Warum die Puntea

Die naheliegendste Idee („kopieren wir die Daten aus einem Register in ein anderes“) ist auch die riskanteste: Kopien veralten, vermehren sich und werden zu Zielen von Datenabflüssen. Die Puntea kopiert nicht. Wird eine Information gebraucht, fragt sie diese genau im Moment der Nutzung bei der autorisierten Quelle ab und erhält nur die erlaubten Felder zurück.

So bleiben die Daten bei der Institution, die sie hält und für sie verantwortlich ist, und die Abfrage läuft über einen einzigen kontrollierten Ort, mit serverseitig geprüfter Berechtigung und mit einer Spur in der Cronica.

Die „saubere“ Variante, ein Servicebus, der alle Systeme automatisch verbindet, verlangt für jede Institution Quellcode, Vertragsrahmen, Budgetierung, Ausschreibung und Spezifikationen. Das sind Monate oder Jahre, je Institution. Bis dahin laufen die Datenanfragen weiter auf Papier, und dich schicken sie nach Bescheinigungen.

Die Puntea öffnet den schnellen Weg: bei einer bereits per Abkommen offenen API kann ein Sachbearbeiter die Anfrage heute stellen, über ein kontrolliertes Formular, mit einem Menschen im Ablauf. Die Automatisierung zwischen Systemen bleibt das Ziel, blockiert aber nicht den kontrollierten Zugriff von heute.

Ein Sachbearbeiter ruft nie „Endpunkte“ auf, sondern durchläuft fünf lesbare Schritte; der Server prüft die Berechtigung (fail-closed) und gibt ein gefiltertes Ergebnis zurück, und jede Nutzung wird in der Cronica festgehalten.