Toimialat / Julkinen sektori

Digitaaliset julkiset palvelut, jotka kestävät auditoinnin.

Julkisten järjestelmien on oltava läpinäkyviä, toimintavarmoja ja ylläpidettäviä vuosia. Rakennamme niiden taustalla olevat kansalaisportaalit, rekisterit, sähköiset allekirjoitukset ja arkistojärjestelmät – tämän vaatimustason edellyttämällä jäljitettävyydellä ja operatiivisella kurinalaisuudella.

Rajoite

Sen on kestettävä sopimusta pidempään.

Julkista infrastruktuuria arvioidaan läpinäkyvyyden ja pitkäikäisyyden, ei lanseerauspäivän kiillon perusteella. Kansalaisen pyyntö saapuu portaalin kautta, sähköpostilla tai skannattuna postina; se rekisteröidään, ohjataan ja siihen vastataan allekirjoitetulla asiakirjalla, jonka on voitava todentua vielä vuosien päästä. Rakennamme koko ketjun niin, että jokainen toimi jättää auditointijäljen, jokaista lakisääteistä määräaikaa seurataan, palvelu hajoaa kuormassa hallitusti ja dokumentaatio mahdollistaa sen, että seuraava tiimi voi tukea järjestelmää kauan sen jälkeen, kun olemme vetäytyneet.

  1. 01Auditointijälki jokaisesta merkittävästä toimesta
  2. 02Häiriönsieto ja havaittavuus sisäänrakennettuina, ei jälkikäteen liimattuina
  3. 03Avoimet standardit ja yhteentoimivuus oletuksena
  4. 04Dokumentoitu tuettavaksi vuosiksi
Selainkonsoli piirineuvoston identiteetin- ja pääsynhallinnan työpöydälle. KPI:t: 1 842 aktiivista tiliä, 7 odottavaa pyyntöä, nolla tehtävien eriyttämisen ristiriitaa vihreällä ja 100 % toimista kirjattu. Taulukossa on pääsypyynnöt perusteluineen ja 1 / 2 -hyväksyntämittareineen, joista yksi on estetty SoD-yhdistelmän vuoksi. Alla luetellaan estetyt roolipariutukset, ja oikeassa reunassa on reaaliaikainen auditointijälki myönnöistä, hylkäyksistä ja peruutuksista nimineen ja aikaleimoineen.

Vastuuvelvollisuus

Mitä ”vastuuvelvollinen” tässä tarkoittaa.

Ehdottomat vaatimukset, jotka suunnittelemme mukaan alusta asti, koska julkisen järjestelmän on kyettävä vastaamaan teoistaan.

Jokainen toimi yksilöitävissä, täydellä auditointijäljellä
Pääsynhallinta ja tehtävien eriyttäminen
Saavutettavuus WCAG 2.1 AA / EN 301 549 -mukaisesti
GDPR by design, isännöinti EU:ssa
Salausavaimet kunkin laitoksen omassa hallussa
Dokumentoitu tietoturvapoikkeamien käsittelyprosessi

Rakennettu luovutettavaksi

Vanhasta järjestelmästä seuraavalle tiimille.

Harva laitos aloittaa tyhjästä. Rekisterit elävät vanhoissa tietokannoissa ja taulukkolaskennassa, ja vuosikymmenten asiakirjat ovat paperilla. Kirjoitamme tuontityökalut vanhoille järjestelmille, tuotamme täsmäytyksen, jonka laitos hyväksyy, ja ajamme vanhaa ja uutta rinnakkain ennen käyttöönottoa — paperiarkisto skannataan ja indeksoidaan samalla.

Julkisen järjestelmän mittari ei ole demo vaan se, toimiiko järjestelmä yhä viiden vuoden päästä ja onko sitä yhä mahdollista muuttaa. Siksi häiriönsieto ja havaittavuus ovat osa rakennetta, ja dokumentaatio kuuluu toimitukseen: arkkitehtuuri, runbookit ja kirjatut päätökset, joiden varassa tiimi, jota emme ole koskaan tavanneet, voi ajaa ja laajentaa järjestelmää luottavaisin mielin.

