nachricht mit fremden Empfängerdaten und keine vorsorgliche CAF-Extraktion.

Epic: Freigabe, Aussendung und Fristen

Zuständigkeit: Entwicklungsteam

Stellungnahmen und Rückmeldungen

EpicRAL-QM-HP-5876 SP53/53

Ziel: Stellungnahmen kommen rechtssicher im Portal an. Säumige werden automatisch erinnert. Der Referent wertet im System aus.

Fertig wenn: Abgabe mit Zustimmung, Eingangsbestätigung, ergänzende Stellungnahme, Erinnerung, Stand „keine Aussage“, Auswertung mit sieben Ständen, abweichende Kontaktperson.

Beteiligte: Ansprechpartner, Referent

RAL-QM-HP-33StoryFristablauf überwachen und erinnernErledigt13 SP8/8

Als Referent
möchte ich offene Institutionen zu den festgelegten Erinnerungszeitpunkten automatisch oder gezielt manuell erinnern und nach der wirksamen finalen Frist ausbleibende Rückmeldungen als Keine Aussage führen,
damit Fristen und Beteiligungsstände nachvollziehbar überwacht werden.

Gilt für: Referent für manuelle Erinnerungen und Auswertung; offene beteiligte Institutionen als Empfänger.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine automatische Fristverlängerung oder Verfahrensbeendigung. Individuelle Fristen aus RAL-QM-HP-40 bleiben maßgeblich. Automatische Erinnerungen nach dem wirksamen Fristtag entfallen; die 24-Stunden-Grenze für den Zwischenbericht beendet keine Versandwiederholungen.

Target Outcome

keine Erinnerung mehr von Hand verschickt werden muss und der Beteiligungsstand jedes Verfahrens vollständig ist.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-35StoryEingang bestätigen und benachrichtigenErledigt8 SP5/5

Als angemeldete Institution oder zuständiger Referent
möchte ich nach jeder Abgabe eine Eingangsbestätigung an die hinterlegte Adresse erhalten und über eingegangene Stellungnahmen benachrichtigt werden,
damit beide Seiten den Eingang sofort belegt sehen.

Gilt für: angemeldete Institutionskonten für die Abgabe; operative Verfahrenskontakte und zuständiger Referent als Benachrichtigungsempfänger.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Änderung der Abgabe-, Frist- oder Revisionsrechte aus RAL-QM-HP-38/696 und keine Übermittlung von Passwörtern oder Zugangstoken. Ein Benachrichtigungsfehler entwertet keine gespeicherte Abgabe.

Target Outcome

beide Seiten den Eingang sofort belegt sehen und kein Nachweis mehr über einen anonym erreichbaren Link geführt wird.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-38StoryStellungnahme abgebenErledigt8 SP9/9

Als angemeldete Institution
möchte ich innerhalb meiner maßgeblichen Frist eine kategorisierte Stellungnahme mit Text oder Anlagen abgeben,
damit meine Rückmeldung eindeutig und nachvollziehbar eingeht.

Gilt für: angemeldete, aktiv gebundene Institutionskonten.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Auswertung und Bescheidung gehören RAL-QM-HP-36/702; unveränderliche Ergänzungen gehören RAL-QM-HP-40 und die Scan-Anbindung RAL-QM-HP-50.

Target Outcome

meine Rückmeldung strukturiert, unter belegter Kontoidentität und ohne anonym erreichbaren Zugangslink einreichen kann.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-36StoryRückmeldungen auswerten und Beteiligungsstand überblickenErledigt8 SP6/6

Als Referent oder Geschäftsführung
möchte ich Rückmeldungen, Ergänzungen, die Herkunft der Abgaben und Beteiligungsstände auswerten,
damit ich den Rücklauf vollständig im System nachvollziehe.

Gilt für: berechtigte interne Konten: Referent und Geschäftsführung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Bescheidung, keine externe Veröffentlichung interner Auswertungen und kein neuer inhaltlicher Export von Stellungnahmen.
  • Keine Anlagen bei der internen Erfassung; sie werden vorerst nicht benötigt.

Target Outcome

ich den Rückmeldestand eines Verfahrens vollständig im System auswerte statt per E-Mail.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-40StoryStellungnahme festschreiben und ergänzenErledigt13 SP8/8

Als angemeldete Institution
möchte ich meine endgültigen Abgaben unverändert lesen und innerhalb der maßgeblichen Frist eigenständige Ergänzungen abgeben,
damit die gesamte Abgabenfolge mit aktuellem Gesamtstand nachvollziehbar bleibt.

