TGIC-Connect IC-Connect

TGIC-Connect
Für ein sicheres Business im
Versicherungs-Ecosystem
H E R AU S F O R D E R U N G
VERSPRECHEN
Versicherer stehen naturgemäß im stetigen Austausch mit
Mit TGIC-Connect bekommen Sie den sicheren, direkten Zugang
einer Vielzahl von Partnern wie Dienstleistern, Behörden,
in die Versicherungswelt: Sie können die in TGIC eingebaute
Rechtsanwälten und anderen Versicherern. Der Gesamtverband
zentralisierte Authentifizierungsstelle nutzen, so dass sowohl
der Deutschen Versicherungswirtschaft e.V. (GDV) hat seit jeher
Ihre eigenen Services für alle Versicherungen und Partner sicher
Sorge für eine entsprechend sichere Infrastruktur getragen.
erreichbar sind, als auch Sie selbst andere Versicherungsservices
Über das GDV-Branchennetz sind heute bereits viele Standard-
sicher nutzen können. Technisch umgesetzt wird dies mittels des
services wie die Übermittlung der elektronischen Versicherungs-
Industriestandards SAML im Insurance Trust Center. Die Öffnung
bestätigung realisiert. Mit der Einführung der Trusted German
gegenüber dem Internet ist dabei maximal abgesichert und so
Insurance Cloud (TGIC) in 2014 öffnet sich der GDV nun nach
dimensioniert, dass Ihre Backend-Systeme nicht überfordert
und nach weiteren Geschäftspartnern über das offene Internet.
werden. Die Einhaltung der GDV- und BiPRO Sicherheitsstandards
Ziel sind durchgängig elektronische Geschäftsprozesse sowie
ist hierbei obligatorisch. Mittels eines ebenfalls eingerichteten
neue Anwendungsszenarien wie der Unfallmeldedienst.
Single-Sign-On können Sie problemlos zwischen den verschiede-
Doch wie kann die TGIC effektiv von Partnern genutzt werden?
nen Services innerhalb der TGIC wechseln, ohne sich erneut
Wie erfolgt die Authentifizierung mit TGIC und der nachfolgende
anmelden zu müssen und ohne Ihre Inhalte über die TGIC
Aufruf von Services? Wie können eigene Services über TGIC
transportieren zu müssen. Sie profitieren direkt von der BSI-
angebunden werden, ohne das eigene Backend zu gefährden
zertifizierten Sicherheit der TGIC und sind technisch bereits in
bzw. zu überlasten? Wie kann das TGIC-Ecosystem gewinn-
dem Ecosystem angekommen, das die Telematik-Dienste, den
bringend genutzt werden?
eCall und andere zukünftige Dienste realisiert. Und wir binden
diese Infrastruktur in Ihre IT sicher ein.
40%
40% aller Unternehmen sind
bereits Opfer von IT-Angriffen
geworden.
39%
39% der Unternehmen sehen
Schwächen im Berechtigungssystem
als größtes Risiko.
97%
97% des Erstversicherungsmarktes werden durch
GDV vertreten.
TG I C - CO N N EC T
VO R G E H E N
Die Etablierung einer sicheren Kommunikation
über Internet-Schnittstellen erfolgt entlang der
Ihr
Dashboard
folgenden fünf Aspekte, die wir gemeinsam mit
Ihnen konzeptionieren und direkt umsetzen:
1. Katalogisierung und Konsolidierung
der Backend-Systeme, die entweder als Provider
Ihr
Backend
1
4
API
Services über TGIC anbieten oder Services über
TGIC nutzen wollen.
Service-Nutzungen und Service-Angebote:
Die Öffnung von Schnittstellen über das Internet
kann nur dann sicher erfolgen, wenn es ein
API
API
Gateway
2. Zentralisierung der über TGIC zu erfolgenden
2
API
gehärtetes API Gateway gibt, das zwischen dem
Internet und dem eigenen Backend vermittelt.
3. Anbindung der TGIC an das zentrale Gateway,
Marketing
um eine zuverlässige Interoperabilität
5
zwischen Ihnen und dem TGIC zu ermöglichen.
4. Einrichtung eines Dashboards, das Ihnen
TGIC
sekundengenau die Nutzungsintensität von
Services über das API Gateway anzeigt. Hierüber
3
können Sie für wachsendes Business elastisch
Ihre Nutzercommunity/
weitere Ecosystems
Back-End-Systeme aufstocken oder aber
ungenutzte Services austrocknen lassen.
REFERENZEN
5. Marketing und Pflege der API Community:
Wir arbeiten mit den großen API Gateway Herstellern IBM,
Von Ihnen angebotene Services müssen
Axway und CA zusammen. Wir haben für große öffentliche
promoted werden. Dazu gehören entsprechende
Institutionen wie die Bundesagentur für Arbeit und Telekommu-
Dokumentationen, Testware und Entwicklerforen.
nikationsanbieter die Anbindung an neue Software Ecosystems
Außerdem ermöglicht Ihnen das API Gateway die
implementiert. Im Versicherungsbereich haben wir an der
Teilnahme an weiteren digital Ecosystems
Ausgestaltung von TGIC mitgearbeitet und bereits mehrere
außerhalb des TGIC-Kontextes.
Versicherungen angeschlossen.
Wir stehen Ihnen gerne persönlich zur Verfügung.
In einem gemeinsamen Termin erarbeiten wir mit Ihnen
eine wirtschaftlich sinnvolle Lösung, die Ihren Bedürfnissen
gerecht wird. Als unabhängiger Dienstleister haben wir
Weitere Informationen zum Thema:
Expertise zu einer Vielzahl von API Gateways und An-
www.bluecarat.de/kompetenzbereiche/
bindungsmöglichkeiten, die wir unabhängig evaluieren,
interoperabilitaetsmanagement/
anwenden und betreuen.
www.bluecarat.de
BLUECARAT AG
Hamburg
Frankfurt
[email protected]
Albin-Köbis-Straße 4
Paul-Nevermann-Platz 5
Mainzer Landstraße 33
51147 Köln
22765 Hamburg
60329 Frankfurt am Main
T +49 2203 91698-0
T +49 40 1806298-70
T +49 69 3639636-00
F +49 2203 91698-11
F +49 40 1806298-77
F +49 69 3639636-01