Sectors / Sector públic

Serveis públics digitals pensats per ser auditats.

Els sistemes públics han de ser transparents, resilients i mantenibles durant anys. Construïm els portals ciutadans, els registres, la signatura electrònica i els sistemes d'arxiu que hi ha al darrere, amb l'auditabilitat i la disciplina operativa que aquest nivell exigeix.

La limitació

Ha de sobreviure al contracte.

La infraestructura pública es jutja per la transparència i la longevitat, no pel llustre del dia de llançament. La sol·licitud d'un ciutadà arriba pel portal, per correu electrònic o com a correu postal escanejat; es registra, s'encamina i es respon amb un acte signat que ha de seguir verificant-se d'aquí a anys. Construïm tota aquesta cadena perquè cada acció deixi un rastre d'auditoria, es controli cada termini legal, el servei es degradi amb elegància sota càrrega i la documentació permeti que l'equip següent el mantingui molt després que ens haguem retirat.

  1. 01Un rastre d'auditoria en cada acció rellevant
  2. 02Resiliència i observabilitat integrades, no afegides a posteriori
  3. 03Estàndards oberts i interoperabilitat per defecte
  4. 04Documentat per donar suport durant anys
Consola de navegador de l'oficina d'identitat i accessos d'un consell comarcal. Els KPI mostren 1.842 comptes actius, 7 sol·licituds pendents, zero conflictes de segregació de funcions en verd i un 100% d'accions registrades. Una taula llista sol·licituds d'accés amb justificació i indicadors d'aprovació 1 de 2, inclosa una bloquejada per una parella de rols SoD. A sota hi ha les parelles de rols bloquejades, i un tauler lateral dret mostra un rastre d'auditoria en directe de concessions, denegacions i revocacions amb noms i marques de temps.

Responsabilitat

Què ha de significar aquí «responsable».

Els requisits irrenunciables que dissenyem des del primer dia, perquè un sistema públic ha de respondre per si mateix.

Cada acció atribuïble, amb rastre d'auditoria complet
Control d'accés i segregació de funcions
Accessibilitat segons WCAG 2.1 AA / EN 301 549
GDPR des del disseny, allotjat a la UE
Claus de xifratge en mans de cada institució
Un procés documentat d'incidents de seguretat

Pensat per ser lliurat

Del sistema antic a l'equip que vindrà.

Poques institucions parteixen de zero. Els registres viuen en bases de dades antigues i fulls de càlcul, i dècades d'expedients són en paper. Escrivim importadors per als sistemes antics, elaborem una conciliació que la institució valida i executem el sistema antic i el nou en paral·lel abans del canvi, amb l'arxiu en paper escanejat i indexat al mateix temps.

La mesura d'un sistema públic no és la demo: és si encara funciona, i es pot seguir modificant, d'aquí a cinc anys. Per això la resiliència i l'observabilitat són la manera com es construeix, i la documentació forma part del lliurable: arquitectura, runbooks i decisions per escrit perquè un equip que no coneixem pugui operar i ampliar el sistema amb confiança.

AuditoriaRastre en cada acció
WCAGAccessible per estàndard
AnysCapacitat de manteniment

Capacitats

El que construïm.

  • Portals ciutadans · accés amb eID nacional
  • Formularis guiats, emplenats prèviament des del perfil
  • Registre electrònic i gestió d'expedients
  • Seguiment de terminis legals i escalat
  • Signatures i segells electrònics qualificats · eIDAS
  • Arxiu electrònic · PDF/A i segells de temps
  • Taxes i tributs locals · conciliació
  • Plens municipals i publicació oficial
  • Migració de sistemes antics i escaneig d'arxius
  • Multiinstitució: tenants i accessos

Sobre el terreny

Sol·licituds d'accés amb aprovació de dues persones, parelles de segregació de funcions bloquejades en el moment de concedir i, al costat, un rastre d'auditoria en directe d'només addició.
Una sola cua d'expedients per a sis serveis, rellotges legals a cada fila, classes de conservació associades i, al costat, el rastre atribuïble complet de l'expedient seleccionat.
El ciutadà veu el mateix expedient que el funcionari: progrés de la llicència al pas 2 de 4, una petició d'acció amb data i cada actualització registrada i atribuïble.
Una sol·licitud d'inici de sessió que diu exactament què llegirà —nom, adreça i res més—, sobre una llista de consentiments i un registre d'activitat que el ciutadà pot auditar.

Resultats

Com construïm per a la infraestructura pública.

La disciplina que porta tot projecte del sector públic.

Auditoria
Rastre en cada acció
24/7
Observable i resilient
WCAG
Accessible per estàndard
Anys
Capacitat de manteniment

Preguntes

Què ens pregunten els organismes públics.

  • Construïm sobre estàndards oberts i ho documentem tot, de manera que un altre equip, també el vostre, pugui operar, auditar i ampliar el sistema sense dependre de nosaltres.

  • Sí. Construïm segons WCAG 2.1 AA i EN 301 549 com a base, no com a adaptació posterior, i ho verifiquem durant el lliurament.

  • Cada acció rellevant és atribuïble i queda registrada en un rastre d'auditoria, amb control d'accés i segregació de funcions dissenyats des de l'inici. Quan diverses institucions comparteixen una plataforma, cadascuna és el seu propi tenant amb les seves pròpies dades, i un organisme subordinat o de supervisió veu exactament el que la seva relació jurídica permet.

  • Els funcionaris. Signen amb els seus propis certificats qualificats mitjançant signatura remota sota eIDAS; la plataforma mai no conserva cap clau de signatura. Els documents signats s'emmagatzemen com a PDF/A amb un segell de temps qualificat, de manera que es poden verificar anys després.

  • A la institució. Els pagaments amb targeta, per transferència bancària o a la finestreta s'abonen directament als comptes de tresoreria de la mateixa institució; el programari mai no té els diners. Porta el llibre major del que es deu i concilia cada pagament amb els extractes de tresoreria.

  • Rebeu documentació d'arquitectura, runbooks i el registre de decisions, prou perquè el vostre equip pugui operar i modificar el sistema durant anys. També podem continuar operant-lo nosaltres.

Construeixes per a algun d'aquests sectors?

Explica'ns les restriccions: disponibilitat, compliment, condicions de camp. Et respondrem amb una arquitectura que s'hi ajusti.