SAP-CWA-Jira-Tickets zu den Themen F-Droid, vollkommen quelloffener Software und reproduzierbare Builds (Corona-Warn-App)

- das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-3447, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-app-android/issues/1483 (Thema: F-Droid)
- das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-2140, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-wishlist/issues/57 (Thema: APK auf GitHub)
- das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-2891, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-wishlist/issues/275 (Thema: Reproduzierbare Builds)
- das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-2956, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-wishlist/issues/192 (Thema: Benutzung mit LineageOS)

Meine Anfrage bezieht sich auf die Corona-Warn-App (CWA) in der Android-Version und das dazugehörige Ticketsystem.

Personenbezogene Daten können geschwärzt sein, sofern die Personen der Daten nicht im öffentlichen Interesse stehen und sofern Sie in dem obig verlinkten öffentlichen Issue Tracker auf GitHub.com nicht bereits Ihren Namen oder andere personenbezogenen Daten freiwillig veröffentlicht haben.

Im Übrigen möchte ich erwähnen, dass alle genannten Tickets sehr stark von der Community auf GitHub gewünscht werden (es gibt viele Upvotes) und insbesondere eine Bereitstellung einer Version der App und reproduzierbarer Builds das Vertrauen in die App stärken kann.
Einige sind nach Tagging auch bereits “In Bearbeitung” (In Progress), es ließ sich jedoch auf GitHub nicht transparent nachverfolgen, worin diese Bearbeitung bestand und ob diese überhaupt durchgeführt wurde.
Auch https://github.com/corona-warn-app/cwa-app-android/issues/75 ist in dem Zusammenhang zu nennen, welches das Problem aufzeigt, dass nicht-quelloffene Komponenten in der CWA verwendet werden, dieses Ticket ist jedoch nicht auf Jira gespiegelt wurden, soweit dies bekannt ist.