Gilt für: angemeldete Institutionskonten für eigene Abgaben und Ergänzungen; berechtigte interne Konten für individuell gewährte Fristen.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Überschreiben, Löschen oder Zurückziehen endgültiger Abgaben; keine Beiträge anderer Institutionen.

Target Outcome

der Nachweis meiner Rückmeldung eindeutig, vollständig, einer belegten Person zuzuordnen und manipulationssicher ist.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-39StoryNutzungsbedingungen einholen und nachweisenErledigt13 SP7/7

Als Institution oder Systemadministrator
möchte ich geltende Textfassungen anzeigen, ausdrücklich bestätigen und die Zustimmung unveränderlich nachweisen,
damit Aktivierung und jede Abgabe den akzeptierten Fassungen zugeordnet bleiben.

Gilt für: Institutionskonten für Zustimmung bei Aktivierung und Abgabe; Systemadministrator für Textfassungen; Referent für berechtigte Nachweiseinsicht.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Selbstregistrierung, kein Tracking-Einwilligungsersatz und keine automatische rechtliche Freigabe der Texte.

Target Outcome

meine Abgabe rechtlich abgesichert und die übertragenen Nutzungsrechte dauerhaft einer belegten Person zuordenbar sind.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-41StoryAbweichende Kontaktperson melden und übernehmenErledigt13 SP10/10

Als angemeldete Institution oder Referent
möchte ich eine abweichende Kontaktperson melden und den Wunsch ausdrücklich prüfen und übernehmen oder verwerfen,
damit der Schriftverkehr die zuständige Person erreicht.

Gilt für: angemeldete Institutionskonten für Kontaktmeldungen; Referent für deren Bearbeitung; berechtigte Administration für den getrennten Kontowechsel.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine automatische Stammdatenübernahme und kein automatischer Kontowechsel aus einer Kontaktmeldung.

Target Outcome

der Schriftverkehr die richtige Person erreicht, die Meldung einem belegten Konto zuzuordnen ist, ein Personalwechsel den bestehenden Kontozugang nicht entwertet und der festgehaltene Empfängerstand abgeschlossener Verfahren unverfälscht bleibt.

Epic: Stellungnahmen und Rückmeldungen

Zuständigkeit: Entwicklungsteam

Bescheidung, Abschluss und Folgeverfahren

EpicRAL-QM-HP-5981 SP49/49

Ziel: Jede kommentierende Institution erhält ihre Bescheidung. Das Verfahren wird geschlossen, bleibt lesbar, wird archiviert. Änderungen nach Freigabe laufen als Kopie.

Fertig wenn: Variante wählen, bescheiden, Endfassung zustellen, abbrechen, erinnern, archivieren, Kopie mit Vorgängerverknüpfung.

Beteiligte: Referent, Ansprechpartner

RAL-QM-HP-34StoryAbschlussvariante festlegenErledigt5 SP5/5

Als Referent
möchte ich für ein Verfahren einmalig die Abschlussvariante festlegen — einstufig oder zweistufig — und die Statusfolge entsprechend geführt bekommen,
damit nur die zur gewählten Variante passenden Abschlussschritte angeboten werden.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Automatische Übernahme der Abschlussvariante beim Duplizieren/Kopieren eines Verfahrens — gehört zu RAL-QM-HP-12.
  • Externe Teilnehmerportale (Auswahl und Durchführung der Bescheidung obliegt ausschließlich internen Rollen).

Target Outcome

nur die zur gewählten Variante passenden Abschlussschritte angeboten werden und die einstufige Variante nicht länger von der Statusmaschine blockiert ist.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-42StoryVerfahren vorzeitig abbrechenErledigt8 SP5/5

Als Mitglied der Geschäftsführung
möchte ich ein laufendes Verfahren mit amtlicher Pflichtbegründung abbrechen und alle bereits angeschriebenen Institutionen informieren,
damit der Abbruch nachvollziehbar beendet wird und berechtigte Beteiligte den Endstand lesen können.

Gilt für: Geschäftsführung für den Abbruch; bereits angeschriebene Institutionen als Empfänger.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Wiedereröffnen abgebrochener Verfahren; kein neuer Portalzugang durch die Abbruchmitteilung.

