Dieser Artikel bezieht sich auf ISO 16363:2012, Space data and information transfer systems - Audit and certification of trustworthy digital repositories. Die Norm beschreibt Anforderungen an Organisationen, Prozesse, digitale Objekte, technische Infrastruktur und Risikomanagement, sie führt jedoch selbst keine Audits oder Zertifizierungen durch und garantiert weder absolute Sicherheit noch eine rechtliche Bewertung der Beweisqualität digitaler Unterlagen.
Für die Parlamentsdokumentation ist ISO 16363 besonders relevant. Sitzungsprotokolle, Drucksachen, Gesetzesmaterialien, parlamentarische Anfragen, Abstimmungsergebnisse, audiovisuelle Aufzeichnungen und strukturierte Daten sollen häufig über lange Zeiträume auffindbar, nachvollziehbar und nutzbar bleiben. Die Norm hilft Ihnen dabei, die Voraussetzungen für eine langfristig vertrauenswürdige digitale Überlieferung systematisch zu bewerten und weiterzuentwickeln.
Was ist ISO 16363?
ISO 16363 definiert Kriterien zur Bewertung vertrauenswürdiger digitaler Repositorien. Ein Repositorium ist dabei mehr als eine technische Speicherplattform: Es umfasst die verantwortliche Organisation, Mitarbeitende, Verfahren, Richtlinien, Metadaten, Software, Infrastruktur und Sicherheitsmaßnahmen. Entscheidend ist das Zusammenspiel dieser Komponenten über den gesamten Lebenszyklus digitaler Informationen.
Die Norm bewertet, ob ein Repositorium seine Aufgaben nachvollziehbar, kontrolliert und nachhaltig erfüllen kann. Dazu gehören ein klarer Auftrag, ausreichende Ressourcen, geregelte Übernahmeprozesse, die Verwaltung digitaler Objekte, Maßnahmen zur Erhaltung, Sicherheitskontrollen sowie ein angemessenes Risikomanagement. Vertrauenswürdigkeit entsteht somit nicht durch eine einzelne Technologie, ein Backup oder eine Prüfsumme, sondern durch ein belastbares Gesamtmodell.
ISO 16363 behandelt insbesondere Merkmale wie Integrität, Authentizität, Herkunft, Nachvollziehbarkeit, Verfügbarkeit und langfristige Nutzbarkeit. Diese Eigenschaften sind voneinander zu unterscheiden: Integrität betrifft etwa die Unverändertheit von Datenbits, während Authentizität zusätzlich eine nachvollziehbare Herkunft und kontrollierte Bearbeitung voraussetzt. Verständlichkeit und Nutzbarkeit erfordern wiederum, dass Inhalte für die vorgesehenen Nutzergruppen auch künftig interpretiert und verwendet werden können.
Welche Normausgabe ist relevant?
Die hier behandelte Ausgabe ist ISO 16363:2012. Bei der Planung eines Audits, einer Selbstbewertung oder einer Beschaffung sollten Sie stets prüfen, welche Fassung der Norm vertraglich, organisatorisch oder durch die auditierende Stelle zugrunde gelegt wird. Anforderungen, Begriffe und Auditpraktiken können sich durch Überarbeitungen, ergänzende Leitlinien oder nationale Vorgaben weiterentwickeln.
Für externe Audit- und Zertifizierungsprozesse ist außerdem ISO 16919:2014 relevant. Diese Norm beschreibt Anforderungen an Stellen, die Audits und Zertifizierungen von Kandidaten für vertrauenswürdige digitale Repositorien durchführen. ISO 16363 beschreibt also die Anforderungen an das Repositorium, während ISO 16919 die Anforderungen an die auditierende oder zertifizierende Stelle adressiert.
Weitere wichtige Referenzrahmen ergänzen ISO 16363. Dazu zählen insbesondere ISO 14721 für das OAIS-Referenzmodell, ISO 15489 für Records Management und ISO 27001 für Informationssicherheitsmanagementsysteme. Im deutschsprachigen Raum kann auch DIN 31644 als Referenz für vertrauenswürdige digitale Archive herangezogen werden, wobei ihr Anwendungsbereich und ihre Kriterien von ISO 16363 abweichen können.
