Odvětví / Veřejný sektor

Digitální veřejné služby stavěné na audit.

Veřejné systémy musí být transparentní, odolné a udržovatelné po celé roky. Stavíme portály pro občany, registry, systémy elektronického podpisu a archivy, které za nimi stojí — s auditovatelností a provozní disciplínou, jež takový standard vyžaduje.

Omezení

Musí přežít smlouvu.

Veřejná infrastruktura se posuzuje podle transparentnosti a životnosti, ne podle lesku v den spuštění. Žádost občana přijde přes portál, e-mailem nebo jako skenovaná pošta; je zaevidována, předána k vyřízení a zodpovězena podepsaným dokumentem, který musí jít ověřit i za mnoho let. Stavíme celý tento řetězec tak, aby každá akce zanechala auditní stopu, hlídal se každý zákonný termín, služba při zátěži elegantně degradovala a dokumentace umožnila dalšímu týmu systém podporovat dlouho poté, co odstoupíme.

  1. 01Auditní stopa u každé významné akce
  2. 02Odolnost a observabilita zabudované od začátku, ne dodatečně
  3. 03Otevřené standardy a interoperabilita jako výchozí stav
  4. 04Zdokumentováno pro podporu na řadu let
Konzole v prohlížeči pro oddělení identit a přístupů okresní rady. KPI ukazují 1 842 aktivních účtů, 7 čekajících žádostí, nula konfliktů oddělení povinností zeleně a 100 % zalogovaných akcí. Tabulka uvádí žádosti o přístup s odůvodněním a ukazateli schválení 1 ze 2, včetně jedné zablokované kvůli konfliktní dvojici rolí. Níže jsou vypsány blokované dvojice rolí a pravý panel zobrazuje živou auditní stopu udělení, zamítnutí a odebrání přístupů se jmény a časovými razítky.

Odpovědnost

Co zde musí znamenat „odpovědný“.

Nepodkročitelné zásady, které navrhujeme od prvního dne, protože veřejný systém se musí umět obhájit sám.

Každá akce přiřaditelná osobě, s úplnou auditní stopou
Řízení přístupu a oddělení povinností
Přístupnost dle WCAG 2.1 AA / EN 301 549
GDPR už v návrhu, hosting v EU
Šifrovací klíče spravované každou institucí zvlášť
Zdokumentovaný proces řešení bezpečnostních incidentů

Postaveno k předání

Od starého systému k týmu, který přijde po nás.

Málokterá instituce začíná od nuly. Registry žijí ve starých databázích a tabulkách a desetiletí spisů leží na papíře. Píšeme importéry pro stávající systémy, připravíme odsouhlasení, které instituce podepíše, a před přechodem provozujeme starý a nový systém souběžně — spolu s naskenovaným a zaindexovaným papírovým archivem.

Měřítkem veřejného systému není demo — ale to, zda stále běží a lze ho po pěti letech ještě měnit. Odolnost a observabilita proto patří k samotné stavbě a dokumentace je součástí dodávky: architektura, runbooky a zapsaná rozhodnutí, aby tým, který jsme nikdy nepotkali, mohl systém s jistotou provozovat a rozšiřovat.

AuditStopa u každé akce
WCAGPřístupné dle standardu
RokyPodporovatelnost

Možnosti

Co budujeme.

  • Portály pro občany · přihlášení národní eID
  • Vedené formuláře předvyplněné z profilu
  • Elektronická spisová služba a správa případů
  • Hlídání zákonných lhůt a eskalace
  • Kvalifikované e-podpisy a pečetě · eIDAS
  • Elektronický archiv · PDF/A a časová razítka
  • Místní daně a poplatky · odsouhlasení plateb
  • Zasedání zastupitelstva a úřední zveřejňování
  • Migrace legacy systémů a skenování archivu
  • Multitenance institucí a přístupy

V praxi

Žádosti o přístup se schválením dvěma osobami, dvojice rolí porušující oddělení povinností blokované už při udělení a vedle nich živá auditní stopa jen pro připisování.
Jedna fronta případů napříč šesti službami, zákonné lhůty u každého řádku, připojené skartační třídy — a vedle toho úplná dohledatelná stopa vybraného případu.
Občan vidí stejný záznam jako úředník: průběh povolení v kroku 2 ze 4, datovanou výzvu k akci a každou aktualizaci zaznamenanou a přiřaditelnou.
Žádost o přihlášení, která přesně říká, co přečte — jméno, adresu a nic víc — nad seznamem souhlasů a protokolem aktivit, které si občan může zkontrolovat.

Výsledky

Jak stavíme pro veřejnou infrastrukturu.

Disciplína, kterou nese každý projekt pro veřejný sektor.

Audit
Stopa u každé akce
24/7
Pozorovatelné a odolné
WCAG
Přístupné dle standardu
Roky
Podporovatelnost

Dotazy

Na co se nás ptají veřejné instituce.

  • Stavíme na otevřených standardech a dokumentujeme všechno, aby systém mohl provozovat, auditovat a rozšiřovat jiný tým — včetně vašeho — bez závislosti na nás.

  • Ano. Stavíme podle WCAG 2.1 AA a EN 301 549 jako základ, ne jako dodatečnou úpravu, a testujeme ji v rámci dodávky.

  • Každá významná akce je přiřaditelná a zapsaná do auditní stopy, s řízením přístupu a oddělením povinností zahrnutým už v návrhu. Kde si platformu sdílí více institucí, je každá samostatným tenantem s vlastními daty a podřízený či dozorový orgán vidí přesně to, co mu umožňuje jeho právní vztah.

  • Úředníci. Podepisují vlastními kvalifikovanými certifikáty prostřednictvím vzdáleného podpisu podle eIDAS — platforma podpisový klíč nikdy nedrží. Podepsané dokumenty se ukládají jako PDF/A s kvalifikovaným časovým razítkem, takže jdou ověřit i po letech.

  • Instituci. Platby kartou, bankovním převodem nebo na přepážce se vypořádají přímo na vlastní pokladní účty instituce — software peníze nikdy nedrží. Vede evidenci toho, co se dluží, a každou platbu odsouhlasuje s výpisy z pokladních účtů.

  • Dostanete architektonickou dokumentaci, runbooky a záznam rozhodnutí — dost na to, aby váš tým mohl systém roky provozovat a měnit. Můžeme také zůstat a provozovat ho.

Stavíte něco z tohoto?

Řekněte nám, jaká jsou omezení — dostupnost, compliance, podmínky v terénu. Vrátíme se s architekturou, která sedí.