Protocore
Свържете се с нас

Индустрии / Публичен сектор

Дигитални публични услуги, създадени за одит.

Публичните системи трябва да са прозрачни, устойчиви и поддържаеми с години. Изграждаме гражданските портали, регистри, електронен подпис и архивни системи зад тях — с проследимостта и оперативната дисциплина, които този стандарт изисква.

Свържете се с насЦифрови публични услуги

Ограничението

Трябва да надживее договора.

Публичната инфраструктура се оценява по прозрачност и дълготрайност, а не по лъскавина в деня на пускането. Заявлението на гражданин пристига през портала, по имейл или като сканирана поща; регистрира се, насочва се и се отговаря с подписан акт, който трябва да може да се верифицира и след години. Изграждаме цялата тази верига така, че всяко действие да оставя одитна следа, всеки законов срок да се следи, услугата да се държи достойно под натоварване, а документацията да позволява на следващия екип да я поддържа дълго след като сме се оттеглили.

  1. 01Одитна следа за всяко значимо действие
  2. 02Устойчивост и наблюдаемост — вградени, а не добавени накрая
  3. 03Отворени стандарти и оперативна съвместимост по подразбиране
  4. 04Документирано, за да се поддържа с години
Конзола в браузър за звеното за идентичност и достъп на областен съвет. KPI показват 1842 активни акаунта, 7 чакащи заявки, нула конфликта на разделяне на задълженията в зелено и 100% записани действия. Таблица изброява заявки за достъп с обосновка и индикатори за одобрение 1 от 2, включително една, блокирана заради SoD комбинация. По-долу са изброени блокираните комбинации от роли, а в дясната колона тече одитна следа на живо с предоставяния, откази и отнемания на достъп с имена и часове.

Отчетност

Какво трябва да означава „отчетен“ тук.

Задължителните неща, които залагаме от първия ден, защото една публична система трябва да отговаря за себе си.

Всяко действие е проследимо до автора си, с пълна одитна следа
Контрол на достъпа и разделяне на задълженията
Достъпност по WCAG 2.1 AA / EN 301 549
GDPR по дизайн, хостинг в ЕС
Криптографски ключове, съхранявани за всяка институция
Документиран процес при инциденти със сигурността

Създадено за предаване

От старата система към екипа, който идва след нас.

Малко институции започват от нула. Регистрите живеят в стари бази данни и електронни таблици, а десетилетия документи стоят на хартия. Пишем импортери за старите системи, изготвяме съгласуване на данните, което институцията подписва, и пускаме старата и новата система паралелно преди преминаването — като хартиеният архив се сканира и индексира успоредно.

Мерилото за една публична система не е демото — а дали тя още работи и може да се променя след пет години. Затова устойчивостта и наблюдаемостта са част от начина, по който е изградена, а документацията е част от доставката: архитектура, runbook-ове и решения, записани така, че екип, когото никога не сме виждали, да може уверено да управлява и разширява системата.

ОдитСледа за всяко действие
WCAGДостъпност по стандарт
ГодиниПоддръжка

Възможности

Какво изграждаме.

  • Граждански портали · вход с национална eID
  • Насочвани формуляри, предварително попълнени от профила
  • Електронен регистър и управление на преписки
  • Проследяване на законови срокове и ескалация
  • Квалифицирани е-подписи и печати · eIDAS
  • Електронен архив · PDF/A и времеви печати
  • Местни данъци и такси · съгласуване
  • Заседания на съвета и официално обнародване
  • Миграция от стари системи и сканиране на архиви
  • Многоинституционален достъп и отделни среди (tenancy)

На терен

Заявки за достъп с одобрение от двама души, SoD комбинации, блокирани при предоставянето, и до тях одитна следа на живо, в която се само добавя.
Една опашка с преписки за шест услуги, законови срокове на всеки ред, прикрепени класове на съхранение — и до тях пълната следа с автори за избраната преписка.
Гражданинът вижда същото досие като служителя: напредък по разрешителното на стъпка 2 от 4, срочно искане за действие и всяка актуализация — записана и с посочен автор.
Заявка за вход, която казва точно какво ще прочете — име, адрес и нищо повече — над списък със съгласия и дневник на активността, които гражданинът може да проверява.

Резултати

Как изграждаме за публична инфраструктура.

Дисциплината, която носи всеки проект в публичния сектор.

Одит
Следа за всяко действие
24/7
Наблюдаема и устойчива
WCAG
Достъпност по стандарт
Години
Поддръжка

Въпроси

Какво ни питат публичните institutions.

  • Изграждаме върху отворени стандарти и документираме всичко, така че системата да може да се управлява, одитира и разширява от друг екип — включително вашия собствен — без да зависи от нас.

  • Да. Изграждаме по WCAG 2.1 AA и EN 301 549 като основа, а не като последваща поправка, и я тестваме като част от доставката.

  • Всяко значимо действие е проследимо до автора си и записано в одитна следа, а контролът на достъпа и разделянето на задълженията са заложени в дизайна. Когато няколко институции споделят платформа, всяка е отделен tenant със собствени данни, а подчинен или надзорен орган вижда точно това, което позволява правната му връзка.

  • Длъжностните лица. Те подписват със собствените си квалифицирани удостоверения чрез отдалечено подписване по eIDAS — платформата никога не държи ключ за подписване. Подписаните документи се съхраняват като PDF/A с квалифициран времеви печат, така че да могат да се верифицират и след години.

  • При институцията. Плащанията с карта, банков превод или на гише се уреждат директно по собствените трезорови сметки на институцията — софтуерът никога не държи парите. Той води книгата на дължимото и съгласува всяко плащане с извлеченията от трезора.

  • Получавате архитектурна документация, runbook-ове и регистър на решенията — достатъчно, за да може вашият екип да управлява и променя системата с години. Можем и да останем, за да я експлоатираме.

Строите за някой от тези сектори?

Разкажете ни ограниченията — аптайм, съответствие, условия на терен. Ще се върнем с архитектура, която пасва.

Свържете се с насcontact@protocore.io