ISO 16363 und OAIS
ISO 16363 baut auf dem OAIS-Referenzmodell auf. OAIS steht für Open Archival Information System und ist in ISO 14721 beschrieben. Das Modell liefert eine gemeinsame fachliche Sprache für digitale Langzeitarchive, unabhängig davon, ob diese von Archiven, Bibliotheken, Behörden, Forschungseinrichtungen oder parlamentarischen Dokumentationsstellen betrieben werden.
OAIS unterscheidet sechs zentrale Funktionsbereiche:
- Ingest für die Übernahme und Prüfung eingehender Informationen,
- Archival Storage für die Archivspeicherung,
- Data Management für die Verwaltung von Daten und Metadaten,
- Administration für Steuerung, Richtlinien und Betrieb,
- Preservation Planning für die Planung von Erhaltungsmaßnahmen,
- Access für die Suche, Zusammenstellung und Bereitstellung von Informationen.
Die Übernahme umfasst typischerweise nicht nur das Speichern einer Datei. Sie kann Strukturprüfungen, Virenprüfungen, Prüfsummenabgleiche, Dateiformatidentifikation, Formatvalidierung, Vollständigkeitsprüfungen und die Behandlung fehlerhafter Ablieferungen einschließen. Welche Prüfungen erforderlich sind, hängt vom Risikoprofil, den übernommenen Objektarten und den Anforderungen der verantwortlichen Institution ab.
OAIS richtet sich an eine definierte Zielgruppe, die sogenannte Designated Community. Für parlamentarische Unterlagen kann dies beispielsweise die Öffentlichkeit, Wissenschaft, Medien, Verwaltung, künftige Abgeordnete oder spezialisierte Fachnutzergruppen umfassen. Sie sollten daher festlegen, welche Kenntnisse diese Gruppen voraussichtlich mitbringen und welche Metadaten, Erläuterungen oder technischen Informationen erforderlich sind, damit Inhalte auch später verständlich bleiben.
Informationspakete im digitalen Archiv
Das OAIS-Modell unterscheidet drei grundlegende Informationspakete. Ein Submission Information Package, kurz SIP, ist das Paket, das ein ablieferndes System oder eine abliefernde Stelle an das digitale Archiv übergibt. Ein Archival Information Package, kurz AIP, ist die dauerhaft verwaltete Archivform. Ein Dissemination Information Package, kurz DIP, ist die für die Bereitstellung an Nutzende zusammengestellte Form.
Ein AIP besteht in der Regel nicht nur aus einer einzelnen Datei. Es kann Inhaltsdaten, beschreibende Metadaten, technische Metadaten, Erhaltungsmetadaten, Kontextinformationen, Referenzinformationen, Herkunftsinformationen und Fixity-Informationen enthalten. Fixity-Informationen, etwa kryptografische Prüfsummen, unterstützen die Kontrolle der Bitstream-Integrität.
Bei einem parlamentarischen Gesetzgebungsvorgang könnte ein AIP beispielsweise Drucksachen, Änderungsanträge, Ausschussunterlagen, Plenarprotokolle, Beschlüsse und audiovisuelle Sitzungsaufzeichnungen enthalten. Hinzu kommen Metadaten zu Wahlperiode, Vorgangskennung, beteiligten Gremien, Urhebern, Beratungsständen, Veröffentlichungen, Zugriffsrechten und Beziehungen zwischen den Dokumenten. Dadurch bleibt nicht nur ein einzelnes Dokument erhalten, sondern auch sein fachlicher und institutioneller Zusammenhang.
Abgrenzung: Repository, Archiv und Informationsmanagementsystem
Ein digitales Repositorium oder digitales Archiv dient der kontrollierten, langfristigen Erhaltung und Bereitstellung digitaler Objekte. Es übernimmt digitale Unterlagen aus abliefernden Systemen, verwaltet sie nach definierten Regeln und plant Maßnahmen gegen technische Obsoleszenz, Datenverlust und Verlust von Kontextinformationen. Sein Schwerpunkt liegt auf langfristiger Erhaltung, nachvollziehbarer Verwaltung und nachhaltiger Nutzbarkeit.
