Panoge / Javni sektor

Digitalne javne storitve, zgrajene za revizijo.

Javni sistemi morajo biti pregledni, odporni in vzdrževani več let. Gradimo portale za državljane, registre, e-podpis in arhivske sisteme, ki stojijo za njimi – z revizijsko sledljivostjo in operativno disciplino, ki ju ta standard zahteva.

Omejitev

Preživeti mora pogodbo.

Javna infrastruktura se meri po transparentnosti in dolgoživosti, ne po lesku ob zagonu. Zahtevek državljana prispe prek portala, e-pošte ali skenirane pošte; zavede se, usmeri in nanj se odgovori s podpisanim aktom, ki se mora preveriti še čez leta. Gradimo celotno verigo, tako da vsako dejanje pusti revizijsko sled, se spremlja vsak zakonski rok, storitev ob obremenitvi razumno popušča, dokumentacija pa omogoča naslednji ekipi podporo še dolgo po našem umiku.

  1. 01Revizijska sled pri vsakem pomembnem dejanju
  2. 02Odpornost in nadzorljivost vgrajeni, ne naknadno dodani
  3. 03Odprti standardi in interoperabilnost privzeto
  4. 04Dokumentirano za večletno podporo
Brskalniška konzola za službo za identitete in dostope okrožnega sveta. KPI-ji kažejo 1.842 aktivnih računov, 7 čakajočih zahtev, nič konfliktov ločitve dolžnosti v zeleni in 100 % zabeleženih dejanj. Tabela navaja zahteve za dostop z utemeljitvijo in merilniki odobritve 1 od 2, med njimi eno, ki jo blokira par vlog po SoD. Spodaj so navedeni blokirani pari vlog, desni stolpec pa kaže revizijsko sled v živo z dodelitvami, zavrnitvami in preklici z imeni in časovnimi žigi.

Odgovornost

Kaj tu mora pomeniti „odgovornost“.

Nepogajljive zahteve, ki jih vgradimo od prvega dne, saj mora javni sistem odgovarjati sam zase.

Vsako dejanje je pripisljivo, s popolno revizijsko sledjo
Nadzor dostopa in ločitev dolžnosti
Dostopnost po WCAG 2.1 AA / EN 301 549
GDPR že v zasnovi, gostovanje v EU
Šifrirni ključi v hrambi posamezne institucije
Dokumentiran postopek ob varnostnih incidentih

Zgrajeno za predajo

Od starega sistema do ekipe, ki pride za nami.

Le redke institucije začnejo iz nič. Registri živijo v starih bazah in preglednicah, desetletja dokumentov pa so na papirju. Napišemo uvoznike za stare sisteme, pripravimo uskladitev, ki jo institucija potrdi, in pred preklopom vzporedno poganjamo staro in novo — papirni arhiv pa ob tem skeniramo in indeksiramo.

Merilo javnega sistema ni demo — ampak ali še teče in ga je mogoče spreminjati čez pet let. Zato sta odpornost in nadzorljivost del same gradnje, dokumentacija pa del izročka: arhitektura, runbooki in zapisane odločitve, da lahko ekipa, ki je nikoli nismo srečali, sistem zanesljivo upravlja in razvija.

RevizijaSled pri vsakem dejanju
WCAGDostopno po standardu
LetaVzdrževanost

Zmožnosti

Kaj gradimo.

  • Državljanski portali · prijava z nacionalnim eID
  • Vodeni obrazci, vnaprej izpolnjeni iz profila
  • Elektronska evidenca in vodenje zadev
  • Spremljanje zakonskih rokov in eskalacija
  • Kvalificirani e-podpisi in žigi · eIDAS
  • Elektronski arhiv · PDF/A in časovni žigi
  • Lokalni davki in pristojbine · uskladitev
  • Seje sveta in uradna objava
  • Migracija iz zastarelih sistemov in skeniranje arhiva
  • Multi-tenancy in dostop za več institucij

Na terenu

Zahteve za dostop z odobritvijo dveh oseb, pari vlog v nasprotju z ločitvijo dolžnosti blokirani ob dodelitvi, ob strani pa revizijska sled v živo, ki dopušča le dodajanje zapisov.
Ena vrsta zadev za šest storitev, zakonske ure na vsaki vrstici, pripeti razredi hrambe — in ob strani popolna sled izbrane zadeve s pripisanimi avtorji.
Državljan vidi isti zapis kot uradnik: napredek dovoljenja na koraku 2 od 4, zahtevo za ukrep z datumom in vsako posodobitev zabeleženo in pripisljivo.
Zahteva za prijavo, ki natanko pove, kaj bo prebrala — ime, naslov in nič drugega — nad seznamom privolitev in dnevnikom dejavnosti, ki ju državljan lahko preveri.

Dokazi

Kako gradimo za javno infrastrukturo.

Disciplina, ki spremlja vsako gradnjo za javni sektor.

Revizija
Sled pri vsakem dejanju
24/7
Nadzorljivo in odporno
WCAG
Dostopno po standardu
Leta
Vzdrževanost

Vprašanja

Kaj nas sprašujejo javni organi.

  • Gradimo na odprtih standardih in vse dokumentiramo, tako da lahko sistem upravlja, revidira in razvija druga ekipa — tudi vaša — brez odvisnosti od nas.

  • Da. WCAG 2.1 AA in EN 301 549 sta za nas izhodišče, ne naknadno popravilo, preverjamo ju pa kot del izvedbe.

  • Vsako pomembno dejanje je pripisljivo in zabeleženo v revizijsko sled, nadzor dostopa in ločitev dolžnosti pa sta vgrajena v zasnovo. Kjer si platformo deli več institucij, je vsaka svoj najemnik z lastnimi podatki, podrejeni ali nadzorni organ pa vidi natanko to, kar dopušča njegov pravni odnos.

  • Uradne osebe. Podpisujejo z lastnimi kvalificiranimi potrdili prek podpisovanja na daljavo po eIDAS — platforma podpisnega ključa nikoli ne hrani. Podpisani dokumenti se shranijo kot PDF/A s kvalificiranim časovnim žigom, zato se preverijo tudi čez leta.

  • Instituciji. Plačila s kartico, bančnim nakazilom ali na okencu se poravnajo neposredno na institucijine lastne zakladniške račune — programska oprema denarja nikoli ne drži. Vodi knjigo terjatev in vsako plačilo usklajuje z izpiski zakladnice.

  • Dobite arhitekturno dokumentacijo, runbooke in zapis odločitev — dovolj, da vaša ekipa sistem leta upravlja in spreminja. Po želji ga lahko tudi mi še naprej upravljamo.

Gradite za eno od teh panog?

Povejte nam omejitve – razpoložljivost, skladnost, terenske pogoje. Vrnili se bomo z arhitekturo, ki ustreza.