Target Outcome

ein nicht weiterzuführendes Verfahren sauber, nachvollziehbar und nach außen kommuniziert beendet ist.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-44StoryVerfahren archivieren und zurückholenErledigt8 SP7/7

Als Referent oder Mitglied der Geschäftsführung
möchte ich beendete Verfahren mit einem eigenen Archivkennzeichen archivieren und mit Begründung zurückholen,
damit operative Listen übersichtlich bleiben und die Akte erhalten bleibt.

Gilt für: Referent und Geschäftsführung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Archivierung laufender Verfahren, keine Wiedereröffnung und keine Datenlöschung durch Archivieren oder Zurückholen.

Target Outcome

abgeschlossene Verfahren die Übersicht nicht belasten und dennoch vollständig und unverändert erhalten bleiben.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-46StoryStellungnahmen bescheiden und übermittelnErledigt13 SP10/10

Als Referent
möchte ich Stellungnahmen begründet bescheiden und institutionsscharf übermitteln,
damit jede kommentierende Institution ausschließlich den eigenen Bescheid in ihrem angemeldeten Konto findet.

Gilt für: Referent für Bescheidung und Übermittlung; berechtigte Institutionskonten für den eigenen Bescheid.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Offenlegung fremder Bescheide, keine anonyme Bescheideinsicht und kein Überschreiben bereits übermittelter Inhalte; der gesonderte Abschluss gehört zu RAL-QM-HP-51.

Target Outcome

jede kommentierende Institution ihre individuelle, nachvollziehbare Rückmeldung ausschließlich im eigenen, authentifizierten Konto sieht und kein anonym erreichbarer Link mehr Bescheidungsinhalte ausliefert.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-51StoryVerfahren abschließen und Endfassung zustellenErledigt21 SP5/5

Als Referent
möchte ich ein abschlussreifes Verfahren abschließen, die Endfassung den dafür vorgesehenen antwortenden Institutionen bereitstellen und den Abschluss dokumentieren,
damit der beendete Verfahrensstand nachvollziehbar und berechtigt lesbar bleibt.

Gilt für: Referent für den Abschluss; berechtigte antwortende Institutionen für die Endfassung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Wiedereröffnung und kein Überschreiben versandter Originale; lesender Portalnachzugang gehört zu RAL-QM-HP-30/718. Kein Abschluss durch Geschäftsführung oder Systemadministration.

Target Outcome

das Verfahren geordnet geschlossen ist, der Nachweis vollständig abgelegt bleibt und jede Institution in ihrem eigenen Konto sieht, was aus ihrer Beteiligung wurde, ohne dass ein anonym erreichbarer Link fortbesteht.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-62StoryAbschlussseite und Verlauf für BeteiligteErledigt8 SP5/5

Als berechtigter Institutionsvertreter
möchte ich nach Verfahrensende meine freigegebenen Unterlagen und den eigenen Beteiligungsverlauf lesen,
damit ich Ergebnis und Verlauf meiner Beteiligung nachvollziehen kann.

Gilt für: berechtigte Institutionskonten nach Verfahrensende.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine neue Abgabe nach Ende und keine Reaktivierung gezielt entzogener Zugänge oder Dokumentfreigaben.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-12StoryVerfahren als Kopie anlegenErledigt13 SP7/7

Als Referent
möchte ich ein Verfahren als vorbelegte Kopie eines bestehenden anlegen, auch aus einem freigegebenen als eigenständiges Korrektur- oder Folgeverfahren,
damit wiederkehrende Verfahren spürbar schneller aufgesetzt sind und ihre Herkunft belegbar bleibt.

Gilt für: interne Konten mit fachlichem Anlagerecht: Referent.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Übernahme historischer Antworten, Entscheidungen, Aussendungen oder Quellfristen; das Original bleibt unverändert. Zuständigkeitsübertragung gehört zu RAL-QM-HP-8.

Target Outcome

eine Korrektur nach einer Freigabe überhaupt möglich bleibt, Folgeverfahren spürbar schneller aufgesetzt und Vertretungen sauber organisiert sind.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-43StoryAn ausstehenden Abschluss erinnernErledigt5 SP5/5

Als zuständiger Referent
möchte ich nach Ablauf der je Verfahrensart konfigurierten Dauer seit vollständiger Bescheidungsübermittlung an den ausstehenden Abschluss erinnert werden,
damit kein beschiedenes Verfahren unbearbeitet bleibt.

