KM Dienststellenbezeichnung:   Ministerium für Kultus, Jugend und Sport Baden-Württemberg Durch das Kultusministerium wurde bis zum Inkrafttreten des BITBW-Gesetzes eine eigene Firewall betrieben, über die den Beschäftigten die Möglichkeit eines VPN-Zugangs angeboten wurde. Seit dem Inkrafttreten des BITBW-Gesetzes erfolgt die technische Bereitstellung des VPN-Zugangs seitens der BITBW. Das Zentrum für Schulqualität und Lehrerbildung (ZSL) nutzt für die Telearbeit/mobiles Arbeiten ebenfalls die technischen Möglich- keiten der BITBW. In 2014…2020 Landtag von Baden-Württemberg Im KM, bei den Außenstellen des ZSL und den schulpsychologischen Beratungsstellen wird voraussichtlich noch im 2. Halbjahr 2020 ein Hardware-Refresh durchgeführt, bei dem sämtliche stationären Desktop-Geräte durch Notebooks ersetzt werden, so dass für Tele-/mobiles Arbeiten künftig kein Gerätetausch mehr erforderlich ist. Das ZSL samt Regionalstellen ist bereits mit dienstlichen Notebooks ausgestattet. 81 Drucksache 16 / 8148

82 MWK Dienststellenbezeichnung:   Geschäftsbereich des Ministeriums für Wissenschaft, Forschung und Kunst Baden-Württemberg (i. S. d. Anfrage) Das Wissenschaftsministerium hat bereits 2014 die IT-Arbeitsplätze mit Ausnahme der Funktionsstelle (Vorzim- mer, Registratur, Druckerei, Poststelle, Pforte) durchgehend mit Notebooks ausgestattet, sodass die technischen Rahmenbedingungen entsprechend früh gegeben waren. Seit 2018 sind alle IT-Arbeitsplätze im MWK mit Note- books ausgestattet. In 2014…2020 Landtag von Baden-Württemberg Das Landesarchiv hat 2014 eine gemeinsame Windows-Domäne und VPN für alle Standorte des Landesarchivs eingerichtet und damit den externen Zugriff auf alle elektronischen Ressourcen ermöglicht. 2018 wurden zusätzli- che Zugänge für mobiles Arbeiten über TeamViewer, Aufstockung der VPN-Zugänge, Einführung E-Personalakte und Pilot E-Akte BW im GBZA eingerichtet. Dienststellenbezeichnung:   Ministerium für Wissenschaft, Forschung und Kunst Baden-Württemberg Im Rahmen des Technologie-Refreshment wurden bis auf für die Beschäftigten in den Funktionsstellen (Vorzim- In 2014…                    mer, Registratur, Druckerei, Poststelle, Pforte) durchgehend Notebooks mit gesicherter VPN-Anbindung zur Ver- fügung gestellt. In 2015…2017                Es waren keine Änderungen an den technischen Rahmenbedingungen notwendig. Im Rahmen der IT-Neuordnung und damit verbundenen Migration zur BITBW wurden alle BK-Arbeitsplätze des MWK mit Notebooks ausgestattet. In diesem Zusammenhang wurde für jedes Notebook ein Fernzugang IPsec In 2018… Einzelarbeitsplatz nach Servicekatalog der BITBW gebucht. Das MWK bietet daher seit 2018 allen Beschäftigten mit BK-Arbeitsplatz die technischen Rahmenbedingungen zur Ermöglichung von Telearbeit/mobiler Arbeit. In 2019…2020                Es waren keine Änderungen an den technischen Rahmenbedingungen notwendig. Dienststellenbezeichnung:   Landesarchiv Baden-Württemberg Einrichtung einer gemeinsamen Windows-Domäne und VPN für alle Standorte des Landesarchivs; damit Ermögli- In 2014… chung externen Zugriffs auf alle elektronischen Ressourcen In 2015…2019                - Einrichtung zusätzlicher Zugänge für mobiles Arbeiten über TeamViewer, Aufstockung der VPN-Zugänge, Einfüh- In 2020… rung E-Personalakte, Pilot E-Akte BW im GBZA Drucksache 16 / 8148

