صنایع / بخش دولتی

خدمات عمومی دیجیتال، ساخته‌شده برای ممیزی.

سامانه‌های دولتی باید شفاف، پایدار و برای سال‌ها قابل‌پشتیبانی باشند. ما پورتال‌های شهروندی، سامانه‌های ثبت، امضای الکترونیکی و آرشیو را می‌سازیم — با همان قابلیت ممیزی و انضباط عملیاتی که این استاندارد می‌طلبد.

محدودیت اصلی

باید از عمر قرارداد بیشتر دوام بیاورد.

زیرساخت دولتی با شفافیت و ماندگاری سنجیده می‌شود، نه با جلوهٔ روز راه‌اندازی. درخواست شهروند از طریق پورتال، ایمیل یا نامهٔ اسکن‌شده می‌رسد؛ ثبت می‌شود، مسیریابی می‌شود و با یک سند امضاشده پاسخ می‌گیرد که سال‌ها بعد هم باید قابل تأیید باشد. ما کل این زنجیره را می‌سازیم تا هر اقدام ردپای ممیزی داشته باشد، هر مهلت قانونی پیگیری شود، سرویس زیر بار به‌تدریج و بدون فروپاشی کند شود، و مستندات به تیم بعدی اجازه دهد مدت‌ها پس از کنار رفتن ما از آن پشتیبانی کند.

  1. 01ردپای ممیزی روی هر اقدام مهم
  2. 02تاب‌آوری و observability از ابتدا در سیستم تعبیه شده، نه بعداً اضافه‌شده
  3. 03استانداردهای باز و interoperability به‌صورت پیش‌فرض
  4. 04مستندسازی برای پشتیبانی چندین‌ساله
کنسول مرورگر برای میز هویت و دسترسی یک شورای منطقه. KPIها نشان می‌دهند ۱٬۸۴۲ حساب فعال، ۷ درخواست در انتظار، صفر تعارض تفکیک وظایف (سبز) و ۱۰۰٪ اقدامات ثبت‌شده. جدولی درخواست‌های دسترسی را با توجیه و نوار تأیید ۱ از ۲ فهرست می‌کند، از جمله یک مورد که به‌دلیل جفت‌نقش ممنوع SoD مسدود شده است. در پایین، جفت‌نقش‌های مسدود فهرست شده‌اند و ستون کناری ردپای ممیزی زندهٔ اعطا، رد و لغو دسترسی را با نام و زمان نشان می‌دهد.

پاسخگویی

«پاسخگو» اینجا باید چه معنایی داشته باشد.

الزام‌های بی‌چانه‌زنی که از روز اول در طراحی می‌گنجانیم، چون یک سامانهٔ دولتی باید پاسخگوی خودش باشد.

هر اقدام قابل انتساب، با ردپای ممیزی کامل
کنترل دسترسی و تفکیک وظایف
دسترس‌پذیری مطابق WCAG 2.1 AA / EN 301 549
GDPR از مرحلهٔ طراحی، با میزبانی در اتحادیهٔ اروپا
کلیدهای رمزنگاری به تفکیک هر نهاد نگهداری می‌شوند
فرایند مستند برای رویدادهای امنیتی

ساخته‌شده برای تحویل

از سیستم قدیمی تا تیمی که بعد از ما می‌آید.

کمتر نهادی از صفر شروع می‌کند. دفترهای ثبت در پایگاه‌داده‌ها و صفحه‌گسترده‌های قدیمی هستند و دهه‌ها پرونده روی کاغذ مانده است. برای سیستم‌های قدیمی importer می‌نویسیم، گزارش تطبیقی تهیه می‌کنیم که نهاد آن را امضا کند، و پیش از انتقال نهایی، سیستم قدیم و جدید را موازی اجرا می‌کنیم — در کنار آن آرشیو کاغذی نیز اسکن و نمایه‌سازی می‌شود.

معیار یک سامانهٔ دولتی دمو نیست — این است که پنج سال بعد هنوز کار کند و هنوز بتوان آن را تغییر داد. به همین دلیل تاب‌آوری و observability در شیوهٔ ساخت آن تعبیه شده‌اند و مستندات بخشی از تحویل‌اند: معماری، runbookها و تصمیم‌ها مکتوب می‌شوند تا تیمی که هرگز ندیده‌ایم بتواند با اطمینان سیستم را اداره و توسعه دهد.

ممیزیردپا روی هر اقدام
WCAGدسترس‌پذیر طبق استاندارد
سال‌هاقابلیت پشتیبانی

قابلیت‌ها

آنچه می‌سازیم.