Gilt für: zuständiger Referent als Erinnerungsempfänger; Geschäftsführung bei erforderlicher Eskalation.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine wiederholten fachlichen Erinnerungen, keine Erinnerung für abgeschlossene oder abgebrochene Verfahren; Versandwiederholungen bleiben möglich.

Target Outcome

kein beschiedenes Verfahren ungeschlossen liegen bleibt.

Epic: Bescheidung, Abschluss und Folgeverfahren

Zuständigkeit: Entwicklungsteam

Übersichten, Verlauf und Betrieb

EpicRAL-QM-HP-6087 SP59/64

Ziel: Referent und Geschäftsführung sehen, wo jedes Verfahren steht und wer was getan hat. Störungen fallen auf.

Fertig wenn: Übersicht mit Filter, Arbeitsvorrat, Verlauf mit Urheber, Recherche und Export, Störungsübersicht, Betriebsbereitschaft.

Beteiligte: Referent, Geschäftsführung, IT-Betrieb

RAL-QM-HP-2StoryVerfahren auflisten und filternErledigt8 SP6/6

Als Referent
möchte ich alle Verfahren mit Statusfilter und Suche auflisten, wobei abgeschlossene und archivierte standardmäßig ausgeblendet und überfällige markiert sind,
damit ich den Bearbeitungsstand aller Verfahren überblicke, ohne einzelne Verfahren zu öffnen.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • die Pflege der Zuständigkeit (Zuordnung eines Referenten zum Verfahren) — RAL-QM-HP-8;
  • ein Archiv-Status und das Archivieren/Zurückholen — RAL-QM-HP-44; „archiviert“ ist
  • ein Filter nach Verfahrensart (nicht Teil dieser Story),
  • der persönliche Arbeitsvorrat — RAL-QM-HP-1;
  • Fristlogik, Erinnerungen und Folgeaktionen selbst — RAL-QM-HP-29.

Target Outcome

ich den Bearbeitungsstand aller Verfahren ohne Öffnen einzelner Verfahren überblicke.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-37StoryStörungen erkennen und Betrieb absichernErledigt8 SP8/8

Als Referent oder IT-Betrieb
möchte ich fehlgeschlagene Versand- und Verarbeitungsvorgänge in einer Störungsübersicht sehen, bei endgültigem Fehlschlag benachrichtigt werden und die Betriebsbereitschaft geprüft bekommen,
damit kein Versandfehler unbemerkt bleibt und jeder Fehlversand ohne Eingriff in die Datenbank wiederholbar ist.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein neuer Versandmechanismus für Dokumente (gehört zu RAL-QM-HP-23).
  • Keine externe Portalansicht für Störungen (nur für interne Konten).
  • Keine Zusage einer transportweiten Exactly-once-Zustellung oder SMTP-Empfangsbestätigung.

Target Outcome

kein Versandfehler unbemerkt bleibt und jeder Fehlversand ohne Datenbankeingriff wiederholbar ist.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-1StoryPersönlichen Arbeitsvorrat anzeigenErledigt5 SP6/6

Als Referent oder Geschäftsführung
möchte ich nach der Anmeldung meinen persönlichen Arbeitsvorrat als Aufstellung meiner offenen Aufgaben mit direktem Absprung ins Verfahren sehen,
damit ich ohne Suche an meinen fälligen oder zur Freigabe vorgelegten Verfahren weiterarbeiten kann.

Gilt für: interne Konten: Referent, Geschäftsführung und Systemadministrator.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Fristberechnungslogik selbst (gehört zu RAL-QM-HP-29).
  • Kein Einreichungs- und Freigabeworkflow selbst (gehört zu RAL-QM-HP-22 / RAL-QM-HP-25).
  • Keine Arbeitsvorräte für externe Teilnehmer (Institutionskonten sehen ihre Teilnahmenübersicht).
  • Keine E-Mail-Benachrichtigungen über neue Aufgaben.

Target Outcome

ich ohne Suche direkt an meinen fälligen bzw. zur Freigabe vorgelegten Verfahren weiterarbeiten kann.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-7StoryVerfahrensverlauf protokollieren und einsehenErledigt8 SP6/6

Als Referent oder Geschäftsführung
möchte ich alle Verfahrens- und Datenänderungen sowie Aktionen externer Beteiligter mit namentlichem Urheber protokolliert bekommen und als filterbare Zeitleiste einsehen,
damit jederzeit belegbar ist, wer wann was getan hat — auch Jahre später und ohne Rückgriff auf E-Mail.

