Warum wurde die REST-API abgeschaltet?

In Anbetracht der Schlüsselrolle, die SORMAS sowie das gesamte Elektronische Melde- und Informationssystem für den Infektionsschutz insbesondere in der aktuellen Pandemielage einnehmen, müssen durchgehend hohe Qualitätsstandards in Bezug auf die Informationssicherheit gelten. Um zu vermeiden, dass über Drittanwendungen die Sicherheit des Meldesystems kompromittiert wird, wurde die REST-API in SORMAS seit dem 28. Mai 2021 vorerst deaktiviert.

Diese Deaktivierung erfolgte in Rücksprache mit dem Bundesministerium für Gesundheit und den Hinweisen des Bundesamts für Sicherheit in der Informationstechnik auf die gesamtgesellschaftliche IT-Sicherheitslage im Allgemeinen und die IT-Sicherheitsrisiken durch unsichere Drittanwendungen im Speziellen.

Bei Bedarf einer Aktivierung der Rest-API regen wir Sie an, in Kontakt mit den Herstellern der Drittanwendungen zu treten, um die Sicherheit dieser Anwendungen zu erhöhen und Wege für einen sicheren Datenaustausch mit dem SORMAS-System zu identifizieren.