UM Dienststellenbezeichnung:   Ministerium für Umwelt, Klima und Energiewirtschaft Baden-Württemberg Es werden zwei Möglichkeiten angeboten: Installation der VPN-Software am privaten Endgerät oder In 2014…2017 Installation am dienstlichen Notebook, das dann flexibel mitgenommen werden kann. (Zugang über das VPN-Gateway des ITZ/LUBW; Terminalserver-Lösung) Migration der VPN-Zugänge auf die landeseinheitliche IPSEC-Lösung der BITBW (hierfür ist ein dienstliches Endgerät Voraussetzung). Landtag von Baden-Württemberg In 2017…2020 Wegen der Corona-Pandemie wird für alle Arbeitsplätze die VPN-Lösung freigeschaltet. Dienststellenbezeichnung:   Nationalpark Schwarzwald Es werden zwei Möglichkeiten angeboten: Installation der VPN-Software am privaten Endgerät oder In 2014…2017 Installation am dienstlichen Notebook, das dann flexibel mitgenommen werden kann. (Zugang über das VPN-Gateway des ITZ/LUBW; Terminalserver-Lösung) Migration der VPN-Zugänge auf die landeseinheitliche IPSEC-Lösung der BITBW (hierfür ist ein dienstliches Endgerät Voraussetzung). In 2017…2020 Wegen der Corona-Pandemie wird für alle Arbeitsplätze die VPN-Lösung freigeschaltet. Dienststellenbezeichnung:   Landesanstalt für Umwelt Baden-Württemberg Seit 2014 wurde die technische Umsetzung in folgenden Varianten realisiert: 1. VPN auf privaten Geräten über SSL und Terminalserver 2. VPN auf Dienstgeräten über ITZ, ab 2017 Migration auf IPSec-Lösung der BITBW 3. VPN auf AP2020 mit Zertifikaten, ab Mai 2020 In 2014…2020 Während des Corona-Dienstbetriebs im Jahr 2020 wurden ergänzend weitere Maßnahmen kurzfristig realisiert. Für alle vorhandenen dienstlichen Laptops wurden VPN-Lösungen mit IPSec umgesetzt; zusätzlich wurden weite- re SSL-Zugänge für Privatgeräte bei BITBW beauftragt. Die LUBW wird bei der aktuell stattfindenden Umstellung auf den landeseinheitlichen Büroarbeitsplatz (Arbeitsplatz 2020) ausschließlich auf Laptops setzen, damit in ei- nem künftigen Krisenfall alle Beschäftigten dienstliche Endgeräte für das Homeoffice zur Verfügung haben 83 Drucksache 16 / 8148

84 WM Dienststellenbezeichnung:   Ministerium für Wirtschaft, Arbeit und Wohnungsbau Baden-Württemberg Das WM setzt als Bürokommunikationsgeräte ausschließlich Notebooks ein, die standardmäßig mit der Software des Landesrechenzentrums BITBW zum Aufbau einer sicheren Verbindung genutzt werden können. Damit ist eine zeitnahe Umsetzung genehmigter Telearbeitsplätze bzw. kurzfristig angebotener, flexibler Arbeits- angebote, wie beispielsweise zu Beginn der Corona-Pandemie, möglich. In 2014…2020 Landtag von Baden-Württemberg Die neue BITBW-Dienstleistung zur sicheren und Zusatzhardware freien Anbindung von BK-Geräte an das Lan- desnetz („VPN-Zertifikats-Lösung“), die seit März 2020 anstelle der sicheren und mit zusätzlichem Passwortgene- rator den BITBW-Kunden angeboten wird („VPN-Token-Lösung“), ist aus Sicht der Endkunden noch nutzerfreund- licher. SM Dienststellenbezeichnung:   Ministerium für Soziales und Integration Baden-Württemberg Bereits ab dem Jahr 2014 wurden im Ministerium für Soziales und Integration überwiegend Notebooks eingesetzt. Mit der Migration auf den Windows 10 Standardarbeitsplatz der Landesverwaltung im September 2018 wurden alle Arbeitsplätze mit Notebooks ausgestattet. Bis März 2020 wurden für die Anbindung der mobilen Arbeitsplätze bzw. Telearbeitsplätze ausschließlich VPN- In 2014…2020 Token (Hardware-Lösung) eingesetzt. Ab März 2020 wurde aufgrund von Lieferengpässen bei VPN-Token auf eine zertifikatsbasierte Software-Lösung umgestellt. Seit der Umstellung auf die zertifikatsbasierte Lösung ist mobiles Arbeiten bzw. Telearbeit technisch für jeden Mitarbeitenden möglich. Drucksache 16 / 8148

