תעשיות / המגזר הציבורי

שירותים ציבוריים דיגיטליים שנבנו לעמוד בביקורת.

מערכות ציבוריות צריכות להיות שקופות, עמידות וניתנות לתחזוקה לאורך שנים. אנחנו בונים את פורטלי האזרחים, הרישומים, החתימה האלקטרונית והארכיונים שמאחוריהן – עם יכולת ביקורת ומשמעת תפעולית ברמה שהסטנדרט הזה דורש.

האילוץ

זה חייב להחזיק מעבר לחוזה.

תשתית ציבורית נמדדת בשקיפות ובאריכות ימים, לא בהברקה ביום ההשקה. בקשה של אזרח מגיעה דרך הפורטל, בדוא״ל או כדואר סרוק; היא נרשמת, מנותבת ונענית בפעולה חתומה שחייבת להיות ניתנת לאימות גם בעוד שנים. אנחנו בונים את כל השרשרת הזו: כל פעולה משאירה עקבות ביקורת, כל מועד סטטוטורי במעקב, השירות מתדרדר בצורה מבוקרת תחת עומס, והתיעוד מאפשר לצוות הבא לתחזק אותו הרבה אחרי שנסוג.

  1. 01עקבות ביקורת על כל פעולה משמעותית
  2. 02חוסן ותצפיתיות מובנים מהיסוד, לא מודבקים בדיעבד
  3. 03סטנדרטים פתוחים ויכולת פעולה הדדית כברירת מחדל
  4. 04מתועד כך שאפשר לתמוך בו שנים
קונסולת דפדפן של מוקד זהויות והרשאות במועצה מחוזית. KPI מציגים 1,842 חשבונות פעילים, 7 בקשות ממתינות, אפס התנגשויות בהפרדת סמכויות (בירוק) ו-100% מהפעולות מתועדות. טבלה מפרטת בקשות גישה עם נימוק ומדדי אישור 1 מתוך 2, כולל בקשה אחת שנחסמה בגלל צימוד תפקידים אסור. מתחת מופיעים צימודי התפקידים החסומים, ובצד ימין עקבות ביקורת חיות של הענקות, דחיות וביטולים, עם שמות וחותמות זמן.

אחריותיות

מה “אחראי” חייב להיות פה.

הדרישות שאין עליהן משא ומתן, שאנחנו מתכננים מהיום הראשון, כי מערכת ציבורית חייבת לתת דין וחשבון.

כל פעולה משויכת למבצע, עם עקבות ביקורת מלאות
בקרת גישה והפרדת סמכויות
נגישות לפי WCAG 2.1 AA / EN 301 549
GDPR by design, באחסון באיחוד האירופי
מפתחות הצפנה בניהול כל מוסד בנפרד
תהליך מתועד לטיפול באירועי אבטחה

נבנה כדי להימסר

מהמערכת הישנה לצוות הבא.

מעטים המוסדות שמתחילים מאפס. הרישומים יושבים בבסיסי נתונים ישנים ובגיליונות, ועשרות שנות תיקים שמורות על נייר. אנחנו כותבים מייבאים למערכות הישנות, מפיקים דוח התאמה שהמוסד חותם עליו, ומריצים את הישן והחדש במקביל לפני המעבר — כשארכיון הנייר נסרק ומאונדקס לצידם.

המבחן של מערכת ציבורית הוא לא הדמו — אלא אם היא עדיין רצה ואפשר עדיין לשנות אותה בעוד חמש שנים. לכן חוסן ותצפיתיות הם חלק מדרך הבנייה, והתיעוד הוא חלק מהתוצר: ארכיטקטורה, runbooks והחלטות מתועדות, כדי שצוות שמעולם לא פגשנו יוכל להפעיל ולהרחיב את המערכת בביטחון.

Auditעקבות על כל פעולה
WCAGנגישות לפי תקן
שניםיכולת תחזוקה ותמיכה

יכולות

מה אנחנו בונים.

  • פורטלים לאזרח · כניסה עם eID לאומי
  • טפסים מודרכים, ממולאים מראש מהפרופיל
  • רישום אלקטרוני וניהול תיקים
  • מעקב מועדים סטטוטוריים והסלמה
  • חתימות וחותמות אלקטרוניות מוסמכות · eIDAS
  • ארכיון אלקטרוני · PDF/A וחותמות זמן
  • מיסים ואגרות מקומיים · התאמות
  • ישיבות מועצה ופרסום רשמי
  • מיגרציה ממערכות ישנות וסריקת ארכיון
  • ריבוי מוסדות וניהול גישה

בשטח

בקשות גישה באישור שני אנשים, צימודי תפקידים אסורים נחסמים כבר בעת ההענקה, ולצידן עקבות ביקורת חיות שניתן רק להוסיף להן.
תור תיקים אחד לשישה שירותים, שעון סטטוטורי בכל שורה, מחלקות שמירה מצורפות — ולצידם העקבות המלאות והמשויכות של התיק הנבחר.
האזרח רואה את אותה רשומה שהפקיד רואה: התקדמות ההיתר בשלב 2 מתוך 4, בקשת פעולה עם תאריך, וכל עדכון מתועד ומשויך.
בקשת כניסה שאומרת בדיוק מה היא תקרא — שם, כתובת ותו לא — מעל רשימת הסכמות ויומן פעילות שהאזרח יכול לבקר.

הוכחות

איך אנחנו בונים תשתית ציבורית.

המשמעת שמלווה כל פרויקט במגזר הציבורי.

Audit
עקבות על כל פעולה
24/7
תצפיתי וחסין
WCAG
נגישות לפי תקן
שנים
יכולת תחזוקה ותמיכה

שאלות

מה גופים ציבוריים שואלים אותנו.

  • אנחנו בונים על סטנדרטים פתוחים ומתעדים הכול, כך שצוות אחר — כולל הצוות שלכם — יוכל להפעיל, לבקר ולהרחיב את המערכת בלי להיות תלוי בנו.

  • כן. אנחנו בונים לפי WCAG 2.1 AA ו-EN 301 549 כנקודת מוצא, לא כתיקון בדיעבד, ובודקים זאת כחלק מהמסירה.

  • כל פעולה משמעותית משויכת למבצעה ונרשמת בעקבות ביקורת, עם בקרת גישה והפרדת סמכויות שמובנות בתכנון. כשכמה מוסדות חולקים פלטפורמה, כל אחד הוא tenant נפרד עם הנתונים שלו, וגוף כפוף או מפקח רואה בדיוק את מה שהקשר המשפטי ביניהם מתיר.

  • הפקידים עצמם. הם חותמים באמצעות התעודות המוסמכות שלהם בחתימה מרחוק לפי eIDAS — הפלטפורמה לעולם לא מחזיקה מפתח חתימה. מסמכים חתומים נשמרים כ-PDF/A עם חותמת זמן מוסמכת, ולכן ניתנים לאימות גם שנים אחר כך.

  • למוסד. תשלומים בכרטיס, בהעברה בנקאית או בקופה מוסדרים ישירות לחשבונות האוצר של המוסד — התוכנה לעולם לא מחזיקה את הכסף. היא מנהלת את פנקס החובות ומתאימה כל תשלום לדפי חשבון האוצר.

  • תקבלו תיעוד ארכיטקטורה, runbooks ותיעוד החלטות — מספיק כדי שהצוות שלכם יפעיל וישנה את המערכת במשך שנים. אנחנו יכולים גם להישאר ולהפעיל אותה.

בונים בתחום כזה?

ספרו לנו מהם האילוצים – זמינות, ציות, תנאי שטח. נחזור עם ארכיטקטורה שמתאימה.