Odvetvia / Verejný sektor

Digitálne verejné služby postavené na audit.

Verejné systémy musia byť transparentné, odolné a podporované po celé roky. Vytvárame portály pre občanov, registre, elektronické podpisy a archívne systémy, ktoré za nimi stoja – s auditovateľnosťou a prevádzkovou disciplínou, ktorú tento štandard vyžaduje.

Obmedzenie

Musí prežiť zmluvu.

Verejná infraštruktúra sa posudzuje podľa transparentnosti a dlhovekosti, nie podľa lesku v deň spustenia. Podanie občana príde cez portál, e-mailom alebo ako skenovaná pošta; zaeviduje sa, pridelí a vybaví podpísaným aktom, ktorý sa musí dať overiť aj o niekoľko rokov. Budujeme celý tento reťazec tak, aby každá akcia zanechala auditnú stopu, sledovali sa všetky zákonné lehoty, služba pri záťaži elegantne degradovala a dokumentácia umožnila ďalšiemu tímu systém podporovať aj dlho po tom, čo sa stiahneme.

  1. 01Auditná stopa pri každej dôležitej akcii
  2. 02Odolnosť a observabilita zabudované od začiatku, nie dodatočne
  3. 03Otvorené štandardy a interoperabilita ako predvolba
  4. 04Zdokumentované na roky podpory
Konzola v prehliadači pre oddelenie identity a prístupov okresnej rady. KPI ukazujú 1 842 aktívnych účtov, 7 čakajúcich žiadostí, nula konfliktov oddelenia povinností zelenou a 100 % zaznamenaných akcií. Tabuľka uvádza žiadosti o prístup s odôvodnením a ukazovateľmi schválenia 1 z 2, vrátane jednej zablokovanej kvôli SoD páru rolí. Nižšie sú zoznamy zablokovaných párov rolí a pravý panel zobrazuje živú auditnú stopu pridelení, zamietnutí a odobratí prístupov s menami a časovými pečiatkami.

Zodpovednosť

Čo tu musí znamenať „zodpovedný“.

Nespochybniteľné zásady, ktoré do návrhu zahrnieme od prvého dňa, pretože verejný systém sa musí vedieť obhájiť sám.

Každá akcia je priraditeľná, s úplnou auditnou stopou
Riadenie prístupu a oddelenie povinností
Prístupnosť podľa WCAG 2.1 AA / EN 301 549
GDPR už v návrhu, hosting v EÚ
Šifrovacie kľúče držané osobitne pre každú inštitúciu
Zdokumentovaný proces riešenia bezpečnostných incidentov

Postavené na odovzdanie

Od starého systému k tímu, ktorý príde po nás.

Len málo inštitúcií začína od nuly. Registre sú v starých databázach a tabuľkách a desaťročia spisov ležia v papierovej podobe. Píšeme importéry pre staré systémy, pripravíme zosúladenie, ktoré inštitúcia odsúhlasí, a pred prepnutím prevádzkujeme starý aj nový systém paralelne — papierový archív medzitým naskenujeme a zaindexujeme.

Mierou kvality verejného systému nie je demo — ale to, či o päť rokov stále beží a dá sa meniť. Preto sú odolnosť a observabilita súčasťou jeho stavby a dokumentácia je súčasťou dodávky: architektúra, runbooky a zapísané rozhodnutia, aby tím, ktorý nepoznáme, mohol systém s istotou prevádzkovať a rozširovať.

AuditStopa pri každej akcii
WCAGPrístupné podľa štandardu
RokyUdržiavateľnosť

Možnosti

Čo budujeme.

  • Portály pre občanov · prihlásenie cez národné eID
  • Sprievodné formuláre predvyplnené z profilu
  • Elektronická podateľňa a správa spisov
  • Sledovanie zákonných lehôt a eskalácia
  • Kvalifikované elektronické podpisy a pečate · eIDAS
  • Elektronický archív · PDF/A a časové pečiatky
  • Miestne dane a poplatky · párovanie platieb
  • Zasadnutia zastupiteľstva a úradné zverejňovanie
  • Migrácia legacy systémov a skenovanie archívov
  • Multitenantnosť pre viac inštitúcií a správa prístupov

V praxi

Žiadosti o prístup so schvaľovaním dvoma osobami, páry rolí v konflikte povinností blokované už pri pridelení a vedľa nich živá auditná stopa len na pridávanie.
Jedna fronta spisov pre šesť služieb, zákonné lehoty na každom riadku, priradené lehoty uchovávania — a vedľa nich úplná priraditeľná stopa vybraného spisu.
Občan vidí ten istý záznam ako úradník: priebeh povolenia v kroku 2 zo 4, dátumovanú výzvu na akciu a každú aktualizáciu zaznamenanú a priraditeľnú.
Žiadosť o prihlásenie, ktorá presne hovorí, čo prečíta — meno, adresu a nič iné — nad zoznamom súhlasov a protokolom aktivity, ktorý si môže občan skontrolovať.

Výsledky

Ako staviame pre verejnú infraštruktúru.

Disciplína, ktorú nesie každý projekt pre verejný sektor.

Audit
Stopa pri každej akcii
24/7
Pozorovateľné a odolné
WCAG
Prístupné podľa štandardu
Roky
Udržiavateľnosť

Otázky

Na čo sa nás pýtajú verejné inštitúcie.

  • Staviame na otvorených štandardoch a dokumentujeme všetko, aby systém mohol prevádzkovať, auditovať a rozširovať iný tím — vrátane vášho — bez závislosti od nás.

  • Áno. WCAG 2.1 AA a EN 301 549 sú pre nás východiskom, nie dodatočnou úpravou, a testujeme ich v rámci dodávky.

  • Každá dôležitá akcia je priraditeľná a zapísaná do auditnej stopy, pričom riadenie prístupu a oddelenie povinností sú súčasťou návrhu. Ak platformu zdieľa viac inštitúcií, každá je samostatný tenant s vlastnými dátami a podriadený alebo dozorný orgán vidí presne to, čo mu dovoľuje jeho právny vzťah.

  • Úradníci. Podpisujú vlastnými kvalifikovanými certifikátmi cez vzdialené podpisovanie podľa eIDAS — platforma nikdy nedrží podpisový kľúč. Podpísané dokumenty sa ukladajú ako PDF/A s kvalifikovanou časovou pečiatkou, takže sa dajú overiť aj o roky.

  • Inštitúcii. Platby kartou, prevodom alebo na pokladni sa vyrovnávajú priamo na vlastné pokladničné účty inštitúcie — softvér nikdy nedrží peniaze. Vedie evidenciu pohľadávok a každú platbu páruje s výpismi z pokladnice.

  • Dostanete dokumentáciu architektúry, runbooky a záznam rozhodnutí — dosť na to, aby váš tím systém roky prevádzkoval a menil. Vieme tiež zostať a prevádzkovať ho.

Staviate v niektorom z týchto odvetví?

Povedzte nám o obmedzeniach – dostupnosť, compliance, podmienky v teréne. Vrátime sa s architektúrou, ktorá sedí.