Nozares / Publiskais sektors

Digitālie valsts pakalpojumi, kas veidoti auditam.

Valsts sistēmām jābūt caurskatāmām, noturīgām un uzturamām daudzus gadus. Mēs veidojam tām pamatā esošos iedzīvotāju portālus, reģistrus, e-parakstu un arhīvu sistēmas — ar auditējamību un darbības disciplīnu, ko šis standarts prasa.

Ierobežojums

Tai jāpārdzīvo līgums.

Publisko infrastruktūru vērtē pēc caurskatāmības un ilgmūžības, nevis pēc izskata atklāšanas dienā. Iedzīvotāja pieprasījums nonāk portālā, e-pastā vai kā skenēts pasta sūtījums; tas tiek reģistrēts, maršrutēts un atbildēts ar parakstītu aktu, kam jāpaliek pārbaudāmam arī pēc gadiem. Mēs veidojam visu šo ķēdi tā, lai katra darbība atstātu auditācijas pēdas, tiktu izsekots katrs normatīvais termiņš, pakalpojums saudzīgi darbotos zem slodzes, bet dokumentācija ļautu nākamajai komandai to uzturēt ilgi pēc tam, kad mēs būsim atkāpušies.

  1. 01Auditācijas pēdas katrai būtiskai darbībai
  2. 02Noturība un novērojamība iebūvēta, nevis pielikta klāt
  3. 03Atvērti standarti un sadarbspēja pēc noklusējuma
  4. 04Dokumentēts uzturēšanai uz gadiem
Pārlūka konsole rajona domes identitātes un piekļuves pārvaldībai. KPI: 1 842 aktīvi konti, 7 gaidošie pieprasījumi, nulle pienākumu nodalīšanas konfliktu (zaļā krāsā) un 100% darbību reģistrētas. Tabulā ir piekļuves pieprasījumi ar pamatojumu un apstiprinājuma rādītājiem 1 no 2, tostarp viens, ko bloķējis SoD lomu pāris. Zemāk uzskaitīti bloķētie lomu pāri, bet labajā malā redzama dzīva auditācijas pēda ar piešķīrumiem, atteikumiem un atsaukumiem, norādot vārdus un laikus.

Atbildība

Ko šeit nozīmē "atbildīgs".

Neapspriežamās prasības, ko iestrādājam no pirmās dienas, jo publiskai sistēmai jāspēj atbildēt par sevi.

Katra darbība piesaistīta personai, ar pilnu auditācijas pēdu
Piekļuves kontrole un pienākumu nodalīšana
Pieejamība atbilstoši WCAG 2.1 AA / EN 301 549
GDPR jau projektēšanā, hostings ES
Šifrēšanas atslēgas glabā katra iestāde atsevišķi
Dokumentēts drošības incidentu process

Veidots nodošanai

No vecās sistēmas līdz komandai, kas nāks pēc mums.

Maz iestāžu sāk no nulles. Reģistri atrodas vecās datubāzēs un izklājlapās, bet gadu desmitiem ilgas lietas glabājas papīrā. Mēs rakstām importētājus vecajām sistēmām, sagatavojam salīdzināšanas pārskatu, ko iestāde apstiprina, un pirms pārslēgšanas darbinām veco un jauno sistēmu paralēli — kopā ar skenētu un indeksētu papīra arhīvu.

Publiskas sistēmas mērauklu nav demo — tas ir, vai tā joprojām darbojas un vai to var mainīt pēc pieciem gadiem. Tāpēc noturība un novērojamība ir tās būvēšanas pamatā, bet dokumentācija ir daļa no piegādes: arhitektūra, runbook instrukcijas un pieņemtie lēmumi, uzrakstīti tā, lai komanda, ko nekad neesam sastapuši, varētu sistēmu droši darbināt un paplašināt.

AuditsPēdas katrai darbībai
WCAGPieejams pēc standarta
GadiUzturamība

Iespējas

Ko mēs būvējam.