Ein Dokumentenmanagementsystem unterstützt vor allem die Erstellung, Bearbeitung, Versionierung, Freigabe, Ablage und Recherche von Dokumenten im laufenden Arbeitsprozess. Ein Parlamentsinformationssystem organisiert zusätzlich parlamentarische Vorgänge, Drucksachen, Gremien, Sitzungen, Tagesordnungen und Veröffentlichungen. Beide Systeme können wichtige Grundlagen für die Archivierung schaffen, sind aber nicht automatisch selbst ein vertrauenswürdiges digitales Repositorium im Sinne von ISO 16363.
Records Management regelt dagegen die systematische Verwaltung geschäftsrelevanter Unterlagen während ihres aktiven und semiaktiven Lebenszyklus. Es umfasst unter anderem Klassifikation, Aufbewahrungsfristen, Verantwortlichkeiten, Aussonderung und Nachweisführung. Die Übergänge zwischen operativer Aufbewahrung, Records Management und dauerhafter Archivierung können fließend sein, sollten aber fachlich und organisatorisch klar definiert werden.
Ein Archivierungsauftrag ist dabei vom allgemeinen gesetzlichen Auftrag einer Institution, von der archivfachlichen Zuständigkeit und von Records-Management-Verantwortlichkeiten zu unterscheiden. Der Auftrag eines konkreten digitalen Repositoriums sollte festlegen, welche Objekte es übernimmt, für welche Zeiträume es zuständig ist, welche Zielgruppen es bedient und welche Erhaltungs- sowie Zugriffsziele gelten. Nur auf dieser Grundlage lassen sich Prozesse, Ressourcen und Risiken angemessen planen.
Warum ist ISO 16363 für die Parlamentsdokumentation wichtig?
Parlamentarische Informationen besitzen hohen politischen, rechtlichen, gesellschaftlichen und historischen Wert. Sie dokumentieren Entscheidungsprozesse, Positionen, Beratungsverläufe und Ergebnisse demokratischer Verfahren. Damit sind sie für Abgeordnete, Fraktionen, Verwaltung, Forschung, Medien, Justiz und Öffentlichkeit von Bedeutung.
Viele Unterlagen müssen über Wahlperioden hinaus recherchierbar bleiben. Dazu gehören unter anderem Plenar- und Ausschussprotokolle, Drucksachen, Vorlagen, Beschlussempfehlungen, Gesetzesmaterialien, Anfragen, Antworten, Petitionen, Anhörungsunterlagen, Abstimmungsergebnisse und digitale Medien. Auch strukturierte Daten, etwa Abstimmungslisten oder Informationen zu Beratungsständen, können einen wesentlichen Teil der digitalen Überlieferung bilden.
Für die langfristige Erhaltung genügt es nicht, Dateien in einem Speicher oder einer Veröffentlichungsplattform abzulegen. Sie müssen nachvollziehen können, aus welchem Verfahren ein Objekt stammt, welche Fassung übernommen wurde, welche Metadaten dazugehören und welche Veränderungen während der Erhaltung vorgenommen wurden. Ebenso muss geregelt sein, unter welchen Bedingungen Inhalte öffentlich, intern, eingeschränkt oder erst nach Ablauf bestimmter Schutzfristen zugänglich sind.
Besondere Anforderungen ergeben sich bei vertraulichen Ausschussunterlagen, nichtöffentlichen Sitzungen, personenbezogenen Eingaben, Petitionen und Unterlagen mit urheberrechtlichen Beschränkungen. Datenschutz, Geheimschutz, Informationsfreiheitsrecht, Schutzfristen und Veröffentlichungsregeln können sich auf die Zugänglichkeit auswirken. Ein vertrauenswürdiges Repositorium muss daher Zugriffsentscheidungen, Freigaben, Sperrungen und nachträgliche Entsperrungen nachvollziehbar verwalten.
Die drei Anforderungsbereiche der ISO 16363
ISO 16363 gliedert ihre Anforderungen typischerweise in drei Bereiche: Organizational Infrastructure, Digital Object Management sowie Infrastructure and Security Risk Management. Die englischen Begriffe werden häufig verwendet, weil sie die Benennung der Normbereiche wiedergeben. Inhaltlich lassen sie sich als organisatorische Infrastruktur, Verwaltung digitaler Objekte sowie Infrastruktur- und Sicherheitsrisikomanagement erläutern.