MLR Geschäftsbereich des Ministeriums f. Ländlichen Raum u. Verbraucherschutz Baden-Württemberg (i. S. d. Anfra- Dienststellenbezeichnung: ge) Die technischen Rahmenbedingungen folgen den angebotenen Möglichkeiten des IZLBW bzw. der BITBW bzw. deren Dienste im IT-Servicekatalog. Dadurch wurden auch Möglichkeiten für den Fernzugang zum Landesverwaltungsnetz oder der Nutzung von Vi- deo- und Telefonkonferenzen ermöglicht und im Zuge der Corona Pandemie neu geschaffen. Landtag von Baden-Württemberg Die IT-Ausstattung (Notebooks oder Desktops) erfolgt aus dem Warenkorb der BITBW bzw. dem LZBW, insofern orientieren sich auch die technischen Rahmenbedingungen an diesem Portfolio. Mit Fortschreiten der Technik wird das Equipment für ein mobiles Arbeiten besser, günstiger und platzsparender, was sich insbesondere bei externen Eingabegeräten wie Webcams oder Headsets positiv bemerkbar macht. In In 2014…2020                diesem Kontext wurden weitergehende Beschaffungen nach Bedarf hinsichtlich Headsets oder Webcams kontinu- ierlich durchgeführt. Angestrebtes Ziel ist es, jeden Arbeitsplatz im Rahmen der finanziellen Möglichkeiten mit Endgeräten auszustat- ten, die sowohl eine Telearbeit (Heimarbeitsplatz) als auch ein unabhängiges mobiles Arbeiten ermöglichen, inso- fern ist die Verfügbarkeit von Notebooks/Laptops seit 2014 insgesamt kontinuierlich angestiegen. In Einzelfällen werden Endgeräte mit UMTS-Karten ausgestattet, die im Zusammenspiel mit TOKEN oder Zertifi- katslösungen der BITBW ein zeitlich befristetes, aber völlig autarkes mobiles Arbeiten mit Zugang in das LVN ermöglichen, sofern eine entsprechende Verbindungsmöglichkeit zum Telekommunikationsprovider (Vodafone) oder Zugang zu einem öffentlichen WLAN besteht. 85 Drucksache 16 / 8148

86 MLR (Fortsetzung) Dienststellenbezeichnung:   Ministerium für Ländlichen Raum und Verbraucherschutz Baden-Württemberg Möglichkeit zur Nutzung von Fernzugängen über IZLBW, primärer Fokus zur Nutzung von stationärer Telearbeit In 2014… mit doppelter Ausstattung in Dienststelle und Heimarbeitsplatz (bis 2020) In 2015…                    Möglichkeit zur Nutzung von Fernzugängen über IZLBW In 2016…2017                Möglichkeit zur Nutzung von Fernzugängen über BITBW Landtag von Baden-Württemberg Möglichkeit zur Nutzung von Fernzugängen über BITBW, zunehmende Beschaffung von Vodafone-Karten mit In 2018… Internetzugang für mobiles Arbeiten Möglichkeit zur Nutzung von Fernzugängen über BITBW, zunehmender Einsatz von Notebooks und zusätzlichen In 2019… Monitoren für Telearbeit im Rahmen des Warenkorbs BITBW Jede/r Mitarbeiter/in hat die Möglichkeit zur Nutzung von Fernzugängen über BITBW /zunehmender Einsatz von In 2020… Headsets und Webcams zur Kollaboration beispielsweise bei Videokonferenzen Dienststellenbezeichnung:   Ministerium für Ländlichen Raum und Verbraucherschutz Baden-Württemberg Möglichkeit zur Nutzung von Fernzugängen über IZLBW, primärer Fokus zur Nutzung von stationärer Telearbeit In 2014… mit doppelter Ausstattung in Dienststelle und Heimarbeitsplatz (bis 2020) In 2015…                    Möglichkeit zur Nutzung von Fernzugängen über IZLBW zum mobilen Arbeiten (Token) In 2016…2019                Möglichkeit zur Nutzung von Fernzugängen über BITBW zum mobilen Arbeiten (Token) Möglichkeit zur Nutzung von Fernzugängen über BITBW, zunehmender Einsatz von Headsets und Webcams zur In 2020… Kollaboration beispielsweise bei Videokonferenzen Drucksache 16 / 8148

VM Dienststellenbezeichnung:   Ministerium für Verkehr Baden-Württemberg In den Jahren 2014 bis 2017 wurden den in Telearbeit beschäftigten Mitarbeiterinnen und Mitarbeitern mobile Nutzungsmöglichkeiten bereitgestellt. Diese wurden dazu weitgehend mit Notebooks ausgestattet und über einen per VPN abgesicherten Zugang mit der dienstlichen Umgebung verbunden. Technisch wurden die Zugänge über einen Terminal-Server Betrieb realisiert. Landtag von Baden-Württemberg Seit der Migration der IT zur BITBW im Jahre 2017 sind alle Beschäftigten mit dem BK-Standardarbeitsplatz der BITBW als Notebook ausgestattet. Den Beschäftigten stehen über eine über VPN abgesicherte Verbindung alle In 2014…2020 Anwendungen des Arbeitsplatzes orts- und zeitunabhängig zur Verfügung. Ab 2018 wurden neue iOS- und iPadOS-Endgeräte-Generationen im Bereich mobile Telekommunikation etabliert. Zudem wurde der E-Mail-Abruf über MMP eingerichtet. Mitte 2020 wurde der „mobile Landesclient für IOS“ der BITBW eingeführt. Ab Anfang 2020 wurden verschiedene Videokonferenztools wie Adobe Connect und Cisco Webex eingeführt. 87 Drucksache 16 / 8148

