Отрасли / Госсектор

Цифровые госуслуги, готовые к аудиту.

Государственные системы должны быть прозрачными, отказоустойчивыми и поддерживаемыми годами. Мы создаём порталы для граждан, реестры, системы электронной подписи и архивы — с той аудируемостью и операционной дисциплиной, которых требует такой стандарт.

Ограничение

Система должна пережить контракт.

Государственную инфраструктуру оценивают по прозрачности и долговечности, а не по лоску в день запуска. Обращение гражданина приходит через портал, по почте или в виде сканов; оно регистрируется, маршрутизируется и получает ответ с подписанным актом, который должен проходить проверку и спустя годы. Мы строим всю эту цепочку так, чтобы каждое действие оставляло след в журнале аудита, все нормативные сроки отслеживались, сервис корректно деградировал под нагрузкой, а документация позволяла следующей команде поддерживать его, когда нас уже не будет рядом.

  1. 01Журнал аудита для каждого значимого действия
  2. 02Отказоустойчивость и наблюдаемость заложены изначально, а не прикручены потом
  3. 03Открытые стандарты и совместимость по умолчанию
  4. 04Документация, рассчитанная на годы поддержки
Браузерная консоль службы идентификации и доступа районного совета. KPI: 1 842 активные учётные записи, 7 ожидающих запросов, ноль конфликтов разделения обязанностей (зелёным) и 100% действий в журнале. В таблице — запросы доступа с обоснованием и индикаторами согласования «1 из 2», включая один, заблокированный из-за пары ролей по SoD. Ниже перечислены заблокированные пары ролей, а справа — живой журнал аудита выдачи, отказов и отзыва прав с именами и отметками времени.

Ответственность

Что здесь должна означать «ответственность».

Обязательные требования, которые мы закладываем с первого дня: государственная система должна отвечать за себя сама.

Каждое действие персонифицировано, с полным журналом аудита
Контроль доступа и разделение обязанностей
Доступность по WCAG 2.1 AA / EN 301 549
GDPR by design, хостинг в ЕС
Ключи шифрования хранятся отдельно для каждого учреждения
Документированный процесс реагирования на инциденты безопасности

Создано для передачи

От старой системы — к следующей команде.

Мало какие учреждения начинают с нуля. Реестры живут в старых базах данных и таблицах, а десятилетия документов лежат на бумаге. Мы пишем импортёры для прежних систем, готовим акт сверки, который учреждение подписывает, и перед переходом запускаем старую и новую системы параллельно — а бумажный архив сканируем и индексируем.

Мерило государственной системы — не демо, а то, работает ли она и можно ли её менять через пять лет. Поэтому отказоустойчивость и наблюдаемость заложены в её устройство, а документация входит в поставку: архитектура, runbook-и и зафиксированные решения, чтобы незнакомая нам команда могла уверенно эксплуатировать и развивать систему.

АудитЖурнал на каждое действие
WCAGДоступность по стандарту
ГодыПоддерживаемость

Возможности

Что мы строим.

  • Порталы для граждан · вход через национальный eID
  • Пошаговые формы с предзаполнением из профиля
  • Электронный реестр и ведение дел
  • Контроль нормативных сроков и эскалация
  • Квалифицированные электронные подписи и печати · eIDAS
  • Электронный архив · PDF/A и метки времени
  • Местные налоги и сборы · сверка платежей
  • Заседания совета и официальные публикации
  • Миграция legacy-систем и сканирование архивов
  • Мультиарендность для нескольких учреждений и доступ

В деле

Запросы доступа с согласованием двумя лицами, пары ролей с конфликтом обязанностей блокируются при выдаче прав, а рядом — живой журнал аудита только на добавление.
Одна очередь дел на шесть сервисов, нормативные сроки в каждой строке, классы хранения привязаны — а рядом полная история выбранного дела с авторством каждого действия.
Гражданин видит ту же запись, что и сотрудник: ход рассмотрения разрешения на шаге 2 из 4, запрос действия с датой и каждое обновление в журнале с указанием автора.
Запрос на вход, который прямо говорит, что будет прочитано — имя, адрес и ничего больше, — а под ним список согласий и журнал активности, доступные гражданину для проверки.

Результаты

Как мы строим государственную инфраструктуру.

Дисциплина, которой следует каждый проект для госсектора.

Аудит
Журнал на каждое действие
24/7
Наблюдаемость и отказоустойчивость
WCAG
Доступность по стандарту
Годы
Поддерживаемость

Вопросы

О чём нас спрашивают госорганы.

  • Мы строим на открытых стандартах и документируем всё, чтобы систему могла эксплуатировать, аудировать и развивать другая команда, в том числе ваша собственная, без зависимости от нас.

  • Да. Мы изначально строим по WCAG 2.1 AA и EN 301 549, а не дорабатываем потом, и тестируем это в рамках поставки.

  • Каждое значимое действие персонифицировано и фиксируется в журнале аудита, а контроль доступа и разделение обязанностей заложены в архитектуру. Если платформой пользуются несколько учреждений, каждое из них — отдельный тенант со своими данными, а подведомственный или надзорный орган видит ровно то, что допускают его правовые отношения.

  • У должностных лиц. Они подписывают своими квалифицированными сертификатами через удалённую подпись по eIDAS — платформа никогда не хранит ключ подписи. Подписанные документы хранятся в PDF/A с квалифицированной меткой времени, поэтому проходят проверку и спустя годы.

  • Учреждению. Платежи картой, банковским переводом или в кассе поступают напрямую на казначейские счета самого учреждения — ПО никогда не держит деньги. Оно ведёт книгу начислений и сверяет каждый платёж с казначейскими выписками.

  • Вы получаете архитектурную документацию, runbook-и и журнал решений — этого хватит вашей команде, чтобы годами эксплуатировать и менять систему. Мы также можем остаться и взять эксплуатацию на себя.

Строите что-то из этого?

Расскажите об ограничениях — аптайм, комплаенс, условия эксплуатации. Мы предложим подходящую архитектуру.