Индустрии / Јавен сектор

Дигитални јавни услуги изградени за ревизија.

Јавните системи мора да бидат транспарентни, отпорни и одржливи со години. Градиме портали за граѓани, регистри, е-потпис и архивски системи зад нив — со ревизорска проследливост и оперативна дисциплина што ги бара тој стандард.

Ограничувањето

Мора да го надживее договорот.

Јавната инфраструктура се мери по транспарентност и долговечност, а не по сјајот на денот на лансирање. Барањето на граѓанинот пристигнува преку порталот, по е-пошта или како скенирана пошта; се регистрира, се рутира и се одговара со потпишан акт што мора да може да се верификува и по години. Го градиме целиот тој синџир: секоја акција остава траг за ревизија, секој законски рок се следи, услугата достоинствено го поднесува оптоварувањето, а документацијата му овозможува на следниот тим да ја поддржува долго откако ние ќе се повлечеме.

  1. 01Траг за ревизија на секоја значајна акција
  2. 02Отпорност и набљудливост вградени од почеток, не додадени потоа
  3. 03Отворени стандарди и интероперабилност по default
  4. 04Документирано за поддршка со години
Прегледувачка конзола за службата за идентитет и пристап на општинскиот совет. KPI прикажуваат 1.842 активни сметки, 7 барања во очекување, нула конфликти на поделба на должности во зелено и 100% евидентирани акции. Табела ги наведува барањата за пристап со образложение и мерачи на одобрување 1 од 2, вклучувајќи едно блокирано поради SoD-пар. Подолу се наведени блокираните парови на улоги, а десниот панел прикажува траг за ревизија во живо со доделувања, одбивања и отповикувања, со имиња и временски ознаки.

Отчетност

Што овде мора да значи „отчетен“.

Неприкосновените барања што ги вградуваме од првиот ден, бидејќи јавниот систем мора сам да одговара за себе.

Секоја акција е припишана на лице, со целосен траг за ревизија
Контрола на пристап и поделба на должности
Пристапност според WCAG 2.1 AA / EN 301 549
GDPR по дизајн, хостирање во ЕУ
Криптографски клучеви под контрола на секоја институција
Документиран процес за безбедносни инциденти

Изградено за предавање

Од стариот систем до тимот што доаѓа потоа.

Малку институции почнуваат од нула. Регистрите живеат во стари бази на податоци и табели, а децениски досиеја стојат на хартија. Пишуваме увозници за старите системи, изготвуваме усогласување што институцијата го потпишува и ги водиме стариот и новиот систем паралелно пред префрлањето — со хартиениот архив скениран и индексиран заедно со нив.

Мерката за еден јавен систем не е демото — туку дали сè уште работи и дали може да се менува и за пет години. Затоа отпорноста и набљудливоста се начин на кој е изграден, а документацијата е дел од испораката: архитектура, runbook-ови и одлуки запишани така што тим што никогаш не сме го сретнале може со доверба да го води и проширува системот.

РевизијаТраг на секоја акција
WCAGПристапно по стандард
ГодиниОдржливост

Можности

Што градиме.

  • Портали за граѓани · најава со национален eID
  • Водени формулари, претходно пополнети од профилот
  • Електронски деловодник и управување со предмети
  • Следење на законски рокови и ескалација
  • Квалификувани е-потписи и печати · eIDAS
  • Електронска архива · PDF/A и временски жигови
  • Локални даноци и такси · усогласување
  • Седници на совет и официјално објавување
  • Миграција од стари системи и скенирање на архива
  • Повеќеинституционален tenancy и пристап

Во пракса

Барања за пристап со одобрување од две лица, SoD-парови блокирани при доделување и траг за ревизија во живо (append-only) покрај нив.
Една редица на предмети за шест услуги, законски часовници на секој ред, приложени класи на чување — и целосниот траг со автори на избраниот предмет покрај нив.
Граѓанинот го гледа истото досие како и службеникот: напредок на дозволата на чекор 2 од 4, барање за акција со датум и секое ажурирање евидентирано и припишано на лице.
Барање за најава што кажува точно што ќе чита — име, адреса и ништо друго — над листа на согласности и дневник на активности што граѓанинот може да ги ревидира.

Доказ

Како градиме за јавна инфраструктура.

Дисциплината што ја носи секој проект за јавниот сектор.

Ревизија
Траг на секоја акција
24/7
Набљудливо и отпорно
WCAG
Пристапно по стандард
Години
Одржливост

Прашања

Што нѐ прашуваат јавните институции.

  • Градиме врз отворени стандарди и документираме сè, така што системот може да го води, ревидира и проширува друг тим — вклучително и вашиот — без зависност од нас.

  • Да. Градиме според WCAG 2.1 AA и EN 301 549 како основа, а не како дополнителна поправка, и тоа го тестираме како дел од испораката.

  • Секоја значајна акција е припишана на лице и евидентирана во траг за ревизија, со контрола на пристап и поделба на должности вградени во дизајнот. Кога повеќе институции делат платформа, секоја е посебен tenant со свои податоци, а подредено или надзорно тело гледа точно што му дозволува неговиот правен однос.

  • Службените лица. Тие потпишуваат со свои квалификувани сертификати преку далечинско потпишување според eIDAS — платформата никогаш не чува клуч за потпишување. Потпишаните документи се чуваат како PDF/A со квалификуван временски жиг, па можат да се верификуваат и по години.

  • Кај институцијата. Плаќањата со картичка, банкарски трансфер или на шалтер се порамнуваат директно на трезорските сметки на самата институција — софтверот никогаш не ги држи парите. Ја води книгата на побарувања и го усогласува секое плаќање со трезорските извештаи.

  • Добивате архитектурна документација, runbook-ови и евиденција на одлуки — доволно за вашиот тим да го води и менува системот со години. Можеме и да останеме да го водиме.

Градите за некое од овие?

Кажете ни ги ограничувањата — достапност, усогласеност, теренски услови. Ќе се вратиме со архитектура што одговара.