Organisatorische Infrastruktur
Die organisatorische Infrastruktur betrifft den institutionellen Rahmen des Repositoriums. Geprüft wird unter anderem, ob ein klarer Auftrag besteht, Rollen und Entscheidungswege definiert sind und langfristig ausreichende Ressourcen eingeplant werden. Auch Governance, Budgetierung, Eskalationswege, Management-Reviews und Nachhaltigkeitsplanung gehören zu diesem Bereich.
Für parlamentarische Einrichtungen sollte eindeutig festgelegt sein, welche Stelle Unterlagen übergibt, wer Metadaten verantwortet, wer über Zugriffe entscheidet und wer Erhaltungsmaßnahmen freigibt. Relevant ist außerdem die Zusammenarbeit zwischen Parlamentsdokumentation, Registratur, Archiv, IT, Informationssicherheit, Datenschutz, Rechtsdienst und Öffentlichkeitsarbeit. Unklare Zuständigkeiten gehören zu den Risiken, die eine vollständige und verlässliche Überlieferung gefährden können.
Risikomanagement umfasst dabei nicht nur technische Gefahren. Sie sollten auch Personalwechsel, Wissensverlust, Budgetrisiken, Abhängigkeiten von Herstellern oder Dienstleistern, institutionelle Umstrukturierungen und den Ausfall zentraler Fachsysteme berücksichtigen. Eine belastbare Governance dokumentiert, wie Risiken erkannt, bewertet, behandelt und regelmäßig überprüft werden.
Verwaltung digitaler Objekte
Der Bereich Digital Object Management umfasst die Übernahme, Beschreibung, Speicherung, Erhaltung und Bereitstellung digitaler Objekte. Dabei geht es um die vollständige und nachvollziehbare Verwaltung der übernommenen Informationen einschließlich ihrer Metadaten, Beziehungen und technischen Eigenschaften. Ein Repositorium muss Verfahren für reguläre Übernahmen ebenso definieren wie für unvollständige, fehlerhafte oder zurückgewiesene Ablieferungen.
Wichtige Elemente sind strukturierte Übergabepakete, eindeutige Identifikatoren, Metadatenprofile, Qualitätskontrollen und nachvollziehbare Ereignisprotokolle. Persistente Identifikatoren können beispielsweise über ARK, Handle, DOI oder organisationsspezifische dauerhafte URIs umgesetzt werden. Entscheidend ist nicht allein die Kennung, sondern auch ein dauerhaft gepflegter Auflösungsmechanismus und eine klare Zuordnung zum archivierten Objekt.
Bei Parlamentsdokumenten sind fachliche Beziehungen besonders wichtig. Ein Änderungsantrag sollte beispielsweise mit Drucksache, Wahlperiode, einbringender Stelle, zuständigem Gremium, Beratungsphase, späteren Fassungen und gegebenenfalls dem Beschluss verknüpft sein. Ohne diese Kontextinformationen kann ein formal lesbares Dokument seine fachliche Bedeutung verlieren.
Relevante Metadaten können je nach Dokumenttyp unter anderem umfassen:
- Wahlperiode und Vorgangskennung,
- Drucksachennummer und Dokumentart,
- Titel, Kurzbezeichnung und Urheber,
- einbringende Stelle und zuständiges Gremium,
- Beratungsstand, Sitzungstermin und Veröffentlichungsdatum,
- Version, Bearbeitungsstatus und Beziehungen zu anderen Objekten,
- Zugriffsrechte, Schutzfristen und rechtliche Hinweise,
- technische Eigenschaften, Dateiformate und Prüfsummen,
- Erhaltungsereignisse, Migrationen und Validierungsergebnisse.
Für Erhaltungsmetadaten wird häufig PREMIS verwendet. METS kann zur Beschreibung komplexer Paketstrukturen dienen, während EAD oder Records in Contexts, kurz RiC, für archivische Erschließungsinformationen relevant sein können. Kontrollierte Vokabulare und Normdaten verbessern zusätzlich die Konsistenz, etwa bei Personen, Fraktionen, Gremien, Wahlperioden, Gesetzgebungsverfahren und Dokumentarten.
