Industritë / Sektori publik

Shërbime publike digjitale të ndërtuara për t’u audituar.

Sistemet publike duhet të jenë transparente, të qëndrueshme dhe të mirëmbajtshme për vite me radhë. Ne ndërtojmë portalet e qytetarëve, regjistrat, nënshkrimin elektronik dhe arkivat prapa tyre — me auditueshmërinë dhe disiplinën operative që kërkon ky standard.

Kufizimi

Duhet ta mbijetojë kontratën.

Infrastruktura publike gjykohet nga transparenca dhe jetëgjatësia, jo nga përsosmëria ditën e lansimit. Kërkesa e një qytetari mbërrin përmes portalit, me e-mail ose si postë e skanuar; regjistrohet, drejtohet dhe merr përgjigje me një akt të nënshkruar që duhet të verifikohet edhe pas viteve. E ndërtojmë gjithë këtë zinxhir që çdo veprim të lërë gjurmë auditimi, çdo afat ligjor të ndiqet, shërbimi të degradojë me elegancë nën ngarkesë, dhe dokumentacioni t'i lejojë ekipit tjetër ta mbështesë shumë kohë pasi ne të jemi tërhequr.

  1. 01Gjurmë auditimi për çdo veprim me pasoja
  2. 02Qëndrueshmëri dhe vëzhgueshmëri të ndërtuara brenda, jo të shtuara më pas
  3. 03Standarde të hapura dhe ndërveprueshmëri si parazgjedhje
  4. 04I dokumentuar për t'u mbështetur me vite
Konsolë në shfletues për zyrën e identitetit dhe qasjes së një këshilli rrethi. KPI-të tregojnë 1,842 llogari aktive, 7 kërkesa në pritje, zero konflikte të ndarjes së detyrave në të gjelbër dhe 100% të veprimeve të regjistruara. Një tabelë liston kërkesat për qasje me arsyetim dhe tregues miratimi 1 nga 2, përfshirë një të bllokuar nga një çiftim SoD. Më poshtë listohen çiftimet e bllokuara të roleve, dhe në anën e djathtë shfaqet gjurma e drejtpërdrejtë e auditimit me dhënie, refuzime dhe revokime, me emra dhe kohëshënime.

Llogaridhënie

Çfarë duhet të nënkuptojë «llogaridhënës» këtu.

Kushtet e pakompromis që i projektojmë që nga dita e parë, sepse një sistem publik duhet të japë llogari për veten.

Çdo veprim i atribuueshëm, me gjurmë të plotë auditimi
Kontroll qasjeje dhe ndarje detyrash
Qasshmëri sipas WCAG 2.1 AA / EN 301 549
GDPR by design, i hostuar në BE
Çelësat e enkriptimit mbahen për çdo institucion
Proces i dokumentuar për incidentet e sigurisë

Ndërtuar për t'u dorëzuar

Nga sistemi i vjetër te ekipi që vjen pas.

Pak institucione nisin nga zero. Regjistrat jetojnë në baza të dhënash të vjetra dhe fletë llogaritëse, dhe dekada dosjesh qëndrojnë në letër. Shkruajmë importues për sistemet e vjetra, nxjerrim një rakordim që institucioni e miraton dhe i ekzekutojmë sistemin e vjetër e të ri paralelisht para kalimit përfundimtar — me arkivin në letër të skanuar e të indeksuar përkrah.

Masa e një sistemi publik nuk është demo — është nëse ende funksionon dhe nëse ende mund të ndryshohet pas pesë vjetësh. Prandaj qëndrueshmëria dhe vëzhgueshmëria janë mënyra se si ndërtohet, dhe dokumentacioni është pjesë e produktit të dorëzuar: arkitektura, runbook-et dhe vendimet e shkruara, që një ekip që s'e kemi takuar kurrë ta operojë e ta zgjerojë sistemin me besim.

AuditGjurmë në çdo veprim
WCAGI qasshëm sipas standardit
ViteMbështetshmëri

Aftësitë

Çfarë ndërtojmë.

