Sektoriai / Viešasis sektorius

Viešosios e. paslaugos, sukurtos auditui.

Viešosios sistemos turi būti skaidrios, atsparios ir palaikomos daugelį metų. Kuriame jas aptarnaujančius piliečių portalus, registrus, e. parašo ir archyvavimo sistemas – su audituojamumu ir veiklos disciplina, kurių reikalauja šis standartas.

Apribojimas

Ji turi išgyventi sutartį.

Viešoji infrastruktūra vertinama pagal skaidrumą ir ilgaamžiškumą, o ne pagal blizgesį paleidimo dieną. Piliečio prašymas ateina per portalą, el. paštu ar kaip nuskaitytas laiškas; jis užregistruojamas, nukreipiamas ir atsakomas pasirašytu aktu, kurį po metų turi būti galima patikrinti. Mes kuriame visą šią grandinę: kiekvienas veiksmas paliekamas audito pėdsake, kiekvienas teisės aktų nustatytas terminas stebimas, paslauga ištvermingai veikia apkrovos metu, o dokumentacija leidžia kitai komandai ją prižiūrėti dar ilgai po to, kai mes pasitrauksime.

  1. 01Audito pėdsakas po kiekvieno reikšmingo veiksmo
  2. 02Atsparumas ir stebimumas įkurti iš pat pradžių, o ne pridėti vėliau
  3. 03Atviri standartai ir sąveikumas pagal numatytuosius nustatymus
  4. 04Dokumentuota, kad būtų palaikoma metų metus
Rajono tarybos tapatybės ir prieigos valdymo skyriaus naršyklės konsolė. KPI rodo 1 842 aktyvias paskyras, 7 laukiančius prašymus, nulį pareigų atskyrimo konfliktų (žaliai) ir 100% užregistruotų veiksmų. Lentelėje išvardyti prieigos prašymai su pagrindimu ir „1 iš 2“ patvirtinimo skalėmis, tarp jų vienas, užblokuotas dėl pareigų atskyrimo (SoD) poros. Žemiau pateiktos užblokuotos rolių poros, o dešinėje juostoje rodomas gyvas audito pėdsakas su suteiktomis, atmestomis ir atšauktomis teisėmis, vardais ir laiko žymomis.

Atskaitingumas

Ką čia turi reikšti „atskaitingumas“.

Neginčijami reikalavimai, kuriuos įtraukiame nuo pirmos dienos, nes viešoji sistema turi gebėti pati už save atsakyti.

Kiekvienas veiksmas priskirtas asmeniui, su pilnu audito pėdsaku
Prieigos kontrolė ir pareigų atskyrimas
Prieinamumas pagal WCAG 2.1 AA / EN 301 549
GDPR pagal dizainą, talpinama ES
Šifravimo raktai saugomi kiekvienoje institucijoje atskirai
Dokumentuotas saugumo incidentų valdymo procesas

Sukurta perduoti

Nuo senosios sistemos iki komandos, kuri ateis po mūsų.

Retai kuri institucija pradeda nuo nulio. Registrai gyvena senose duomenų bazėse ir skaičiuoklėse, o dešimtmečių bylos guli popieriuje. Rašome senųjų sistemų importo įrankius, parengiame suderinimo ataskaitą, kurią institucija patvirtina, ir prieš perjungimą senąją bei naująją sistemas paleidžiame lygiagrečiai — kartu nuskenuojame ir suindeksuojame popierinį archyvą.

Viešosios sistemos vertė matuojama ne demonstracija — o tuo, ar ji vis dar veikia ir ar ją vis dar galima keisti po penkerių metų. Todėl atsparumas ir stebimumas yra pats jos kūrimo būdas, o dokumentacija — rezultato dalis: architektūra, veiksmų instrukcijos (runbooks) ir užrašyti sprendimai, kad mūsų niekada nematę specialistai galėtų užtikrintai ją eksploatuoti ir plėsti.

AuditasPėdsakas po kiekvieno veiksmo
WCAGPrieinama pagal standartą
MetaiPalaikomumas

Galimybės

Ką kuriame.