Infrastruktur- und Sicherheitsrisikomanagement
Der Bereich Infrastructure and Security Risk Management betrifft den technischen Betrieb, die Informationssicherheit und die Beherrschung infrastruktureller Risiken. ISO 16363 schreibt dabei nicht pauschal eine bestimmte Anzahl von Speicherstandorten oder geografisch getrennte Rechenzentren vor. Erforderlich ist vielmehr ein angemessenes, dokumentiertes und risikobasiertes Sicherheits- und Infrastrukturmanagement.
Zu den typischen Maßnahmen gehören Zugriffskontrollen, Protokollierung administrativer Eingriffe, Schutz vor Schadsoftware, Überwachung von Speichersystemen, Change Management und getestete Wiederherstellungsverfahren. Backups können ein wichtiger Teil dieser Maßnahmen sein, reichen aber für digitale Langzeitarchivierung allein nicht aus. Entscheidend ist, ob Sie Daten, Metadaten, Beziehungen und erforderliche Konfigurationen tatsächlich wiederherstellen können.
Prüfsummen unterstützen die Kontrolle der Bitstream-Integrität. Sie ermöglichen den Vergleich eines aktuell berechneten Kontrollwerts mit einem zuvor gesicherten Wert und helfen so, Beschädigungen oder unerwartete Veränderungen zu erkennen. Ihre Aussagekraft hängt jedoch vom gesamten Kontrollverfahren ab: Wenn Datei und Prüfsumme gemeinsam manipuliert werden können oder gesicherte Protokolle fehlen, belegt eine Prüfsumme allein weder Authentizität noch eine lückenlose Veränderungshistorie.
Authentizität entsteht durch mehrere zusammenwirkende Faktoren. Dazu zählen dokumentierte Herkunft, geregelte Übernahme, Berechtigungs- und Änderungsmanagement, nachvollziehbare Ereignisprotokolle sowie die Verknüpfung von Objekt, Kontext und Metadaten. Digitale Signaturen oder Siegel können zusätzliche Hinweise liefern, müssen aber selbst erhalten werden, etwa durch die Sicherung von Zertifikatsinformationen, Zeitstempeln, Validierungsdaten und Prüfergebnissen.
Bitstream Preservation und Content Preservation
Bitstream Preservation zielt darauf, die Datenbits eines digitalen Objekts unverändert zu erhalten. Prüfsummen, redundante Speicherung, Medienüberwachung und Wiederherstellungstests sind typische Maßnahmen. Sie helfen Ihnen festzustellen, ob eine Datei technisch vollständig und konsistent erhalten geblieben ist.
Content Preservation geht weiter. Es soll gewährleisten, dass Inhalte langfristig interpretierbar, verständlich und nutzbar bleiben. Dazu müssen Sie Dateiformate, Softwareabhängigkeiten, Kodierungen, Datenstrukturen, eingebettete Objekte und gegebenenfalls erforderliche Anwendungen oder Laufzeitumgebungen berücksichtigen.
Für textbasierte Parlamentsdokumente kann PDF/A in bestimmten Szenarien geeignet sein. Für strukturierte Daten sind offene, dokumentierte und maschinenlesbare Formate häufig vorteilhaft. Die Eignung eines Formats hängt jedoch immer vom Dokumenttyp, den erforderlichen Funktionen, den rechtlichen Anforderungen und den Bedürfnissen der Designated Community ab.
Preservation Planning umfasst die Beobachtung technischer Entwicklungen, die Bewertung von Format- und Abhängigkeitsrisiken sowie die Planung geeigneter Erhaltungsmaßnahmen. Dazu können Formatmigration, Normalisierung, Emulation und die Dokumentation technischer Abhängigkeiten gehören. Häufig ist es sinnvoll, sowohl die ursprüngliche als auch eine abgeleitete, besser nutzbare Repräsentation zu erhalten.
Bei einer Migration sollten Sie die Herkunftskette nachvollziehbar dokumentieren. Dazu gehören Ausgangsdatei, Zielrepräsentation, eingesetzte Werkzeuge, Konfigurationen, Zeitpunkt, verantwortliche Stelle und Qualitätssicherung. So bleibt ersichtlich, warum eine Veränderung erfolgte und wie sich die neue Repräsentation zum ursprünglichen Objekt verhält.
