HTTP 200 OK
Allow: GET, PUT, PATCH, HEAD, OPTIONS
Content-Type: application/json
Vary: Accept
{
"resource_uri": "https://fragdenstaat.de/api/v1/message/601977/",
"id": 601977,
"url": "https://fragdenstaat.de/anfrage/it-komponente/#nachricht-601977",
"request": "https://fragdenstaat.de/api/v1/request/221787/",
"sent": true,
"is_response": false,
"is_postal": false,
"is_draft": false,
"kind": "email",
"is_escalation": false,
"content_hidden": false,
"sender_public_body": null,
"recipient_public_body": "https://fragdenstaat.de/api/v1/publicbody/275/",
"status": "awaiting_response",
"timestamp": "2021-06-03T08:34:30.030193+02:00",
"registered_mail_date": null,
"redacted": false,
"not_publishable": false,
"attachments": [],
"subject": "IT-Komponente [#221787]",
"content": "Antrag nach dem IFG/UIG/VIG\r\n\r\nSehr geehrte Damen und Herren,\r\n\r\nbitte senden Sie mir Folgendes zu:\n\nim Grundschutzbaustein OPR.4 (Edition 2021) schreiben Sie \"Benutzer und IT-Komponenten müssen zweifelsfrei identifiziert und authentisiert werden.\" Oder in ORP.4.A9 Identifikation und Authentisierung [IT-Betrieb] (B) \"Der Zugriff auf alle IT-Systeme und Dienste MUSS durch eine angemessene Identifikation und Authentisierung der zugreifenden Benutzer, Dienste oder IT-Systeme abgesichert sein.\"\r\nBenutzer ist einfach, ein Mensch. Ein Mensch kann auch mehrere Benutzer haben, soweit klar. Aber leider definieren Sie die Begriffe IT-Komponente, IT-System, und Dienst nicht - oder nicht im Zusammenhang. Was soll ich mir darunter vorstellen? Eine (virtuelle) Maschine, einen Prozess, eine separat installier- und patchbare Einheit? Einen Kubernetes Pod? Eine Menge davon?\r\nWas bedeutet denn zweifelsfrei im Unterschied zu angemessen?\n\nDies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 Abs. 1 VIG betroffen sind.\r\n\r\nSollte der Informationszugang Ihres Erachtens gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Sollten Sie Gebühren veranschlagen wollen, bitte ich gemäß § 2 IFGGebV um Befreiung oder hilfweise Ermäßigung der Gebühren.\r\n\r\nIch verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber innerhalb der Frist informieren.\r\n\r\nIch bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an behördenexterne Dritte. Sollten Sie meinen Antrag ablehnen wollen, bitte ich um Mitteilung der Dokumententitel und eine ausführliche Begründung.\r\n\r\nIch möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe!\r\n\r\nMit freundlichen Grüßen\n\nJoachim Lindenberg\n\n\n\nAnfragenr: 221787\nAntwort an: <<E-Mail-Adresse>>\nLaden Sie große Dateien zu dieser Anfrage hier hoch:\nhttps://fragdenstaat.de/a/221787/\n\nPostanschrift\nJoachim Lindenberg\n<< Adresse entfernt >>\n\n-- \nRechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht.\nFalls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie:\nhttps://fragdenstaat.de/hilfe/fuer-behoerden/\n",
"redacted_subject": [
[
false,
"IT-Komponente [#221787]"
]
],
"redacted_content": [
[
false,
"Antrag nach dem IFG/UIG/VIG\r\n\r\nSehr geehrte Damen und Herren,\r\n\r\nbitte senden Sie mir Folgendes zu:\n\nim Grundschutzbaustein OPR.4 (Edition 2021) schreiben Sie \"Benutzer und IT-Komponenten müssen zweifelsfrei identifiziert und authentisiert werden.\" Oder in ORP.4.A9 Identifikation und Authentisierung [IT-Betrieb] (B) \"Der Zugriff auf alle IT-Systeme und Dienste MUSS durch eine angemessene Identifikation und Authentisierung der zugreifenden Benutzer, Dienste oder IT-Systeme abgesichert sein.\"\r\nBenutzer ist einfach, ein Mensch. Ein Mensch kann auch mehrere Benutzer haben, soweit klar. Aber leider definieren Sie die Begriffe IT-Komponente, IT-System, und Dienst nicht - oder nicht im Zusammenhang. Was soll ich mir darunter vorstellen? Eine (virtuelle) Maschine, einen Prozess, eine separat installier- und patchbare Einheit? Einen Kubernetes Pod? Eine Menge davon?\r\nWas bedeutet denn zweifelsfrei im Unterschied zu angemessen?\n\nDies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 Abs. 1 VIG betroffen sind.\r\n\r\nSollte der Informationszugang Ihres Erachtens gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Sollten Sie Gebühren veranschlagen wollen, bitte ich gemäß § 2 IFGGebV um Befreiung oder hilfweise Ermäßigung der Gebühren.\r\n\r\nIch verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber innerhalb der Frist informieren.\r\n\r\nIch bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an behördenexterne Dritte. Sollten Sie meinen Antrag ablehnen wollen, bitte ich um Mitteilung der Dokumententitel und eine ausführliche Begründung.\r\n\r\nIch möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe!\r\n\r\nMit freundlichen Grüßen\n\nJoachim Lindenberg\n\n\n\nAnfragenr: 221787\nAntwort an: "
],
[
true,
"<<E-Mail-Adresse>>"
],
[
false,
"\nLaden Sie große Dateien zu dieser Anfrage hier hoch:\n"
],
[
true,
"https://fragdenstaat.de/a/221787/"
],
[
false,
"\n\nPostanschrift\nJoachim Lindenberg\n"
],
[
true,
"<< Adresse entfernt >>"
],
[
false,
"\n\n-- \nRechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht.\nFalls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie:\nhttps://fragdenstaat.de/hilfe/fuer-behoerden/\n"
]
],
"sender": "Joachim Lindenberg (https://blog.lindenberg.one)",
"status_name": "Warte auf Antwort",
"last_modified_at": "2024-01-03T16:02:23.118447+01:00"
}