Zurück zum Blog
Industry Nov 3, 2025 5 Min. Lesezeit

Modernisierung von Behörden: Oracle Forms ersetzen und gleichzeitig Compliance-Anforderungen erfüllen

Zuletzt aktualisiert Dec 10, 2025

ZUSAMMENFASSUNG

Oracle Forms-Migrationen für Behörden müssen gleichzeitig WCAG 2.1 AA, FedRAMP, Datensouveränität und Beschaffungsvorgaben erfüllen. Deterministische Generierung aus JSON-Deskriptoren erfüllt alle vier Anforderungen, weil die Ausgabe transparent, reproduzierbar und vor Ort installierbar ist.

Eine von uns untersuchte staatliche Sozialbehörde betreibt 156 Oracle Forms-Bildschirme zur Bearbeitung von rund 40.000 Fällen pro Monat. Keiner davon erfüllt WCAG 2.1 AA. Die Behörde hat eine Barrierefreiheitsklage auf dem Tisch und eine sechsmonatige Frist zur Behebung.

Diese Kombination — hohes Fallvolumen, harte Barrierefreiheitsanforderungen, enge Fristen — ist der typische Modernisierungsauftrag für Behörden, den wir heute sehen.

Was Behörden anders macht

Oracle Forms-Migrationen für Behörden müssen Anforderungen erfüllen, die im privaten Sektor selten alle gleichzeitig auftreten.

  • WCAG 2.1 AA Barrierefreiheit. Forms können moderne Barrierefreiheitsstandards nicht erfüllen. Die Ablösung muss das ab dem ersten Tag können.
  • FedRAMP und sicherheitsüberprüfte Umgebungen. Die Zielumgebungen sind streng kontrolliert. Die Migrationsplattform muss vor Ort oder in einer behördlichen Cloud betrieben werden können, nicht als Anbieter-SaaS.
  • Beschaffungskomplexität. Einkaufszyklen erfordern präzise Dokumentation dessen, was beschafft wird und was geliefert wird.
  • Datensouveränität. Bürgerdaten müssen innerhalb der Zuständigkeitsgrenzen bleiben. Keine externe KI-Verarbeitung, kein grenzüberschreitender Datentransfer.

Die Workloads, die migriert werden müssen

Fallmanagement. Sozialbehörden, die Zehntausende Fälle bearbeiten, benötigen Echtzeit-Einblick in Falllasten, Fristen und Ergebnisse — keine nächtlichen Berichte.

Genehmigungen und Lizenzen. Baugenehmigungen, Gewerbelizenzen und Berufszertifizierungen durchlaufen mehrstufige Freigabe-Workflows, die Forms in PL/SQL kodiert hat, den seit einem Jahrzehnt niemand angefasst hat.

Regulierungsdurchsetzung. Inspektionsplanung, Verstößeverfolgung und Compliance-Monitoring mit lückenlosen Audit-Trails, die einer Akteneinsicht standhalten.

Warum strukturierte Migration zu Behörden passt

Unsere Architektur entspricht dem, was behördliche CIOs tatsächlich vor Aufsichtsausschüssen verteidigen müssen.

Die JSON-Deskriptor-Schicht macht jeden generierten Bildschirm vollständig transparent — Prüfer können nachlesen, was erzeugt wurde. Deterministische Ausgabe bedeutet, dass dieselbe Forms-Eingabe immer dasselbe TypeScript-Ergebnis erzeugt, was für die Änderungskontrolle entscheidend ist. Die REST API-Schicht wird in behördlichen Rechenzentren ohne externe Abhängigkeiten bereitgestellt. WCAG 2.1-Konformität ist in die Komponentenbibliothek des Frameworks integriert. Und keine Bürgerdaten verlassen die Behördenumgebung in irgendeiner Phase der Migration.

Die eingangs erwähnte Behörde befindet sich jetzt neun Monate in einer deterministischen Migration, die ihre Barrierefreiheits-Befunde vor Ablauf der Frist schließen wird. Die PL/SQL-Berechtigungslogik, die Leistungsentscheidungen steuert, wird unverändert übernommen. Die Oberfläche darum herum nicht.