Industriji / Settur pubbliku

Servizzi pubbliċi diġitali mibnija biex jiġu awditjati.

Is-sistemi pubbliċi jridu jkunu trasparenti, reżiljenti u sostenibbli għal snin. Nibnu l-portali taċ-ċittadini, ir-reġistri, il-firma elettronika u s-sistemi tal-arkivju li jwieżnuhom — bl-awditjabbiltà u d-dixxiplina operattiva li jitlob dak l-istandard.

Il-limitu

Trid tgħix aktar mill-kuntratt.

L-infrastruttura pubblika tiġi ġudikata fuq it-trasparenza u t-tul ta' ħajjitha, mhux fuq it-tlellix tal-jum tat-tnedija. Talba ta' ċittadin tasal mill-portal, bl-e-mail, jew bħala posta skennjata; tiġi rreġistrata, rrutjata, u wieġba b'att iffirmat li jrid jibqa' jiġi vverifikat snin ’il quddiem. Aħna nibnu din il-ktajna kollha biex kull azzjoni tħalli traċċa ta' verifika, kull skadenza statutorja tiġi mgħassa, is-servizz jonqos b'mod gradwali taħt it-tagħbija, u d-dokumentazzjoni tippermetti lit-tim li jmiss jappoġġjah żmien twil wara li nkunu nbiegħdna.

  1. 01Traċċa ta' verifika fuq kull azzjoni konsegwenzjali
  2. 02Reżiljenza u osservabbiltà mibnija ġewwa, mhux miżjuda wara
  3. 03Standards miftuħa u interoperabbiltà awtomatikament
  4. 04Dokumentat biex jiġi appoġġjat għal snin sħaħ
Konsol fil-browser għad-desk tal-identità u l-aċċess ta' kunsill distrettwali. Il-KPIs juru 1,842 kont attiv, 7 talbiet pendenti, żero konflitti ta' separazzjoni tad-dmirijiet bl-aħdar, u 100% tal-azzjonijiet irreġistrati. Tabella telenka talbiet ta' aċċess b'ġustifikazzjoni u miters ta' approvazzjoni 1 minn 2, inkluża waħda mblukkata minn par SoD. Taħtha, jinsabu elenkati l-pari ta' rwoli mblukkati, u l-kolonna tal-lemin turi traċċa ta' verifika ħajja ta' għoti, rifjuti u revokazzjonijiet b'ismijiet u timestamps.

Responsabbiltà

X'jfisser 'responsabbli' hawnhekk.

Il-ħtiġijiet mhux negozjabbli li niddisinjaw minn jum wieħed, għax sistema pubblika trid twieġeb għal ruħha.

Kull azzjoni attribwibbli, b'traċċa ta' verifika sħiħa
Kontroll tal-aċċess u separazzjoni tad-dmirijiet
Aċċessibbiltà skont WCAG 2.1 AA / EN 301 549
GDPR by design, ospitat fl-UE
Ċwievet tal-enkripzjoni miżmuma għal kull istituzzjoni
Proċess dokumentat għall-inċidenti tas-sigurtà

Mibni biex jiġi kkunsenjat

Mis-sistema l-qadima għat-tim li jmiss.

Ftit istituzzjonijiet jibdew mn-nulla. Ir-reġistri jgħixu f'databases u spreadsheets qodma, u għexieren ta' snin ta' fajls qegħdin fuq il-karta. Aħna nikteb importers għas-sistemi l-qodma, nipproduċu rikonċiljazzjoni li l-istituzzjoni tiffirma, u nħaddmu l-qadima u l-ġdida b'mod parallel qabel il-cut-over — bl-arkivju tal-karta skennjat u indiċjat magħhom.

Il-kejl ta' sistema pubblika mhuwiex id-demo — huwa jekk għadhiex taħdem, u jekk għadu jista' jinbidel, miżjud ħames snin. Għalhekk ir-reżiljenza u l-osservabbiltà huma l-mod kif tinbena, u d-dokumentazzjoni hija parti mid-deliverable: arkitettura, runbooks, u deċiżjonijiet bil-miktub biex tim li qatt ma ltaqajna miegħu jkun jista' jħaddem u jespandi s-sistema b'fiduċja.

VerifikaTraċċa fuq kull azzjoni
WCAGAċċessibbli skont l-istandard
SninAppoġġabbiltà

Kapaċitajiet

X'nibnu.

