Settori / Settore pubblico

Servizi pubblici digitali pensati per l'audit.

I sistemi pubblici devono essere trasparenti, resilienti e manutenibili per anni. Costruiamo i portali per i cittadini, i registri, la firma elettronica e gli archivi che li sostengono, con la verificabilità e la disciplina operativa che questo standard richiede.

Il vincolo

Deve sopravvivere al contratto.

Un'infrastruttura pubblica si giudica per trasparenza e durata, non per la lucidatura del giorno del lancio. La richiesta di un cittadino arriva dal portale, via e-mail o come posta scansionata; viene protocollata, instradata e riceve risposta con un atto firmato che deve risultare verificabile anche tra anni. Costruiamo l'intera catena perché ogni azione lasci una traccia di audit, ogni scadenza di legge sia monitorata, il servizio degradi in modo controllato sotto carico e la documentazione consenta al team successivo di supportarlo molto dopo il nostro passo indietro.

  1. 01Una traccia di audit su ogni azione rilevante
  2. 02Resilienza e osservabilità integrate, non aggiunte dopo
  3. 03Standard aperti e interoperabilità per impostazione predefinita
  4. 04Documentato per essere supportato per anni
Console nel browser per l'ufficio identità e accessi di un consiglio distrettuale. I KPI mostrano 1.842 account attivi, 7 richieste in sospeso, zero conflitti di separazione dei compiti in verde e 100% delle azioni registrate. Una tabella elenca le richieste di accesso con motivazione e indicatori di approvazione 1 su 2, inclusa una bloccata da un abbinamento SoD. Sotto sono elencati gli abbinamenti di ruolo bloccati e, nella colonna a destra, una traccia di audit in tempo reale di concessioni, rifiuti e revoche con nomi e orari.

Responsabilità

Cosa deve significare qui «responsabile».

Gli imprescindibili che progettiamo fin dal primo giorno, perché un sistema pubblico deve rispondere di sé.

Ogni azione attribuibile, con traccia di audit completa
Controllo degli accessi e separazione dei compiti
Accessibilità secondo WCAG 2.1 AA / EN 301 549
GDPR by design, ospitato nell'UE
Chiavi di cifratura gestite per singola istituzione
Un processo documentato di gestione degli incidenti di sicurezza

Pensato per il passaggio di consegne

Dal vecchio sistema al team che verrà.

Poche istituzioni partono da zero. I registri vivono in vecchi database e fogli di calcolo, e decenni di pratiche restano su carta. Scriviamo importatori per i sistemi legacy, produciamo una riconciliazione che l'istituzione approva e facciamo girare vecchio e nuovo in parallelo prima del passaggio definitivo, con l'archivio cartaceo scansionato e indicizzato in parallelo.

Il metro di un sistema pubblico non è la demo: è se funziona ancora, e può ancora essere modificato, tra cinque anni. Per questo resilienza e osservabilità sono parte della sua costruzione e la documentazione fa parte della consegna: architettura, runbook e decisioni messe per iscritto, così che un team che non abbiamo mai incontrato possa gestire ed estendere il sistema con sicurezza.

AuditTraccia su ogni azione
WCAGAccessibile per standard
AnniSupportabilità

Funzionalità

Cosa costruiamo.

  • Portali per i cittadini · accesso con eID nazionale
  • Moduli guidati, precompilati dal profilo
  • Protocollo elettronico e gestione dei procedimenti
  • Monitoraggio delle scadenze di legge ed escalation
  • Firme e sigilli elettronici qualificati · eIDAS
  • Archivio elettronico · PDF/A e marche temporali
  • Tributi e tariffe locali · riconciliazione
  • Sedute del consiglio e pubblicazione ufficiale
  • Migrazione legacy e scansione degli archivi
  • Multi-tenancy e accessi multi-istituzione

Sul campo

Richieste di accesso con approvazione a due persone, abbinamenti in conflitto con la separazione dei compiti bloccati al momento della concessione e, accanto, una traccia di audit in tempo reale in sola aggiunta.
Un'unica coda di pratiche su sei servizi, con i termini di legge su ogni riga e le classi di conservazione associate, e accanto la traccia completa e attribuibile della pratica selezionata.
Il cittadino vede lo stesso fascicolo del funzionario: avanzamento del permesso al passaggio 2 di 4, una richiesta di azione con scadenza e ogni aggiornamento registrato e attribuibile.
Una richiesta di accesso che dice esattamente cosa leggerà (nome, indirizzo e nient'altro), sopra un elenco dei consensi e un registro delle attività che il cittadino può verificare.

Risultati

Come costruiamo per le infrastrutture pubbliche.

La disciplina che accompagna ogni progetto per il settore pubblico.

Audit
Traccia su ogni azione
24/7
Osservabile e resiliente
WCAG
Accessibile per standard
Anni
Supportabilità

Domande

Cosa ci chiedono gli enti pubblici.

  • Costruiamo su standard aperti e documentiamo tutto, così il sistema può essere gestito, verificato ed esteso da un altro team, compreso il vostro, senza dipendere da noi.

  • Sì. Costruiamo secondo WCAG 2.1 AA e EN 301 549 come base di partenza, non come adeguamento a posteriori, e la verifichiamo durante la consegna.

  • Ogni azione rilevante è attribuibile e registrata in una traccia di audit, con controllo degli accessi e separazione dei compiti progettati fin dall'inizio. Dove più istituzioni condividono una piattaforma, ciascuna è un tenant a sé con i propri dati, e un ente subordinato o di controllo vede esattamente ciò che il suo rapporto giuridico consente.

  • I funzionari. Firmano con i propri certificati qualificati tramite firma remota ai sensi di eIDAS: la piattaforma non detiene mai una chiave di firma. I documenti firmati sono archiviati in PDF/A con marca temporale qualificata, così restano verificabili anche dopo anni.

  • All'istituzione. I pagamenti con carta, bonifico o allo sportello vengono regolati direttamente sui conti di tesoreria dell'istituzione: il software non detiene mai il denaro. Tiene il registro di ciò che è dovuto e riconcilia ogni pagamento con gli estratti di tesoreria.

  • Ricevete documentazione dell'architettura, runbook e registro delle decisioni: quanto basta al vostro team per gestire e modificare il sistema per anni. Possiamo anche restare per gestirlo noi.

Stai costruendo qualcosa di simile?

Raccontaci i vincoli: uptime, compliance, condizioni sul campo. Torneremo con un'architettura su misura.