Bransjer / Offentlig sektor

Digitale offentlige tjenester bygget for å revideres.

Offentlige systemer må være åpne, robuste og mulige å støtte i mange år. Vi bygger innbyggerportalene, registrene, e-signaturen og arkivsystemene bak dem – med den revisjonssporbarheten og driftsdisiplinen en slik standard krever.

Utfordringen

Den må overleve kontrakten.

Offentlig infrastruktur måles på åpenhet og levetid, ikke på finish på lanseringsdagen. En innbyggers henvendelse kommer inn via portalen, på e-post eller som skannet post; den registreres, rutes og besvares med et signert vedtak som fortsatt må kunne verifiseres om mange år. Vi bygger hele den kjeden slik at hver handling setter spor i revisjonsloggen, hver lovfestede frist spores, tjenesten degraderer kontrollert under last, og dokumentasjonen lar neste team drifte den lenge etter at vi har trukket oss tilbake.

  1. 01Revisjonsspor på hver viktig handling
  2. 02Robusthet og observerbarhet bygget inn, ikke påmontert
  3. 03Åpne standarder og interoperabilitet som utgangspunkt
  4. 04Dokumentert for å kunne støttes i årevis
Nettleserkonsoll for identitets- og tilgangsskranken i en kommune. KPI-ene viser 1 842 aktive kontoer, 7 ventende forespørsler, null konflikter i funksjonsskille i grønt og 100 % av handlingene logget. En tabell viser tilgangsforespørsler med begrunnelse og godkjenningsmålere 1 av 2, blant dem én blokkert av en SoD-kobling. Under er blokkerte rollepar listet, og et høyre felt viser en live revisjonslogg over tildelinger, avslag og tilbakekallinger med navn og tidsstempler.

Ansvarlighet

Hva «ansvarlig» må bety her.

Det som ikke kan forhandles, og som vi designer inn fra dag én, fordi et offentlig system må stå til ansvar for seg selv.

Hver handling kan tilskrives en person, med full revisjonslogg
Tilgangskontroll og funksjonsskille
Universell utforming etter WCAG 2.1 AA / EN 301 549
GDPR by design, hostet i EU
Krypteringsnøkler forvaltes per institusjon
Dokumentert prosess for sikkerhetshendelser

Bygget for overlevering

Fra det gamle systemet til teamet som kommer etter.

Få institusjoner starter fra null. Registrene ligger i gamle databaser og regneark, og tiår med saker ligger på papir. Vi skriver importverktøy for de gamle systemene, lager en avstemming som institusjonen godkjenner, og kjører gammelt og nytt parallelt før overgangen – med papirarkivet skannet og indeksert underveis.

Et offentlig system måles ikke på demoen, men på om det fortsatt kjører og kan endres om fem år. Derfor er robusthet og observerbarhet en del av byggemåten, og dokumentasjonen er en del av leveransen: arkitektur, driftshåndbøker og beslutninger skrevet ned, slik at et team vi aldri har møtt, trygt kan drifte og utvide systemet.

RevisjonSpor på hver handling
WCAGTilgjengelig etter standard
ÅrVedlikeholdbarhet

Løsninger

Det vi bygger.

  • Innbyggerportaler · nasjonal eID-pålogging
  • Veiledede skjemaer, forhåndsutfylt fra profilen
  • Elektronisk journal og saksbehandling
  • Sporing av lovfestede frister og eskalering
  • Kvalifiserte e-signaturer og e-segl · eIDAS
  • Elektronisk arkiv · PDF/A og tidsstempler
  • Lokale skatter og avgifter · avstemming
  • Kommunestyremøter og offisiell kunngjøring
  • Migrering fra eldre systemer og arkivskanning
  • Multi-tenant for flere institusjoner og tilgang

Fra felten

Tilgangsforespørsler med godkjenning av to personer, rollepar i strid med funksjonsskille blokkert ved tildeling, og en live revisjonslogg som bare kan utvides, ved siden av.
Én sakskø på tvers av seks tjenester, lovfestede frister på hver rad, oppbevaringsklasser knyttet til – og den valgte sakens fulle, sporbare logg ved siden av.
Innbyggeren ser den samme saken som saksbehandleren: byggesøknaden på trinn 2 av 4, en datert oppfordring om handling og hver oppdatering loggført og sporbar.
En påloggingsforespørsel som sier nøyaktig hva den vil lese – navn, adresse og ingenting annet – over en samtykkeliste og en aktivitetslogg som innbyggeren kan etterprøve.

Resultater

Slik bygger vi for offentlig infrastruktur.

Disiplinen som følger med hvert prosjekt i offentlig sektor.

Revisjon
Spor på hver handling
24/7
Observerbar og robust
WCAG
Tilgjengelig etter standard
År
Vedlikeholdbarhet

Spørsmål

Hva offentlige organer spør oss om.

  • Vi bygger på åpne standarder og dokumenterer alt, slik at systemet kan driftes, revideres og utvides av et annet team – også deres eget – uten å være avhengig av oss.

  • Ja. Vi bygger etter WCAG 2.1 AA og EN 301 549 som utgangspunkt, ikke som ettermontering, og tester for det som en del av leveransen.

  • Hver viktig handling kan tilskrives en person og logges i et revisjonsspor, med tilgangskontroll og funksjonsskille designet inn. Der flere institusjoner deler en plattform, er hver sin tenant med egne data, og et underordnet organ eller tilsynsorgan ser nøyaktig det det rettslige forholdet tillater.

  • Tjenestepersonene selv. De signerer med egne kvalifiserte sertifikater via fjernsignering under eIDAS – plattformen har aldri en signeringsnøkkel. Signerte dokumenter lagres som PDF/A med kvalifisert tidsstempel, slik at de kan verifiseres også år senere.

  • Til institusjonen. Betalinger med kort, bankoverføring eller i skranken gjøres opp direkte til institusjonens egne bankkontoer – programvaren holder aldri pengene. Den fører reskontroen over hva som skyldes og avstemmer hver betaling mot kontoutskriftene.

  • Dere får arkitekturdokumentasjon, driftshåndbøker og beslutningsloggen – nok til at teamet deres kan drifte og endre systemet i årevis. Vi kan også bli med videre og drifte det.

Skal du bygge noe av dette?

Fortell oss om begrensningene – oppetid, compliance, feltforhold. Vi kommer tilbake med en arkitektur som passer.