Information nicht vorhanden

  • Datum
    10. Januar 2021
  • Frist
    13. Februar 2021
  • 12 Follower:innen
<< Anfragesteller:in >>
Antrag nach dem IFG/UIG/VIG Sehr geehrteAntragsteller/in bitte senden Sie mir Folgendes zu: - das gesamte Jira-…
An Bundesministerium für Gesundheit Details
Von
<< Anfragesteller:in >>
Betreff
SAP-CWA-Jira-Tickets zu den Themen F-Droid, vollkommen quelloffener Software und reproduzierbare Builds (Corona-Warn-App) [#208389]
Datum
10. Januar 2021 19:08
An
Bundesministerium für Gesundheit
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach dem IFG/UIG/VIG Sehr geehrteAntragsteller/in bitte senden Sie mir Folgendes zu:
- das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-3447, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-app-android/issues/1483 (Thema: F-Droid) - das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-2140, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-wishlist/issues/57 (Thema: APK auf GitHub) - das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-2891, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-wishlist/issues/275 (Thema: Reproduzierbare Builds) - das gesamte Jira-Ticket mit der internen Tracking-ID EXPOSUREAPP-2956, öffentlicher Teil einsehbar auf/vgl. https://github.com/corona-warn-app/cwa-wishlist/issues/192 (Thema: Benutzung mit LineageOS) Meine Anfrage bezieht sich auf die Corona-Warn-App (CWA) in der Android-Version und das dazugehörige Ticketsystem. Personenbezogene Daten können geschwärzt sein, sofern die Personen der Daten nicht im öffentlichen Interesse stehen und sofern Sie in dem obig verlinkten öffentlichen Issue Tracker auf GitHub.com nicht bereits Ihren Namen oder andere personenbezogenen Daten freiwillig veröffentlicht haben. Im Übrigen möchte ich erwähnen, dass alle genannten Tickets sehr stark von der Community auf GitHub gewünscht werden (es gibt viele Upvotes) und insbesondere eine Bereitstellung einer Version der App und reproduzierbarer Builds das Vertrauen in die App stärken kann. Einige sind nach Tagging auch bereits “In Bearbeitung” (In Progress), es ließ sich jedoch auf GitHub nicht transparent nachverfolgen, worin diese Bearbeitung bestand und ob diese überhaupt durchgeführt wurde. Auch https://github.com/corona-warn-app/cwa-app-android/issues/75 ist in dem Zusammenhang zu nennen, welches das Problem aufzeigt, dass nicht-quelloffene Komponenten in der CWA verwendet werden, dieses Ticket ist jedoch nicht auf Jira gespiegelt wurden, soweit dies bekannt ist.
Dies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 Abs. 1 VIG betroffen sind. Sollte der Informationszugang Ihres Erachtens gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Sollten Sie Gebühren veranschlagen wollen, bitte ich gemäß § 2 IFGGebV um Befreiung oder hilfweise Ermäßigung der Gebühren. Ich verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber innerhalb der Frist informieren. Ich bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an behördenexterne Dritte. Sollten Sie meinen Antrag ablehnen wollen, bitte ich um Mitteilung der Dokumententitel und eine ausführliche Begründung. Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe! Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 208389 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/208389/
Mit freundlichen Grüßen << Anfragesteller:in >>
Bundesministerium für Gesundheit
Sehr geehrteAntragsteller/in wie gewünscht bestätige ich den Eingang Ihrer unten stehenden Mail. Ich bitte fern…
Von
Bundesministerium für Gesundheit
Betreff
Eingangsbestätigung SAP-CWA-Jira-Tickets zu den Themen F-Droid, vollkommen quelloffener Software und reproduzierbare Builds (Corona-Warn-App) [#208389]
Datum
13. Januar 2021 14:16
Status
Warte auf Antwort
Sehr geehrteAntragsteller/in wie gewünscht bestätige ich den Eingang Ihrer unten stehenden Mail. Ich bitte ferner um Berücksichtigung, dass das Bundesministerium für Gesundheit (BMG) zur Zeit ein sehr hohes Aufkommen an Anfragen hat. Das BMG steht in besonderer Verantwortung, an zentraler Stelle an der Bewältigung der Krise durch die Auswirkungen des Coronavirus (COVID-19) mitzuwirken. Da insbesondere Informationen im Zusammenhang mit der Bewältigung der COVID19-Krise nachgefragt sind, müssen zur Beantwortung immer auch die mit der Krisenbewältigung ohnehin stark ausgelasteten Einheiten mit befasst werden. Wir arbeiten mit Nachdruck an der Bearbeitung der eingegangenen Anfragen, die vielfach sehr umfangreich sind. Ich bitte daher um Verständnis, dass die Bearbeitungszeit durch diese besonderen Umstände etwas länger als üblich sein könnte. Die von Ihnen übermittelten personenbezogenen Daten (z.B. Name und Anschrift) wurden bzw. werden zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens verarbeitet. Die Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe e Datenschutz-Grundverordnung in Verbindung mit § 3 Bundesdatenschutzgesetz. Ihre Daten werden gemäß den für die Aufbewahrung von Schriftgut geltenden Fristen der Registraturrichtlinie, die die Gemeinsame Geschäftsordnung der Bundesministerien (GGO) ergänzt, gespeichert. Weitere Informationen hierzu und über Ihre Betroffenenrechte finden Sie in der Datenschutzerklärung des BMG: https://www.bundesgesundheitsminister.... Mit freundlichen Grüßen

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

Bundesministerium für Gesundheit
Sehr geehrteAntragsteller/in zu Ihrer Anfrage vom 10. Januar 2021 teile ich Ihnen folgendes mit: Die von Ihnen a…
Von
Bundesministerium für Gesundheit
Betreff
WG: IFG Antrag Antragsteller/in Antragsteller/in SAP-CWA-Jira-Tickets zu den Themen F-Droid, vollkommen quelloffener Software und reproduzierbare Builds (Corona-Warn-App) [#208389]
Datum
14. Januar 2021 07:35
Status
Anfrage abgeschlossen
Sehr geehrteAntragsteller/in zu Ihrer Anfrage vom 10. Januar 2021 teile ich Ihnen folgendes mit: Die von Ihnen angefragte Informationen liegen im Bundesministerium für Gesundheit (BMG) nicht vor. Jira ist ein technisches System, das in der Softwareentwicklung zur Bearbeitung von Tickets eingesetzt wird. So ermöglicht das System etwa das Einstellen und die Bearbeitung von Fehlermeldungen, ggf. in einem Levelsystem. Bei dem Betrieb der Corona-Warn-App wird ein entsprechendes System zur Abstimmung zwischen SAP Deutschland SE und Co. KG sowie T-Systems International GmbH eingesetzt. Das BMG hat auf dieses System jedoch keinen Zugriff. Mit freundlichen Grüßen