Öffentliche Demo ansehen · Software-Factory-Übergabe · gematik-PoC
Überblick · Deployment · Security · Dokumentation
Important
Diese öffentliche Demo arbeitet mit fiktiven Daten. Verbindliche Informationen zu #Mitmachen und dem Versorgungs-Netzwerk stehen auf gematik.de.
Versorgung regional verstehen. |
Perspektiven gezielt verbinden. |
Von Beobachtung zu Evidenz. |
Austausch wirksam gestalten. |
Sämtliche dargestellten Personen, Organisationen und Fachdaten sind fiktiv.
- Versorgung sehen: Karte und Filter zeigen regionale Schwerpunkte und Kontakte.
- Hospitationen begleiten: Termine - von Vorbereitung bis Dokumentation.
- Wissen aufbauen: Beobachtungen werden zu Mustern, Hypothesen und Evidenz verdichtet.
- Austausch planen: Formate unterstützen die Zusammenarbeit mit der Versorgung.
Der #Mitmachen Versorgungs-Kompass ist eine interne Anwendung.
| Zugang | Status | Inhalt |
|---|---|---|
| GitHub Pages | Demo | Fiktive Beispieldaten, öffentlich verfügbar |
| GKE-Cluster | Pre-Integration | Geschützte Referenzumgebung, nicht Zielbetrieb |
| gematik-PoC | RC.5 | Providerneutraler OIDC-Release-Candidate als Übergabe |
GitHub Pages veröffentlicht die öffentliche Demo. Die GKE-Pre-Integration läuft getrennt unter versorgungs-kompass.de.
RC.5 ist mit dem unveränderlichen Remote-Tag
poc-v0.1.0-rc.5 auf Commit
2e54916d626eccc90e7572b5bac958aafd54fd92 festgehalten. Die Software Factory baut das providerneutrale
OIDC-Frontend und das API-Image neu. Der freigegebene Datenstand wird weiterhin
getrennt aus der geschützten Anwendung übernommen und ist kein Buildartefakt.
Herkunft und Freeze-Regeln stehen in der RC.5-Übergabenotiz. Umfang und benötigte Ressourcen beschreibt der PoC-Durchstich.
Die geschützte GCP-Anwendung nutzt ausschließlich PostgreSQL in Cloud SQL als Datenbank und private GCS-Buckets als Objektspeicher.
.github/ GitHub Actions, Dependabot und CODEOWNERS
api/ serverseitige Logik für Pre-Integration und PoC
config/
pages-demo/ Konfiguration der öffentlichen Demo
pre-gematik/ Konfiguration der GCP-Pre-Integration
target/ Buildprofil für den Gematik-PoC
security/ Semgrep- und Gitleaks-Konfiguration
deploy/
helm/ Kubernetes-Ressourcen
jenkins/ Referenzpipeline für die Software Factory
postgres/ PostgreSQL-Schema, Rollen und Datenbank-Runbooks
terraform/ GCP-Pre-Integrationsinfrastruktur
dokumentation/ Produkt-, Architektur-, Deployment- und QA-Unterlagen
frontend/ führende Browser-Quellen
public/ gemeinsame statische Quellassets
scripts/ Build-, Test- und Betriebswerkzeuge
tests/ Browser- und Integrationsprüfungen
Pages-Demo: vX.Y.Z -> pages-demo -> dist/pages/ -> GitHub Pages
Privates GKE: vX.Y.Z -> pre-gematik -> dist/target/ + IAP-Image
Gematik-Target: vX.Y.Z -> target -> dist/target/ + OIDC-Image -> Software Factory/GitLab
Neue Releases verwenden genau einen vollständigen, signierten Quelltag
vX.Y.Z. Alle 0.x-Versionen sind bei GitHub „Release Candidates“. Profil, Authentisierung und
Artefaktdigests bleiben kanalbezogen. Gleiche Version bedeutet gleiche Quelle,
nicht baugleiche Artefakte. Änderungen auf main verändern einen getaggten Stand nicht.
Wochenreleases werden freitags über GitHub Releases vorbereitet, sofern seit dem letzten Stand Änderungen vorliegen. Der Zeitplan öffnet nur einen Draft-PR; Merge, signierter Tag, Veröffentlichung und Deployments bleiben getrennte manuelle Freigaben. Den kurzen Ablauf beschreibt die Release-Kurzanleitung, alle Versionsregeln und Nachweise der Produkt-Release-Prozess.
Das GitLab-/Software-Factory-Übergaberunbook ist der aktuelle Einstieg für die Übergabe. Die RC.5-Übergabenotiz bleibt unveränderte historische Evidenz. Der technische Ablauf des PoC steht im Deployment-Runbook. Ausführbare Artefakte sind unter deploy/ beschrieben. Weitere Referenzen: Security, Dokumentationsindex und Mitwirken.
Der Quellcode und die technische Dokumentation stehen unter der Apache License 2.0. Für Daten und externe Inhalte gelten die Hinweise im Data Notice.
- Version: v0.23.0
- Stand: 9. August 2026
- Kurznotiz: Sicherer Zugang. Verlässliche Releases.
- Demo-Kanal: GitHub Pages