  • Piliečių portalai · prisijungimas nacionaline e. tapatybe
  • Vedamosios formos, iš profilio užpildytos iš anksto
  • Elektroninė registracija ir bylų valdymas
  • Teisės aktų terminų sekimas ir eskalavimas
  • Kvalifikuoti e. parašai ir antspaudai · eIDAS
  • Elektroninis archyvas · PDF/A ir laiko žymos
  • Vietos mokesčiai ir rinkliavos · suderinimas
  • Tarybos posėdžiai ir oficialus skelbimas
  • Senųjų sistemų migracija ir archyvo skenavimas
  • Daugiainstitucinė nuoma ir prieiga

Kasdienybėje

Prieigos prašymai su dviejų asmenų patvirtinimu, pareigų atskyrimo poros blokuojamos suteikimo metu, o šalia — gyvas, tik papildomas audito pėdsakas.
Viena bylų eilė šešioms paslaugoms, kiekvienoje eilutėje — teisės aktų nustatyti terminai ir priskirtos saugojimo klasės, o šalia — pasirinktos bylos visas priskirtas pėdsakas.
Pilietis mato tą pačią bylą kaip ir pareigūnas: leidimo eiga — 2 žingsnis iš 4, datuotas veiksmo prašymas, o kiekvienas atnaujinimas užregistruotas ir priskirtas asmeniui.
Prisijungimo prašymas, kuriame tiksliai nurodyta, ką bus perskaityta — vardas, adresas ir nieko daugiau — o žemiau sutikimų sąrašas ir veiksmų žurnalas, kurį pilietis gali patikrinti.

Rezultatai

Kaip kuriame viešajai infrastruktūrai.

Drausmė, kuri lydi kiekvieną viešojo sektoriaus projektą.

Auditas
Pėdsakas po kiekvieno veiksmo
24/7
Stebima ir atspari
WCAG
Prieinama pagal standartą
Metai
Palaikomumas

Klausimai

Ko mūsų klausia viešosios įstaigos.

  • Kuriame remdamiesi atvirais standartais ir dokumentuojame viską, kad sistemą galėtų eksploatuoti, audituoti ir plėsti kita komanda — įskaitant jūsiškę — nuo mūsų nepriklausomai.

  • Taip. Kuriame pagal WCAG 2.1 AA ir EN 301 549 kaip pagrindą, o ne taisydami po fakto, ir tai testuojame kaip diegimo dalį.

  • Kiekvienas reikšmingas veiksmas priskiriamas asmeniui ir fiksuojamas audito pėdsake, o prieigos kontrolė ir pareigų atskyrimas numatyti jau projektuojant. Kai platformą dalijasi kelios institucijos, kiekviena yra atskiras nuomininkas su savo duomenimis, o pavaldi ar priežiūros institucija mmato lygiai tiek, kiek leidžia jos teisinis ryšys.

  • Pareigūnai. Jie pasirašo savo kvalifikuotais sertifikatais nuotoliniu parašu pagal eIDAS — platforma niekada nelaiko pasirašymo rakto. Pasirašyti dokumentai saugomi PDF/A formatu su kvalifikuota laiko žyma, todėl juos galima patikrinti ir po daugelio metų.

  • Institucijai. Mokėjimai kortele, banko pavedimu ar prie kasos atsiskaitomi tiesiai į pačios institucijos iždo sąskaitas — programinė įranga pinigų niekada nelaiko. Ji tvarko skolų apskaitą ir suderina kiekvieną mokėjimą su iždo išrašais.

  • Gaunate architektūros dokumentus, veiksmų instrukcijas (runbooks) ir sprendimų žurnalą — to pakanka, kad jūsų komanda metų metus galėtų sistemą eksploatuoti ir keisti. Galime ir likti ją prižiūrėti.

Kuriate vieną iš šių sprendimų?

Papasakokite apie apribojimus – veikimo laiką, atitiktį, darbo sąlygas. Grįšime su jums tinkama architektūra.