Audit und Zertifizierung nach ISO 16363
Ein Audit nach ISO 16363 ist eine systematische Bewertung, ob ein klar abgegrenztes Repositorium die Kriterien der Norm erfüllt. Der Geltungsbereich sollte vorab eindeutig definiert werden, etwa bezogen auf bestimmte Bestände, Plattformen, Prozesse, Standorte oder organisatorische Einheiten. Ein Audit bewertet nicht abstrakt die gesamte Institution, sondern den vereinbarten Prüfgegenstand.
Auditorinnen und Auditoren betrachten technische Systeme ebenso wie Richtlinien, Rollenmodelle, Verträge, Betriebsnachweise und konkrete Beispiele archivierter Objekte. Typische Nachweise sind Übernahmeprotokolle, Audit-Logs, Formatregister, Risiko-Register, Ergebnisse von Integritätsprüfungen, Wiederherstellungsprotokolle, Testmigrationen, Schulungsnachweise, Dienstleisterbewertungen und Management-Reviews. Entscheidend ist, dass Prozesse nicht nur beschrieben, sondern auch im laufenden Betrieb nachweisbar umgesetzt werden.
Eine externe Zertifizierung kann Transparenz und Vertrauen gegenüber abliefernden Stellen, Kooperationspartnern und Nutzenden stärken. Sie ist jedoch kein dauerhafter Endzustand, da sich technische, organisatorische und rechtliche Rahmenbedingungen verändern. Vertrauenswürdigkeit muss durch regelmäßige Kontrollen, Weiterentwicklung und erneute Risikobewertungen dauerhaft gepflegt werden.
ISO 16363 in der Praxis umsetzen
Wenn Sie keine unmittelbare Zertifizierung anstreben, können Sie ISO 16363 als Reifegradmodell und Orientierung für eine schrittweise Verbesserung nutzen. Beginnen Sie mit einer Bestandsaufnahme: Welche Systeme, Bestände, Metadaten, Schnittstellen, Verantwortlichkeiten und Risiken bestehen bereits? Anschließend priorisieren Sie die größten Lücken und Risiken statt alle Anforderungen gleichzeitig umzusetzen.
Ein sinnvoller Weg führt häufig über dokumentierte Policies, standardisierte Übergaben und Pilotübernahmen. Prüfen Sie zunächst ausgewählte Dokumenttypen, etwa Drucksachen oder Plenarprotokolle, auf Vollständigkeit, Formatqualität, Metadaten und Kontextbeziehungen. Die Ergebnisse können Sie nutzen, um Datenmodelle, Schnittstellen, Rollen und Qualitätskontrollen gezielt weiterzuentwickeln.
Für Informationsmanagementsysteme sind insbesondere strukturierte Metadaten, eindeutige Kennungen, nachvollziehbare Freigaben und exportierbare Daten wichtig. Die Systeme sollten Übergabepakete mit Dateien, Metadaten, Beziehungen, Prüfsummen und Protokollinformationen bereitstellen können. Offene, dokumentierte Austauschformate erleichtern spätere Migrationen und reduzieren Abhängigkeiten von einzelnen Herstellern.
Bei Cloud- oder Dienstleistermodellen sollten Sie Rollen und Verantwortlichkeiten ausdrücklich regeln. Die abliefernde Institution bleibt für ihre eigenen rechtlichen und fachlichen Pflichten verantwortlich, während der Archivträger oder Dienstleister je nach Modell operative Aufgaben übernehmen kann. Verträge sollten unter anderem Datenrückgabe, exportierbare Metadaten, Schnittstellen, Prüfsummen, Sicherheitsmaßnahmen, Fristen, Unterstützung bei Migrationen sowie Regelungen für Vertragsende oder Insolvenz enthalten.
Häufige Fragen zu ISO 16363
Was bedeutet ISO 16363?
ISO 16363 ist ein internationaler Standard mit Kriterien für die Auditierung vertrauenswürdiger digitaler Repositorien. Er bewertet organisatorische, technische und operative Voraussetzungen für die langfristige Verwaltung und Erhaltung digitaler Informationen. Die in diesem Artikel behandelte Ausgabe ist ISO 16363:2012.
Führt ISO 16363 selbst Zertifizierungen durch?