Gilt für: Referent und Geschäftsführung als interne Leser; protokollierte Aktionen interner und externer Konten.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Recherche über Verfahren hinweg und kein Export (gehört zu RAL-QM-HP-45).
  • Kein Ereignis „Archiviert“ und kein separater Archivstatus vor RAL-QM-HP-44.
  • Keine datenbankseitige Härtung über DB-Rechte/Trigger (Abweisung erfolgt im Persistenzpfad der Anwendung).

Target Outcome

jederzeit belegbar ist, wer wann was getan hat – auch Jahre später und ohne Rückgriff auf E-Mail.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-45StoryProtokoll recherchieren und exportierenErledigt8 SP5/5

Als Referent oder Geschäftsführung
möchte ich verfahrensübergreifend im Protokoll recherchieren, Treffer als strukturierte Datei ausleiten und die gefilterte Verfahrensliste tabellarisch exportieren,
damit Nachweise auch über Verfahren hinweg auffindbar und außerhalb des Portals auswertbar sind.

Gilt für: interne Konten

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Volltextsuche in Detail-JSON oder Stellungnahmetexten.
  • Kein weiteres Austauschformat außer CSV (XLSX, JSON bleiben Folgearbeit).
  • Kein eigenes Ereignis „Archiviert“ (gehört zu RAL-QM-HP-44).
  • Kein externer Zugang zum verfahrensübergreifenden Protokoll für Institutionskonten.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-67StoryDatenschutz, Cookies und Anbieterkennzeichnung absichernIn Arbeit21 SP15/20

Als Benutzer des Portals oder behördlicher Prüfer
möchte ich ein vollständig rechtskonformes Portal ohne unzulässige Drittanfragen, mit lückenlosem Impressum, transparenter Cookie-Richtlinie und datensparsamer Datenschutzerklärung vorfinden,
damit das Anhörungsportal die gesetzlichen Pflichten nach DSGVO, DDG und TDDDG vollständig erfüllt und abmahnsicher betrieben werden kann.

Gilt für: intern und extern

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Einsatz von Drittanbieter-Diensten, Trackern oder Webfonts (kein Google Fonts, Analytics, Piwik, reCAPTCHA).
  • Keine unbesehene Übernahme von Fremdtexten von Unternehmenswebsites (ral.de).
  • Juristische Endabnahme von Mustertexten bleibt Vorbehalt von Justiziariat/DSB.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-79StoryBarrierefreiheit der Portalseiten nach BFSG sicherstellenErledigt21 SP6/6

Als eingeladener Teilnehmer einer Anhörung (Ansprechpartner einer Institution) oder Besucher der öffentlichen Portalseiten
möchte ich die Portalseiten barrierefrei nach den Anforderungen des Barrierefreiheitsstärkungsgesetzes nutzen können und eine Erklärung zur Barrierefreiheit mit einem Rückmeldeweg vorfinden,
damit das Anhörungsportal die Pflichten aus BFSG und BFSGV erfüllt und jede eingeladene Person ihre Stellungnahme ohne Barriere abgeben kann.

Gilt für: extern (Portalrouten, Rechtsseiten, Anmeldung); intern nur, soweit dieselben Seiten genutzt werden

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Die interne Verwaltungsoberfläche für RAL-Beschäftigte (Arbeitsvorrat, Stammdaten, Verfahrenspflege) — eigener Vorgang, sobald der Umfang für die Portalseiten steht.
  • Barrierefreiheit hochgeladener Fremdunterlagen (PDF, Office) — Verantwortung der einstellenden Stelle; die Erklärung benennt sie als nicht geprüfte Inhalte.
  • Impressum, Datenschutz- und Cookie-Seite bleiben bei RAL-QM-HP-67; die Erklärung zur Barrierefreiheit kommt als vierte Rechtsseite hinzu und nutzt dieselben Betreiberangaben.
  • Juristische Endabnahme der Erklärung bleibt Vorbehalt von Justiziariat/DSB.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-80StoryFehlerseiten einheitlich im Produktlayout anzeigen (404, 403, 500, Verbindungsverlust)Erledigt8 SP7/7

Als Benutzer des Anhörungsportals (interne Konten, eingeladene Teilnehmer und Besucher mit einem veralteten Link)
möchte ich bei einer unbekannten Adresse, einer verweigerten Seite, einem technischen Fehler oder einer abgerissenen Verbindung einen verständlichen Hinweis im gewohnten Produktlayout sehen,
damit ich weiß, was passiert ist und wie ich zurück in den Arbeitsbereich oder ins Portal komme.