AuditointiJälki jokaisesta toimesta
WCAGSaavutettava standardin mukaan
VuosiaTuettavuus

Osaaminen

Mitä rakennamme.

  • Kansalaisportaalit · kansallinen eID-tunnistautuminen
  • Ohjatut lomakkeet, esitäytetty profiilista
  • Sähköinen rekisteri ja asianhallinta
  • Lakisääteisten määräaikojen seuranta ja eskalointi
  • Kvalifioidut sähköiset allekirjoitukset ja leimat · eIDAS
  • Sähköinen arkisto · PDF/A ja aikaleimat
  • Paikallisverot ja maksut · täsmäytys
  • Valtuuston kokoukset ja virallinen julkaiseminen
  • Vanhojen järjestelmien migraatio ja arkiston skannaus
  • Usean laitoksen multi-tenancy ja käyttöoikeudet

Käytännössä

Pääsypyynnöt kahden henkilön hyväksynnällä, tehtävien eriyttämisen vastaiset roolipariutukset estettyinä myöntöhetkellä ja vierellä reaaliaikainen, vain lisättävä auditointijälki.
Yksi asiajono kuudelle palvelulle, lakisääteiset kellot joka rivillä, säilytysluokat liitettyinä — ja valitun asian täysi yksilöitävä jälki vierellä.
Kansalainen näkee saman tietueen kuin virkamies: luvan eteneminen vaiheessa 2 / 4, päivätty toimenpidepyyntö ja jokainen päivitys kirjattuna ja yksilöitävänä.
Kirjautumispyyntö, joka kertoo tarkalleen, mitä se lukee — nimen, osoitteen ja ei mitään muuta — sekä suostumusluettelo ja toimintaloki, joita kansalainen voi tarkastaa.

Tulokset

Näin rakennamme julkista infrastruktuuria.

Kuri, jota jokainen julkisen sektorin toteutus noudattaa.

Auditointi
Jälki jokaisesta toimesta
24/7
Havaittava ja häiriönsietoinen
WCAG
Saavutettava standardin mukaan
Vuosia
Tuettavuus

Kysymyksiä

Mitä julkiset toimijat meiltä kysyvät.

  • Rakennamme avoimien standardien varaan ja dokumentoimme kaiken, jotta toinen tiimi — myös teidän omanne — voi ylläpitää, auditoida ja laajentaa järjestelmää ilman riippuvuutta meistä.

  • Kyllä. Rakennamme WCAG 2.1 AA- ja EN 301 549 -vaatimusten mukaan lähtökohtana, emme jälkikorjauksena, ja testaamme sen osana toimitusta.

  • Jokainen merkittävä toimi on yksilöitävissä ja kirjataan auditointijälkeen, ja pääsynhallinta sekä tehtävien eriyttäminen on suunniteltu mukaan alusta asti. Kun useat laitokset jakavat alustan, kukin on oma tenanttinsa omine tietoineen, ja alisteinen tai valvova taho näkee täsmälleen sen, minkä sen oikeudellinen suhde sallii.

  • Virkamiehet itse. He allekirjoittavat omilla kvalifioiduilla varmenteillaan eIDAS-asetuksen mukaisella etäallekirjoituksella — alusta ei koskaan hallitse allekirjoitusavainta. Allekirjoitetut asiakirjat tallennetaan PDF/A-muodossa kvalifioidulla aikaleimalla, joten ne todentuvat vielä vuosien kuluttua.

  • Laitokselle. Kortilla, tilisiirrolla tai tiskillä tehdyt maksut tilitetään suoraan laitoksen omille rahoitustileille — ohjelmisto ei koskaan hallitse rahaa. Se pitää kirjaa siitä, mitä on maksettava, ja täsmäyttää jokaisen maksun rahoitustilien tiliotteisiin.

  • Saatte arkkitehtuuridokumentit, runbookit ja päätöstietueen — riittävästi, jotta tiiminne voi ajaa ja muuttaa järjestelmää vuosia. Voimme myös jäädä ylläpitämään sitä.

Onko tarpeesi jokin näistä?

Kerro rajoitteet – käytettävyys, vaatimustenmukaisuus, kenttäolosuhteet. Palaamme arkkitehtuurilla, joka sopii.