  • Portals taċ-ċittadini · sign-in bl-eID nazzjonali
  • Formoli gwidati, mimlija minn qabel mill-profil
  • Reġistru elettroniku u ġestjoni tal-każijiet
  • Traċċar ta' skadenzi statutorji u eskalazzjoni
  • Firem u siġilli elettroniċi kwalifikati · eIDAS
  • Arkivju elettroniku · PDF/A u timestamps
  • Taxxi u miżati lokali · rikonċiljazzjoni
  • Laqgħat tal-kunsill u pubblikazzjoni uffiċjali
  • Migrazzjoni legacy u skennjar tal-arkivji
  • Multi-tenancy u aċċess għal diversi istituzzjonijiet

Fil-prattika

Talbiet ta' aċċess b'approvazzjoni minn żewġ persuni, pari ta' separazzjoni tad-dmirijiet imblukkati fil-mument tal-għoti, u traċċa ta' verifika ħajja append-only maġenbhom.
Kju wieħed ta' każijiet fuq sitt servizzi, arloġġi statutorji fuq kull filliera, klassijiet ta' retenzjoni mehmuża — u t-traċċa sħiħa attribwibbli tal-każ magħżul maġenbhom.
Ċittadin jara l-istess rekord li jara l-uffiċjal: progress tal-permess fil-pass 2 minn 4, talba ta' azzjoni datata, u kull aġġornament irreġistrat u attribwibbli.
Talba ta' sign-in li tgħid eżattament x'se taqra — isem, indirizz, u xejn aktar — fuq lista ta' kunsensi u log ta' attività li ċ-ċittadin jista' jivverifika.

Prova

Kif nibnu għall-infrastruttura pubblika.

Id-dixxiplina li żżomm kull proġett tas-settur pubbliku.

Verifika
Traċċa fuq kull azzjoni
24/7
Osservabbli u reżiljenti
WCAG
Aċċessibbli skont l-istandard
Snin
Appoġġabbiltà

Mistoqsijiet

X'jistaqsuna l-korpi pubbliċi.

  • Nibnu fuq standards miftuħa u niddokumentaw kollox, biex is-sistema tkun tista' titħaddem, tiġi vverifikata u tiġi estiża minn tim ieħor — inkluż tiegħek — mingħajr ma tiddependi fuqna.

  • Iva. Nibnu skont WCAG 2.1 AA u EN 301 549 bħala bażi, mhux bħala rimedju ta' wara, u nittestjawha bħala parti mill-konsenja.

  • Kull azzjoni konsegwenzjali hija attribwibbli u rreġistrata f'traċċa ta' verifika, b'kontroll tal-aċċess u separazzjoni tad-dmirijiet iddisinjati ġewwa. Fejn diversi istituzzjonijiet jikkondividu pjattaforma, kull waħda hija tenant tagħha stess bid-data tagħha, u korp subordinat jew superviżorju jara eżattament dak li r-relazzjoni legali tiegħu tippermetti.

  • L-uffiċjali. Huma jiffirmaw bis-ċertifikati kwalifikati tagħhom stess permezz ta' firma remota skont eIDAS — il-pjattaforma qatt ma żżomm ċavetta tal-iffirmar. Id-dokumenti ffirmati jinħażnu bħala PDF/A b'timestamp kwalifikat, biex ikomplu jiġu vverifikati snin wara.

  • Lill-istituzzjoni. Pagamenti bil-karta, b'trasferiment bankarju, jew fuq il-kontuer jiġu saldati direttament fil-kontijiet tat-teżor tal-istituzzjoni stess — is-software qatt ma jżomm il-flus. Iżomm il-ledger ta' dak li hu dovut u jirrikonċilja kull pagament mad-dikjarazzjonijiet tat-teżor.

  • Tirċievi dokumenti tal-arkitettura, runbooks, u r-rekord tad-deċiżjonijiet — biżżejjed biex it-tim tiegħek iħaddem u jbiddel is-sistema għal snin. Nistgħu wkoll nibqgħu nħaddmuha aħna.

Qed tibni għal waħda minn dawn?

Għidilna l-limitazzjonijiet — uptime, konformità, kundizzjonijiet fil-post. Nerġgħu lura b'arkitettura li taqbel.