Iparágak / Közszféra

Digitális közszolgáltatások, amelyeket auditálásra építettek.

Az állami rendszereknek átláthatónak, ellenállónak és évekig támogathatónak kell lenniük. Megépítjük a mögöttük álló állampolgári portálokat, nyilvántartásokat, e-aláírási és archiváló rendszereket – azzal az auditálhatósággal és üzemeltetési fegyelemmel, amelyet ez a mérce megkövetel.

A kényszer

Túl kell élnie a szerződést.

A közfeladatot ellátó infrastruktúrát az átláthatóság és a hosszú élettartam alapján ítélik meg, nem az induláskori csillogás alapján. Az állampolgár kérése érkezhet a portálon, e-mailben vagy beszkennelt postán; iktatják, továbbítják, és aláírt irattal válaszolnak rá, amelynek évek múlva is hitelesíthetőnek kell lennie. Ezt a teljes láncot építjük meg úgy, hogy minden művelet auditnyomot hagy, minden jogszabályi határidő követett, a szolgáltatás terhelés alatt is kontrolláltan romlik, a dokumentáció pedig lehetővé teszi, hogy a következő csapat még jóval azután is támogassa, hogy mi már visszaléptünk.

  1. 01Auditnyom minden érdemi műveletről
  2. 02Beépített, nem utólag ráerőltetett ellenálló képesség és megfigyelhetőség
  3. 03Alapértelmezetten nyílt szabványok és interoperabilitás
  4. 04Évekre szóló támogathatóságra dokumentálva
Egy kerületi önkormányzat identitás- és hozzáférés-kezelő felületének böngészős konzolja. A KPI-k: 1842 aktív fiók, 7 függőben lévő kérelem, nulla feladatelkülönítési ütközés (zölddel), a műveletek 100%-a naplózva. A táblázat a hozzáférési kérelmeket mutatja indoklással és 1/2 jóváhagyási mérőkkel, köztük egy SoD-párosítás miatt blokkolt kérelemmel. Alatta a tiltott szerepkör-párosítások listája, a jobb oldali sávban pedig az engedélyezések, elutasítások és visszavonások élő auditnyoma nevekkel és időbélyegekkel.

Elszámoltathatóság

Mit kell itt jelentenie az elszámoltathatóságnak.

Az alapkövetelményeket az első naptól beletervezzük, mert egy közszolgálati rendszernek számot kell adnia önmagáról.

Minden művelet visszavezethető, teljes auditnyommal
Hozzáférés-szabályozás és feladatelkülönítés
Akadálymentesség: WCAG 2.1 AA / EN 301 549
GDPR by design, EU-ban üzemeltetve
Intézményenként elkülönített titkosítási kulcsok
Dokumentált biztonsági incidenskezelési folyamat

Átadásra tervezve

A régi rendszertől a következő csapatig.

Kevés intézmény indul a nulláról. A nyilvántartások régi adatbázisokban és táblázatokban élnek, évtizedek iratanyaga pedig papíron van. Importereket írunk a régi rendszerekhez, az intézmény által jóváhagyott egyeztetést készítünk, és az átállás előtt párhuzamosan futtatjuk a régit és az újat — a papírarchívum beszkennelésével és indexelésével együtt.

Egy közszolgálati rendszer értékét nem a demó mutatja meg, hanem az, hogy öt év múlva is működik-e, és módosítható-e még. Ezért az ellenálló képesség és a megfigyelhetőség az építés módszere, a dokumentáció pedig a leszállított termék része: az architektúra, az üzemeltetési kézikönyvek és a döntések leírva, hogy egy általunk sosem látott csapat is magabiztosan üzemeltethesse és bővíthesse a rendszert.

AuditNyom minden műveleten
WCAGSzabványos akadálymentesség
ÉvekTámogathatóság

Képességek

Amit építünk.

  • Állampolgári portálok · nemzeti eID-s belépés
  • Vezetett űrlapok, a profilból előtöltve
  • Elektronikus iktatás és ügykezelés
  • Jogszabályi határidők követése és eszkalációja
  • Minősített e-aláírások és bélyegzők · eIDAS
  • Elektronikus archívum · PDF/A és időbélyegek
  • Helyi adók és díjak · egyeztetés
  • Testületi ülések és hivatalos közzététel
  • Régi rendszerek migrációja és archívum szkennelése
  • Többintézményes bérlői rendszer és hozzáférés

Terepen

Hozzáférési kérelmek kétszemélyes jóváhagyással, a jogosultság megadásakor blokkolt feladatelkülönítési párosítások, mellettük pedig egy élő, csak hozzáfűzhető auditnyom.
Egyetlen ügysor hat szolgáltatásra, minden soron jogszabályi határidő-számláló, hozzárendelt megőrzési osztályok — mellettük a kiválasztott ügy teljes, visszavezethető naplója.
Az állampolgár ugyanazt az aktát látja, mint az ügyintéző: az engedély a 4 lépésből a 2.-nál tart, van egy határidős teendőkérés, és minden frissítés naplózott és visszavezethető.
Egy belépési kérés, amely pontosan megmondja, mit fog olvasni — nevet, címet, és semmi mást —, alatta pedig hozzájárulási lista és tevékenységnapló, amelyet az állampolgár ellenőrizhet.

Eredmények

Így építünk közszolgálati infrastruktúrát.

A fegyelem, amely minden közszféra-projektünkben jelen van.

Audit
Nyom minden műveleten
24/7
Megfigyelhető és ellenálló
WCAG
Szabványos akadálymentesség
Évek
Támogathatóság

Kérdések

Amit a közintézmények kérdeznek tőlünk.

  • Nyílt szabványokra építünk, és mindent dokumentálunk, így a rendszert egy másik csapat — akár az öné is — üzemeltetheti, auditálhatja és bővítheti anélkül, hogy tőlünk függne.

  • Igen. Alapkövetelményként, nem utólagos javításként a WCAG 2.1 AA és az EN 301 549 szerint építünk, és a szállítás részeként tesztelünk is rá.

  • Minden érdemi művelet visszavezethető és auditnyomba naplózott, a hozzáférés-szabályozást és a feladatelkülönítést pedig a tervezésbe építjük. Ha több intézmény oszt meg egy platformot, mindegyik önálló bérlő saját adataival, az alárendelt vagy felügyeleti szerv pedig pontosan azt látja, amit a jogi viszonyuk megenged.

  • A tisztviselőknél. Saját minősített tanúsítványukkal, az eIDAS szerinti távoli aláírással írnak alá — a platform soha nem birtokol aláírókulcsot. Az aláírt dokumentumok minősített időbélyeggel ellátott PDF/A formátumban tárolódnak, így évek múlva is hitelesíthetők.

  • Az intézményhez. A kártyás, banki átutalásos vagy pénztári befizetések közvetlenül az intézmény saját kincstári számláira érkeznek — a szoftver soha nem kezeli a pénzt. Vezeti a tartozások főkönyvét, és minden befizetést egyeztet a kincstári kivonatokkal.

  • Megkapja az architektúradokumentációt, az üzemeltetési kézikönyveket és a döntési naplót — ez elég ahhoz, hogy a csapata évekig üzemeltesse és módosítsa a rendszert. Szükség esetén az üzemeltetésben is részt veszünk.

Valamelyik területen építkezne?

Mondja el a korlátokat – üzemidő, megfelelőség, terepi körülmények. Olyan architektúrával jelentkezünk, amely illik hozzá.