Nein. ISO 16363 beschreibt Audit- und Zertifizierungskriterien, führt aber selbst keine Zertifizierungen durch und etabliert kein vollständiges Zertifizierungssystem mit Zertifizierungsstellen. Anforderungen an Stellen, die solche Audits und Zertifizierungen durchführen, beschreibt ISO 16919.
Was ist der Unterschied zwischen ISO 16363 und OAIS?
OAIS ist ein Referenzmodell für digitale Langzeitarchive und in ISO 14721 beschrieben. Es definiert grundlegende Funktionsbereiche wie Übernahme, Archivspeicherung, Datenmanagement, Administration, Preservation Planning und Zugang. ISO 16363 baut auf diesem Modell auf und formuliert überprüfbare Kriterien für die Vertrauenswürdigkeit eines Repositoriums.
Was ist ein AIP?
Ein Archival Information Package ist die dauerhaft verwaltete Informationsform in einem digitalen Archiv. Es enthält üblicherweise nicht nur die eigentliche Datei, sondern auch Metadaten, Kontextinformationen, technische Informationen, Prüfsummen und Erhaltungsinformationen. Bei parlamentarischen Unterlagen kann ein AIP beispielsweise Dokumente eines Vorgangs samt ihren Beziehungen und Beratungsständen umfassen.
Können Prüfsummen die Authentizität einer Datei beweisen?
Nein. Prüfsummen unterstützen vor allem die Kontrolle der Bitstream-Integrität und helfen, technische Veränderungen oder Beschädigungen zu erkennen. Authentizität setzt zusätzlich nachvollziehbare Herkunft, kontrollierte Übernahme, Berechtigungsmanagement, Protokollierung und Kontextinformationen voraus.
Ist ein Backup bereits digitale Langzeitarchivierung?
Nein. Ein Backup dient primär der Wiederherstellung nach Verlust, technischen Störungen oder Sicherheitsvorfällen. Digitale Langzeitarchivierung umfasst darüber hinaus Metadaten, Erhaltungsplanung, Formatmanagement, Integritätskontrollen, nachvollziehbare Prozesse und langfristige Nutzbarkeit.
Ist ISO 16363 für Dokumentenmanagementsysteme verpflichtend?
ISO 16363 richtet sich primär an digitale Repositorien und nicht unmittelbar an Dokumentenmanagementsysteme. Verpflichtungen können sich jedoch mittelbar aus Gesetzen, Verwaltungsvorschriften, Beschaffungsbedingungen, Verträgen oder internen Vorgaben ergeben. Ein Dokumentenmanagementsystem kann wichtige Voraussetzungen für eine spätere Archivübernahme schaffen.
Welche Rolle spielt die Designated Community?
Die Designated Community ist die definierte Nutzergruppe, für die ein digitales Archiv Informationen langfristig verständlich und nutzbar halten soll. Bei parlamentarischen Unterlagen können dies je nach Auftrag beispielsweise Öffentlichkeit, Forschung, Medien, Verwaltung oder künftige parlamentarische Akteure sein. Ihre Bedürfnisse beeinflussen Metadaten, Bereitstellungsformen und Erhaltungsmaßnahmen.
Kann ein Cloud-Angebot die Anforderungen von ISO 16363 unterstützen?
Ja. Entscheidend ist nicht allein, ob ein Repositorium lokal oder in der Cloud betrieben wird, sondern ob Verantwortlichkeiten, Sicherheitsmaßnahmen, Exportmöglichkeiten, Integritätskontrollen, Vertragsregelungen und Notfallverfahren angemessen geregelt sind. Für einen späteren Anbieterwechsel benötigen Sie insbesondere vollständige Datenrückgabe, dokumentierte Schnittstellen und nachvollziehbare Metadaten.
Warum sind Metadaten für die Parlamentsdokumentation so wichtig?
Metadaten erhalten den Kontext parlamentarischer Unterlagen. Sie machen nachvollziehbar, zu welchem Vorgang, Gremium, Termin, Beratungsstand oder Gesetzgebungsverfahren ein Dokument gehört. Ohne diese Informationen bleiben Dateien möglicherweise technisch lesbar, verlieren aber wesentliche Teile ihrer fachlichen Bedeutung und Auffindbarkeit.