Nicht-Ziele & Abgrenzung

  • Fehlerzustände innerhalb von Fachseiten bleiben bei deren Feature-Stories.
  • Anmelde- und Kontoseiten unter /Account bleiben beim bestehenden MVC-Theme (RAL-QM-HP-52).
  • Keine Störungsübersicht, Benachrichtigung oder Zustandsauskunft (RAL-QM-HP-37).
  • Keine Erklärung zur Barrierefreiheit oder Gesamtprüfung aller Routen (RAL-QM-HP-79).
  • Keine Wartungsseite und kein Umbau der Wiederverbinden-Logik.

Epic: Übersichten, Verlauf und Betrieb

Zuständigkeit: Entwicklungsteam

Ausbau: Veröffentlichung und Anbindungen

EpicRAL-QM-HP-6160 SP12/15

Ziel: Anbindungen nach dem Basisbetrieb: Website-Abgleich, Schadsoftwareprüfung, Organisationsanmeldung.

Fertig wenn: Verfahren erscheinen automatisch auf der Website. Dateien werden geprüft. Anmeldung per Organisationskennung mit Ausfallweg.

Beteiligte: Referent, Systemadministrator

RAL-QM-HP-47StoryLaufende Anhörungen veröffentlichenErledigt21 SP6/6

Als Referent
möchte ich freigegebene Verfahren für eine öffentliche Browserübersicht kennzeichnen und über einen authentisierten Maschinenabruf mit der externen Website abgleichen,
damit interessierte Kreise aktuelle Anhörungen ohne manuelle redaktionelle Pflege finden.

Gilt für: Referent für Veröffentlichung; anonyme Besucher für die öffentliche Übersicht; authentisierte Integrationsclients für den Maschinenabruf.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine Veröffentlichung vor Freigabe; keine öffentliche Ausgabe vertraulicher Teilnehmer-, Dokumenten- oder Stellungnahmedaten. Technischer Gegenstellenvertrag und verbleibende Feldfragen stehen in der Git-Spec. Aktive Übertragung, Übernahmebestätigung, Störungsanzeige und letzter erfolgreicher Abgleich der Website folgen in [Quellverweis im geschützten Archiv]

Target Outcome

sich auch nicht angeschriebene Kreise ohne redaktionelle Handarbeit über laufende Anhörungen informieren können und die externe Website selbsttätig aktuell bleibt.

Epic: Ausbau: Veröffentlichung und Anbindungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-50StoryHochgeladene Dateien auf Schadsoftware prüfenErledigt13 SP2/2

Als Systemadministrator
möchte ich eingelieferte Dateien auf Schadsoftware prüfen und bis zur erfolgreichen Prüfung gesperrt halten,
damit ungeprüfte oder befallene Inhalte nicht bereitgestellt werden.

Gilt für: Referent und Institutionskonten als Einliefernde und berechtigte Dateinutzer; Systemadministrator für die Prüfanbindung.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Kein Abruf ungeprüfter oder befallener Inhalte; keine Vorentscheidung für einen bestimmten Scan-Anbieter.

Target Outcome

zusätzliche Sicherheit und ein komfortabler Login bestehen, sobald die dafür nötigen Entscheidungen getroffen sind.

Epic: Ausbau: Veröffentlichung und Anbindungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-63StoryOrganisationsanmeldung mit AusfallwegErledigt13 SP2/3

Als interner Benutzer
möchte ich mich mit der zentralen Organisationskennung anmelden und bei deren Ausfall weiterhin über die hinterlegten Zugangsdaten hineinkommen,
damit der Zugang einfacher wird, ohne bei einer Störung ganz auszufallen.

Gilt für: interne Konten mit kontrollierter Organisationszuordnung; Systemadministrator für die Konfiguration des Ausfallwegs.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine automatische Zuweisung von Administratorrechten bei föderierter Anmeldung.
  • Der Ausfallweg über erreichbares Keycloak überbrückt ausschließlich den vorgeschalteten Organisationsdienst. Kein eigener Passwort-Anmeldeweg im Portal und keine Anmeldung bei Ausfall von Keycloak.