88 LfDI Dienststellenbezeichnung:   Landesbeauftragter für den Datenschutz und die Informationsfreiheit (LfDI) Die Erfahrungen haben gezeigt, dass für eine erfolgreiche Telearbeit/mobile Arbeit eine sehr gute Telekommuni- kations- und IT-Umgebung vorhanden sein muss. Hierzu gehören neben leistungsfähigen Rechnern und Netzver- bindungen auch entsprechende Schutzmaßnahmen. Zu diesem Zweck wurden die technischen Rahmenbedin- gungen in den letzten Jahren sukzessive ausgebaut. Hierzu gehören unter anderem: In 2014…2020 Landtag von Baden-Württemberg x   Bereitstellung von leistungsfähiger Hardware x   Bereitstellung von Security-Token sowie Mobile Connect Sticks zur Einwahl x   Verbindung über Virtual Private Network (VPN) x   Blickschutzfilter sowie Kameraabdeckung für Notebooks x   Unterstützung von Videokonferenzsystemen Drucksache 16 / 8148

Anlage III (zu Frage 5) StM Dienststellenbezeichnung:   Staatsministerium Baden-Württemberg Grundsätzlich nutzt das Staatsministerium die sichere Infrastruktur des Landesverwaltungsnetzes (LVN) zur Da- tenübermittlung. Im Home-Office kann die sichere Datenübertragung ins LVN über clientseitig installierte VPN- Software realisiert werden. Zudem wird auf den Notebooks der interne Datenspeicher per Verschlüsselung vor unberechtigtem Zugriff Dritter geschützt. In 2014…2020 Landtag von Baden-Württemberg Seit 2006 ist Telearbeit im Staatministerium möglich und wird organisatorisch über eine Dienstvereinbarung gere- gelt. Diese wurde zuletzt im Jahre 2016 angepasst. Die Vorgaben zur Einhaltung des Daten- und Geheimschutzes sind Gegenstand dieser Dienstvereinbarung. 89 Drucksache 16 / 8148

-2- 90 IM Dienststellenbezeichnung:   Geschäftsbereich des Ministeriums für Inneres, Digitalisierung und Migration Baden-Württemberg (i.S.d. Anfrage) Im Innenministerium verfügen seit dem Jahr 2014 alle Bürocomputer, die zur mobilen Nutzung zugelassen sind, über eine sog. VPN-Software, die gewährleistet, dass alle Verbindungen verschlüsselt und gesichert aufgebaut werden. In den Regierungspräsidien gibt es seit dem Jahr 2014 Dienstvereinbarungen zum Datenschutz und zur In 2014… IT-Sicherheit, Dienstvereinbarungen zu Telearbeitsplätzen sowie technische Sicherheitsvorkehrungen wie z. B. Verschlüsselung der Festplatte, HardDisc-Passwort, Anbindung via VPN ans LVN über Checkpoint-Endpoint Landtag von Baden-Württemberg Security. 2015 bis 2018 Es wurden keine zusätzlichen technischen Maßnahmen eingeleitet. Die vorhandene Technik wurde In 2015…2018 jeweils aktualisiert. Dies gilt ebenso für die organisatorischen Maßnahmen. Seit der Umstellung auf Windows 10 ist eine Verschlüsselung der Festplatte mit BITLOCKER und Bromium im In 2019 Einsatz. Für den gesamten Zeitraum (2014 bis 2020) gelten für die Beschäftigten bei den Dienststellen und Einrichtungen der Polizei zur Sicherung von personenbezogenen Daten sowie von internen, verwaltungsbezogenen Daten vor dem unberechtigten Zugriff Dritter einheitliche Standards und Vorgaben. Dies sind beispielhaft die Netzanbindung über einen festen häuslichen DSL-Anschluss oder den Mobilfunk (Vodafone oder Telekom) an das in sich ge- Im gesamten Zeitraum schlossene Netz der Polizei (CUG / CNP-UN), der Zugang zum Polizeinetz über eine Zwei-Faktor- Authentifizierung und VPN-Client, zusätzliche Verschlüsselung der sog. „Payload“ (Inhalt der Datenpakete) des Internetprotokolls via IPSEC durch CheckPoint VPN [Software], Absicherung der Authentifizierung über (Trip- le)AAA-Server und Hardware-Token sowie Verschlüsselung der Festplatte mit BITLOCKER. Drucksache 16 / 8148