  • Iedzīvotāju portāli · pieteikšanās ar nacionālo eID
  • Vadītas veidlapas, aizpildītas no profila
  • Elektroniskais reģistrs un lietu pārvaldība
  • Normatīvo termiņu izsekošana un eskalācija
  • Kvalificēti e-paraksti un zīmogi · eIDAS
  • Elektroniskais arhīvs · PDF/A un laika zīmogi
  • Vietējie nodokļi un nodevas · saskaņošana
  • Domes sēdes un oficiālā publicēšana
  • Vecās sistēmas migrācija un arhīva skenēšana
  • Vairāku iestāžu nomnieku režīms un piekļuve

Praksē

Piekļuves pieprasījumi ar divu personu apstiprinājumu, pienākumu nodalīšanas pāri bloķēti jau piešķiršanas brīdī un blakus dzīva, tikai papildināma auditācijas pēda.
Viena lietu rinda sešiem pakalpojumiem, normatīvo termiņu pulkstenis katrā rindā, piesaistītas glabāšanas klases — un blakus izvēlētās lietas pilna, personām piesaistīta vēsture.
Iedzīvotājs redz to pašu ierakstu, ko ierēdnis: atļaujas progress 2. solī no 4, datēts darbības pieprasījums un katrs atjauninājums reģistrēts un piesaistīts personai.
Pieteikšanās pieprasījums, kas precīzi pasaka, ko tas lasīs — vārdu, adresi un neko vairāk — virs piekrišanu saraksta un darbību žurnāla, ko iedzīvotājs var pārbaudīt.

Rezultāti

Kā mēs būvējam publisko infrastruktūru.

Disciplīna, ko nes katrs publiskā sektora projekts.

Audits
Pēdas katrai darbībai
24/7
Novērojams un noturīgs
WCAG
Pieejams pēc standarta
Gadi
Uzturamība

Jautājumi

Ko mums jautā publiskās iestādes.

  • Mēs būvējam uz atvērtiem standartiem un dokumentējam visu, lai sistēmu varētu darbināt, auditēt un paplašināt cita komanda — tostarp jūsējā — neatkarīgi no mums.

  • Jā. Mēs veidojam atbilstoši WCAG 2.1 AA un EN 301 549 kā pamatlīmenim, nevis pēcāk pielāgojot, un testējam to piegādes gaitā.

  • Katra būtiska darbība ir piesaistīta personai un reģistrēta auditācijas pēdā, un piekļuves kontrole ar pienākumu nodalīšanu ir iestrādāta jau projektēšanā. Ja platformu koplieto vairākas iestādes, katra ir atsevišķs nomnieks ar saviem datiem, bet padotības vai uzraudzības iestāde redz tieši to, ko pieļauj tās juridiskās attiecības.

  • Amatpersonām. Tās paraksta ar saviem kvalificētajiem sertifikātiem, izmantojot attālināto parakstīšanu saskaņā ar eIDAS — platforma nekad neglabā parakstīšanas atslēgu. Parakstītie dokumenti tiek glabāti kā PDF/A ar kvalificētu laika zīmogu, tāpēc tie ir pārbaudāmi arī pēc gadiem.

  • Iestādei. Maksājumi ar karti, bankas pārskaitījumu vai uz vietas kasē tiek norēķināti tieši iestādes pašas kases kontos — programmatūra nekad neglabā naudu. Tā uztur parādu uzskaiti un saskaņo katru maksājumu ar kases izrakstiem.

  • Jūs saņemat arhitektūras dokumentāciju, runbook instrukcijas un lēmumu reģistru — pietiekami, lai jūsu komanda varētu darbināt un mainīt sistēmu gadiem ilgi. Mēs varam arī turpināt to darbināt.

Veidojat kaut ko tādu?

Pastāstiet par ierobežojumiem — dīkstāvi, atbilstību, darba apstākļus. Atgriezīsimies ar arhitektūru, kas der.