Valdkonnad / Avalik sektor

Digitaalsed avalikud teenused, mis on loodud auditeerimiseks.

Avalikud süsteemid peavad olema läbipaistvad, töökindlad ja toetatavad aastaid. Ehitame nende taga olevad kodanikuportaalid, registrid, e-allkirjastamise ja arhiivisüsteemid — auditeeritavuse ja töödistsipliiniga, mida selline tase nõuab.

Piirang

See peab lepingu üle elama.

Avalikku taristut hinnatakse läbipaistvuse ja pikaealisuse, mitte avapäeva läike järgi. Kodaniku taotlus saabub portaali kaudu, e-kirjaga või skannitud postina; see registreeritakse, suunatakse ja vastatakse allkirjastatud aktiga, mis peab olema kontrollitav ka aastate pärast. Ehitame kogu selle ahela nii, et iga toiming jätab auditijälje, iga seadusjärgne tähtaeg on jälgitud, teenus talub koormust sujuvalt ja dokumentatsioon võimaldab järgmisel meeskonnal seda toetada ka siis, kui meie oleme juba tagaplaanil.

  1. 01Auditijälg igal olulisel toimingul
  2. 02Töökindlus ja jälgitavus on sisse ehitatud, mitte hiljem külge keevitatud
  3. 03Avatud standardid ja koostalitlusvõime vaikimisi
  4. 04Dokumenteeritud aastatepikkuseks toeks
Rajooni volikogu identiteedi- ja juurdepääsulaua brauserikonsool. KPI-d näitavad 1 842 aktiivset kontot, 7 ootel taotlust, null ülesannete lahususe konflikti rohelisena ja 100% toimingutest logitud. Tabelis on juurdepääsutaotlused põhjenduse ja kahest ühe kinnituse näitajatega, sealhulgas üks, mille blokeerib ülesannete lahususe reegel. All on loetletud blokeeritud rollipaarid ning parempoolses veerus on reaalajas auditijälg õiguste andmistest, keeldumistest ja tühistamistest koos nimede ja ajatemplitega.

Vastutus

Mida „vastutus“ siin tähendama peab.

Vaieldamatud nõuded, mille paneme sisse algusest peale, sest avalik süsteem peab enda eest vastama.

Iga toiming on omistatav, täieliku auditijäljega
Juurdepääsukontroll ja ülesannete lahusus
Ligipääsetavus vastavalt WCAG 2.1 AA / EN 301 549
GDPR kujunduse tasandil, majutus EL-is
Krüptovõtmeid hoitakse asutuste kaupa
Dokumenteeritud turvaintsidentide protsess

Loodud üleandmiseks

Vanast süsteemist järgmise meeskonnani.

Vähesed asutused alustavad nullist. Registrid asuvad vanades andmebaasides ja tabelites ning aastakümnete toimikud paberil. Kirjutame vanadele süsteemidele importijad, koostame asutuse kinnitatava vastavusakti ning käitame vana ja uut enne üleminekut paralleelselt — paberarhiiv skannitakse ja indekseeritakse samal ajal.

Avaliku süsteemi mõõdupuu ei ole demo, vaid see, kas see töötab viie aasta pärast endiselt ja seda saab ikka muuta. Seepärast on töökindlus ja jälgitavus ehituse enda osa ning dokumentatsioon kuulub tarnitava hulka: arhitektuur, käsiraamatud ja kirja pandud otsused, et meeskond, keda me pole kunagi kohanud, saaks süsteemi enesekindlalt käitada ja edasi arendada.

AuditJälg igal toimingul
WCAGLigipääsetav standardi järgi
AastadToetatavus

Võimekused

Mida me ehitame.

  • Kodanikuportaalid · riiklik eID-sisselogimine
  • Juhitud vormid, profiilist eeltäidetud
  • Elektrooniline register ja toimikuhaldus
  • Seadusjärgsete tähtaegade jälgimine ja eskaleerimine
  • Kvalifitseeritud e-allkirjad ja pitserid · eIDAS
  • Elektrooniline arhiiv · PDF/A ja ajatemplid
  • Kohalikud maksud ja tasud · vastavusse viimine
  • Volikogu istungid ja ametlik avaldamine
  • Vanasüsteemide migratsioon ja arhiivi skannimine
  • Mitme asutuse kasutus ja juurdepääs

Praktikas

Juurdepääsutaotlused kahe isiku kinnitusega, õiguste andmisel blokeeritud ülesannete lahususe paarid ja nende kõrval reaalajas ainult lisamisega auditijälg.
Üks toimikute järjekord kuue teenuse jaoks, seadusjärgsed ajad igal real, säilitusklassid lisatud — ja valitud toimiku täielik omistatav jälg kõrval.
Kodanik näeb sama kirjet nagu ametnik: loa edenemine sammul 2 neljast, kuupäevaga tegevuspalve ning iga uuendus logitud ja omistatav.
Sisselogimispäring, mis ütleb täpselt, mida ta loeb — nimi, aadress ja mitte midagi muud — ning selle all nõusolekute loend ja tegevuslogi, mida kodanik saab auditeerida.

Tulemused

Kuidas me avaliku taristu jaoks ehitame.

Distsipliin, mida iga avaliku sektori projekt kannab.

Audit
Jälg igal toimingul
24/7
Jälgitav ja töökindel
WCAG
Ligipääsetav standardi järgi
Aastad
Toetatavus

Küsimused

Mida avalikud asutused meilt küsivad.

  • Ehitame avatud standarditele ja dokumenteerime kõik, et süsteemi saaks käitada, auditeerida ja edasi arendada mõni teine meeskond — sealhulgas teie enda — meist sõltumata.

  • Jah. Ehitame algusest peale WCAG 2.1 AA ja EN 301 549 järgi, mitte ei paranda seda tagantjärele, ning testime seda osana tarnest.

  • Iga oluline toiming on omistatav ja logitud auditijälge, juurdepääsukontroll ja ülesannete lahusus on algusest peale sisse kavandatud. Kui platvormi jagavad mitu asutust, on igaüks eraldi rentnik oma andmetega ning alluv või järelevalveasutus näeb täpselt seda, mida nende õiguslik suhe lubab.

  • Ametnikud ise. Nad allkirjastavad oma kvalifitseeritud sertifikaatidega eIDAS-i kohase kaugallkirjastamise kaudu — platvorm ei hoia kunagi allkirjastamisvõtit. Allkirjastatud dokumendid salvestatakse PDF/A-vormingus kvalifitseeritud ajatempliga, nii et need on kontrollitavad ka aastate pärast.

  • Asutusele. Kaardi, pangaülekande või leti kaudu tehtud maksed arveldatakse otse asutuse enda laekumiskontodele — tarkvara ei hoia raha kunagi. See peab pearaamatut võlgnevuste kohta ja viib iga makse kooskõlla laekumiskontode väljavõtetega.

  • Saate arhitektuuridokumendid, käsiraamatud ja otsuste registri — piisavalt, et teie meeskond saaks süsteemi aastaid käitada ja muuta. Võime ka jääda seda käitama.

Ehitad mõnele neist?

Räägi meile piirangutest — tõrgeteta töö, vastavus, välitingimused. Tuleme tagasi arhitektuuriga, mis sobib.