Epic: Ausbau: Veröffentlichung und Anbindungen

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-78StoryÖffentliche Anzeige mit der Website abgleichenIn Arbeit13 SP2/4

Als Referent
möchte ich, dass die externe Website die öffentlich gekennzeichneten Anhörungen nachweislich übernimmt und Störungen des Abgleichs sichtbar werden,
damit die öffentliche Anzeige ohne redaktionelle Pflege verlässlich aktuell bleibt.

Gilt für: Referent für Veröffentlichung; Betrieb; Integrationsclient der Website.

Nicht-Ziele & Abgrenzung (Out of Scope)

  • Keine neuen öffentlichen Felder und keine Änderung der Sichtbarkeitsregel. Kennzeichnung, öffentliche Übersicht und Bestandsabruf bestehen seit [Quellverweis im geschützten Archiv] und werden hier nur angebunden.

Epic: Ausbau: Veröffentlichung und Anbindungen

Zuständigkeit: Entwicklungsteam

Weitere Vorgänge

RAL-QM-HP-14StoryZugangsdaten selbst verwaltenNicht umgesetzt5 SPAC nicht bewertet

Als Benutzer eines Institutionskontos außerhalb der Geschäftsstelle
möchte ich mein Passwort über den Einladungsverweis selbst vergeben, es später ändern oder zurücksetzen lassen und nach zu vielen Fehlversuchen geschützt sein,
damit meine Institution ohne Rückfrage bei der Geschäftsstelle zugangsfähig bleibt und der Zugang trotzdem so streng geschützt ist wie ein Dienstkonto.

Gilt für: Institutionskonten

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-15StoryAnmelden und Portalsicht nutzenNicht umgesetzt13 SPAC nicht bewertet

Als Benutzer eines Institutionskontos außerhalb der Geschäftsstelle
möchte ich mich mit der Kennung anmelden, deren Passwort ich über meinen Einladungsverweis selbst gesetzt habe, und danach ausschließlich die Portalsicht mit den Verfahren meiner Institution nutzen,
damit jede Rückmeldung einer benannten Person zugeordnet ist und der anonyme, per Verweis erreichbare Gastzugang als größtes Sicherheitsrisiko entfällt.

Gilt für: Institutionskonten

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-17StoryAblage anlegen und Dateien hochladenNicht umgesetzt5 SPAC nicht bewertet

Als Referent
möchte ich einen gemeinsamen und einen persönlichen Ablagebereich mit verschachtelbaren Ordnern führen und Dateien vom Arbeitsplatz hochladen,
damit Arbeitsunterlagen verfahrensunabhängig strukturiert vorhalten und für die spätere Übernahme in Verfahren bereitstellen kann.

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-28StoryInstitutionskonto per Einladung übernehmenNicht umgesetzt8 SPAC nicht bewertet

Als Ansprechpartner einer Institution, für den die Geschäftsstelle ein Konto angelegt hat
möchte ich über den zugesandten Einladungsverweis mein Institutionskonto übernehmen, mein Passwort selbst wählen und meine E-Mail-Adresse bestätigen,
damit ich mich anmelden kann, ohne dass es eine offene Selbstregistrierung gibt und ohne dass die Geschäftsstelle mein Passwort jemals kennt.

Gilt für: Institutionskonten

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-32StoryInstitutionszugang auf Anmeldung beschränkenNicht umgesetzt13 SPAC nicht bewertet

Als Institution mit eigenem Institutionskonto
möchte ich meine Verfahrensbeteiligung ausschließlich über meine angemeldete Sitzung erreichen und dort genau die mir zugeordneten Angaben und Unterlagen abrufen,
damit kein anonym per Link erreichbarer Zugang mehr besteht, es keinen Rückfallweg gibt und ein Entzug sofort greift.

Gilt für: Institutionskonten

Zuständigkeit: Entwicklungsteam

RAL-QM-HP-48StoryStellungnahmen aus E-Mails erfassenNicht umgesetzt5 SPAC nicht bewertet

Als Referent
möchte ich extern per E-Mail eingegangene Stellungnahmen und Antworten dem Verfahren und der Institution zuordnen und Rundnachrichten an eine Institutionsgruppe versenden,
damit auch der E-Mail-Weg vollständig im System abgebildet ist, wo der Portalweg nicht greift.

Zuständigkeit: Entwicklungsteam