  • Portale qytetarësh · hyrje me eID kombëtare
  • Formularë të udhëzuar, të plotësuar nga profili
  • Regjistër elektronik dhe menaxhim çështjesh
  • Ndjekje afatesh ligjore dhe përshkallëzim
  • Nënshkrime dhe vula elektronike të kualifikuara · eIDAS
  • Arkiv elektronik · PDF/A dhe kohëshënime
  • Taksa dhe tarifa vendore · rakordim
  • Mbledhje këshilli dhe publikim zyrtar
  • Migrim i sistemeve të vjetra dhe skanim arkivi
  • Multi-tenancy dhe qasje për shumë institucione

Në terren

Kërkesa për qasje me miratim nga dy persona, çiftime roleve që cenojnë ndarjen e detyrave të bllokuara në çastin e dhënies, dhe pranë tyre një gjurmë auditimi e drejtpërdrejtë vetëm-me-shtim.
Një radhë çështjesh për gjashtë shërbime, orë ligjore në çdo rresht, klasa ruajtjeje të bashkëlidhura — dhe pranë tyre gjurma e plotë e atribuueshme e çështjes së zgjedhur.
Qytetari sheh të njëjtën dosje si zyrtari: progresin e lejes në hapin 2 nga 4, një kërkesë veprimi me datë dhe çdo përditësim të regjistruar e të atribuueshëm.
Një kërkesë hyrjeje që thotë saktësisht çfarë do të lexojë — emrin, adresën dhe asgjë tjetër — mbi një listë pëlqimesh dhe një regjistër aktiviteti që qytetari mund t'i auditojë.

Provat

Si ndërtojmë për infrastrukturën publike.

Disiplina që e bart çdo projekt i sektorit publik.

Audit
Gjurmë në çdo veprim
24/7
I vëzhgueshëm dhe elastik
WCAG
I qasshëm sipas standardit
Vite
Mbështetshmëri

Pyetje

Çfarë na pyesin institucionet publike.

  • Ndërtojmë mbi standarde të hapura dhe dokumentojmë gjithçka, që sistemi të operohet, auditohet dhe zgjerohet nga një ekip tjetër — përfshirë tuajin — pa varësi nga ne.

  • Po. Ndërtojmë sipas WCAG 2.1 AA dhe EN 301 549 si bazë, jo si korrigjim i mëvonshëm, dhe e testojmë si pjesë e dorëzimit.

  • Çdo veprim me pasoja është i atribuueshëm dhe regjistrohet në një gjurmë auditimi, me kontroll qasjeje dhe ndarje detyrash të projektuara brenda. Kur disa institucione ndajnë të njëjtën platformë, secili është tenant më vete me të dhënat e veta, dhe një organ vartës ose mbikëqyrës sheh saktësisht aq sa lejon marrëdhënia e tij ligjore.

  • Zyrtarët. Ata nënshkruajnë me certifikatat e tyre të kualifikuara përmes nënshkrimit në distancë sipas eIDAS — platforma nuk mban kurrë çelës nënshkrimi. Dokumentet e nënshkruara ruhen si PDF/A me kohëshënim të kualifikuar, kështu që verifikohen edhe pas viteve.

  • Te institucioni. Pagesat me kartë, transfertë bankare ose në sportel arkëtohen drejtpërdrejt në llogaritë thesarit të vetë institucionit — softueri nuk i mban kurrë paratë. Mban librin e asaj që detyrohet dhe rakordon çdo pagesë me pasqyrat e thesarit.

  • Merrni dokumentacionin e arkitekturës, runbook-et dhe regjistrin e vendimeve — sa për ta drejtuar e ndryshuar ekipi juaj sistemin me vite. Mund të qëndrojmë edhe për ta operuar.

Po ndërtoni për një prej këtyre?

Na tregoni kufizimet — disponueshmërinë, përputhshmërinë, kushtet e terrenit. Do t’ju kthejmë me një arkitekturë që përshtatet.