Governikus wird als Kernsoftware der Governikus Service GmbH vertrieben. Die Anwendung Governikus basiert auf dem OSCI-Transportprotokoll und wird in allen deutschen Bundesländern sowie beim Bund für elektronisch nachvollziehbare Transaktionen im E-Government und E-Justice eingesetzt.
Die Anwendung beinhaltet Komponenten für die zentralen Aufgaben zur Umsetzung des E-Government Gesetzes. Dazu gehören die elektronische Identifizierung/Authentisierung mittels Personalausweis/Aufenthaltstitel, die Ende-zu-Ende-verschlüsselte und signierte elektronische Kommunikation sowie die Erhaltung und Erstellung von Beweiswerten an papiergebundenen/elektronischen Akten und deren Langzeitaufbewahrung durch qualifizierte elektronische Signaturen und Zeitstempel.
Durch die Verträge „VPS des Bundes“ und „Projekt Pflege Governikus“ steht die Software dem Bund und 15 Bundesländern sowie deren Kommunen zur Verfügung. Die Weiterentwicklung wird durch die Anforderungen dreier Fachgremien Lenkungsausschuss (Change Beschlüsse und Schwerpunkte), Technikausschuss (Change Advisory Board), Betreiberausschuss (Change Requests aus laufendem Betrieb) sowie den Technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik gesteuert. Sie zielt auf die nationale Standardisierung und Normierung für die Interoperabilität im europäischen Kontext. Über einen weiteren Rahmenvertrag steht Governikus der deutschen Justiz als Serverkomponente für das Elektronische Gerichts- und Verwaltungspostfach bundesweit zur Verfügung.
Geschichte
Das Produkt ist durch den 1998 von der Bundesregierung ausgerufenen Städtewettbewerb Media@Komm entstanden. Infolge des Wettbewerbs wurde 1999 die Online-Transaktionsplattform bremen online service, die sicher und rechtsverbindlich auf Basis des OSCI-Transportprotokolls kommuniziert, ins Leben gerufen. Aus dem Projektteam gründete sich als Public-Private-Partnership die „bremen online services GmbH & Co. KG“ (kurz bos KG).
2001 wurde der bremen online service zur ersten standardisierten Anwendung auf Basis des OSCI-Protokolls und bekam den Namen OSCAR. 2003 wurde OSCAR zu Governikus und zur Basiskomponente der Virtuellen Poststelle des Bundes. Der Rahmenvertrag „Projekt Pflege Governikus“ mit dem KoopA entstand 2004. Ihm treten bis 2006 elf Bundesländer bei. 2007 wurde das Elektronische Gerichts- und Verwaltungspostfach für die Justiz entwickelt, und das Unternehmen nimmt am Personalpolitik-Programm „berufundfamilie“ teil und erstmals zertifiziert. Ab 2008/2009 richtete das Unternehmen seine Bestrebungen auch nach Europa und beteiligt sich an den EU-Projekten PEPPOL und SPOCS. Es wurde die Vertriebstochter Governikus GmbH & Co. KG gegründet. Entwicklungsseitig wurde der neue Personalausweis und die elektronische Langzeitaufbewahrung fokussiert. 2010 wurde der neue IT-Planungsrat und die Nationale E-Government-Strategie einberufen; damit wurde Governikus zu einer Anwendung des IT-Planungsrates. 2011/2013 stellte das Unternehmen auf agile Softwareentwicklung um. Nach 15 Jahren am Markt führt das Mutterunternehmen „bremen online services“ Produkt- und Unternehmensnamen zusammen. Die Gesellschaften fusionierten und firmierten im März 2014 als Governikus GmbH & Co. KG. Im August 2026 firmierte sich daraus die Governikus Service GmbH.
Lösungen von Governikus
Das Produktportfolio umfasst die drei Bereiche „Sichere Identitäten“, „sichere Kommunikation“ und „sichere Daten“. IT-Sicherheitslösungen zählen zu den Standardanwendungen in E-Government und E-Justice.
Produkte aus dem eID-Bereich bieten IT-Sicherheitssoftware, um Umgang mit elektronischen Identitäten für komplexe Anforderungen zu ermöglichen. Dabei gewährleisten sie für jedes Anwendungsszenario sowohl Interoperabilität als auch Einhaltung nationaler und internationaler Gesetzgebungen. Hierzu gehören beispielsweise ein eigener eID-Server und die AusweisApp des Bundes, die im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) kontinuierlich weiterentwickelt wird. In Produkten enthaltene Funktionsbausteine ermöglichen sichere und verschlüsselte Datenübertragung elektronischer Identitäten, Identitätsfeststellung und Identitätsmanagement.
Im Produktbereich „Sichere Kommunikation“ bietet Governikus Lösungen an, die Protokolle für Ende-zu-Ende-verschlüsselten Transport von Nachrichten unterstützen. Zu verwendeten sicheren Transportprotokollen zählen OSCI, XTA, Peppol, AS4. Außerdem gibt es mehrere Anwendungen, die Anforderungen an den elektronischen Rechtsverkehr (z. B. EGVP) erfüllen sowie strukturierte (gemäß XÖV-Standards) und unstrukturierte Nachrichtenkanäle implementieren.
Der Produktbereich „Sichere Daten“ umfasst Lösungen rund um das digitale Siegel und das Signieren elektronischer Dokumente und deren Langzeitaufbewahrung. Über die Signatur- und Siegelplattform Governikus DATA Sign ist es Nutzern möglich, elektronische Siegel bzw. Signaturen per Ferndiensteanbieter anzubringen und bei Bedarf Gültigkeit und Authentizität des angebrachten Siegels bzw. der Signatur eIDAS-konform zu prüfen. Data Sign ist nicht auf Ferndiensteanbieter beschränkt. Das Schlüsselmaterial, das zum Anbringen von Signaturen/Siegeln benötigt wird, kann auch über eine Signatur-/Siegelkarte oder ein Hardware-Sicherheitsmodul (HSM) bereitgestellt werden. Ebenfalls werden selbst erstelltes Schlüsselmaterial für fortgeschrittene Signaturen und Anbringen elektronischer Signaturen und Siegel mit Signatur-/Siegelkarte unterstützt. Damit Authentizität und Gültigkeit von Dokumenten nachweisbar bleiben, werden deren Signaturen oder Siegel in einem Bewahrungssystem zur Langzeitaufbewahrung archiviert.