  • پورتال‌های شهروندی · ورود با هویت الکترونیک ملی
  • فرم‌های راهنما، پیش‌پرشده از روی پروفایل
  • دفتر ثبت الکترونیک و مدیریت پرونده
  • پیگیری مهلت‌های قانونی و ارجاع به سطح بالاتر
  • امضا و مهر الکترونیک qualified · eIDAS
  • آرشیو الکترونیک · PDF/A و مهر زمانی
  • مالیات‌ها و عوارض محلی · تطبیق مالی
  • جلسات شورا و انتشار رسمی
  • مهاجرت از سیستم قدیمی و اسکن آرشیو
  • چندنهادی بودن (multi-tenancy) و دسترسی

در میدان عمل

درخواست‌های دسترسی با تأیید دو نفره، جفت‌نقش‌های ناسازگار با تفکیک وظایف که در لحظهٔ اعطا مسدود می‌شوند، و در کنارشان ردپای ممیزی زندهٔ فقط‌افزودنی.
یک صف پرونده برای شش خدمت، ساعت‌شمار قانونی روی هر ردیف، رده‌های نگهداری پیوست‌شده — و در کنارش ردپای کامل و قابل انتسابِ پروندهٔ انتخاب‌شده.
شهروند همان پرونده‌ای را می‌بیند که کارشناس می‌بیند: پیشرفت پروانه در مرحلهٔ ۲ از ۴، یک درخواست اقدام با تاریخ مشخص، و هر به‌روزرسانی ثبت‌شده و قابل انتساب.
درخواست ورودی که دقیقاً می‌گوید چه چیزی را می‌خواند — نام، نشانی و هیچ چیز دیگر — بالای فهرست رضایت‌ها و گزارش فعالیتی که شهروند می‌تواند آن را بررسی کند.

نتایج

چگونه برای زیرساخت دولتی می‌سازیم.

انضباطی که هر پروژهٔ بخش دولتی با خود دارد.

ممیزی
ردپا روی هر اقدام
24/7
مشاهده‌پذیر و تاب‌آور
WCAG
دسترس‌پذیر طبق استاندارد
سال‌ها
قابلیت پشتیبانی

پرسش‌ها

آنچه نهادهای دولتی از ما می‌پرسند.

  • بر پایهٔ استانداردهای باز می‌سازیم و همه‌چیز را مستند می‌کنیم تا تیم دیگری — از جمله تیم خود شما — بتواند سیستم را اداره، ممیزی و توسعه دهد، بدون اینکه به ما وابسته باشد.

  • بله. WCAG 2.1 AA و EN 301 549 را به‌عنوان پایه می‌پذیریم، نه اصلاحی بعد از ساخت، و آن را در بخش تحویل آزمون می‌کنیم.

  • هر اقدام مهم قابل انتساب است و در ردپای ممیزی ثبت می‌شود، با کنترل دسترسی و تفکیک وظایف که از ابتدا در طراحی آمده است. جایی که چند نهاد از یک پلتفرم مشترک استفاده می‌کنند، هرکدام tenant مستقل با داده‌های خودش است و نهاد تابع یا نظارتی دقیقاً همان چیزی را می‌بیند که رابطهٔ حقوقی‌اش اجازه می‌دهد.

  • دست مقام‌های مسئول. آن‌ها با گواهی‌های qualified خودشان و از طریق امضای از راه دور مطابق eIDAS امضا می‌کنند — پلتفرم هرگز کلید امضا را نگه نمی‌دارد. اسناد امضاشده به‌صورت PDF/A همراه با مهر زمانی qualified ذخیره می‌شوند تا سال‌ها بعد هم قابل تأیید باشند.

  • به نهاد. پرداخت‌های کارتی، انتقال بانکی یا حضوری در باجه مستقیماً به حساب‌های خزانهٔ خود نهاد تسویه می‌شود — نرم‌افزار هرگز پول را نگه نمی‌دارد. دفتر بدهی‌ها را نگه می‌دارد و هر پرداخت را با صورتحساب‌های خزانه تطبیق می‌دهد.

  • مستندات معماری، runbookها و سوابق تصمیم‌ها را دریافت می‌کنید — به‌اندازه‌ای که تیم شما سال‌ها بتواند سیستم را اجرا و تغییر دهد. اگر بخواهید، می‌توانیم برای بهره‌برداری هم کنار شما بمانیم.

پروژه‌تان در یکی از این حوزه‌هاست؟

محدودیت‌هایتان را بگویید — آپ‌تایم، انطباق، شرایط میدانی. با معماری‌ای برمی‌گردیم که به کارتان بیاید.