API-Management

API-Management bezeichnet die zentrale Verwaltung, Absicherung und Überwachung von Programmierschnittstellen (APIs) über ein dediziertes API-Gateway oder eine API-Management-Plattform. Im öffentlichen Sektor gewinnt API-Management durch Interoperabilitätsvorgaben (OZG, NOOTS) und die Vernetzung von Fachverfahren erheblich an Bedeutung. In Ausschreibungen für digitale Verwaltungsdienste sollten API-Sicherheitsanforderungen (OAuth 2.0, Rate Limiting, API-Key-Management, Logging) explizit in der Leistungsbeschreibung enthalten sein.