Branscher / Offentlig sektor

Digitala offentliga tjänster byggda för att granskas.

Offentliga system måste vara transparenta, driftsäkra och möjliga att supportera i många år. Vi bygger medborgarportaler, register, e-signatur och arkivsystem bakom dem – med den spårbarhet och driftdisciplin som den standarden kräver.

Utmaningen

Det måste överleva avtalet.

Offentlig infrastruktur bedöms efter transparens och livslängd, inte efter hur snygg lanseringen är. Ett medborgarärende kommer in via portalen, e-post eller som skannad post; det diarieförs, routas och besvaras med en signerad handling som måste gå att verifiera även om många år. Vi bygger hela den kedjan så att varje åtgärd lämnar ett revisionsspår, varje lagstadgad tidsfrist bevakas, tjänsten klarar hög belastning på ett kontrollerat sätt och dokumentationen gör att nästa team kan ta över supporten långt efter att vi klivit åt sidan.

  1. 01Ett revisionsspår för varje betydelsefull åtgärd
  2. 02Motståndskraft och observerbarhet inbyggt från start, inte påklistrat
  3. 03Öppna standarder och interoperabilitet som utgångspunkt
  4. 04Dokumenterat för att kunna underhållas i många år
Webbläsarkonsol för ett distriktsråds identitets- och behörighetsfunktion. KPI:erna visar 1 842 aktiva konton, 7 väntande ansökningar, noll konflikter i funktionsseparation i grönt och 100 % loggade åtgärder. En tabell listar behörighetsansökningar med motivering och godkännandemätare 1 av 2, bland annat en som blockerats av en SoD-parning. Nedanför listas blockerade rollparningar, och i högerspalten visas ett live-revisionsspår över tilldelningar, avslag och återkallanden med namn och tidsstämplar.

Ansvarsskyldighet

Vad ”ansvarsskyldig” måste betyda här.

De icke förhandlingsbara kraven som vi bygger in från dag ett, eftersom ett offentligt system måste kunna stå till svars för sig självt.

Varje åtgärd kan spåras till en person, med fullständigt revisionsspår
Åtkomstkontroll och funktionsseparation
Tillgänglighet enligt WCAG 2.1 AA / EN 301 549
GDPR by design, hostat inom EU
Krypteringsnycklar hanteras per institution
En dokumenterad process för säkerhetsincidenter

Byggt för att lämnas över

Från det gamla systemet till nästa team.

Få organisationer börjar från noll. Register finns i gamla databaser och kalkylblad, och årtionden av handlingar ligger på papper. Vi skriver importverktyg för de gamla systemen, tar fram en avstämning som institutionen godkänner och kör gammalt och nytt parallellt före övergången – med pappersarkivet skannat och indexerat vid sidan av.

Måttet på ett offentligt system är inte demon – utan om det fortfarande fungerar, och går att ändra, om fem år. Därför är motståndskraft och observerbarhet en del av hur det byggs, och dokumentationen ingår i leveransen: arkitektur, driftinstruktioner och beslut nedskrivna så att ett team vi aldrig träffat kan driva och vidareutveckla systemet med trygghet.

RevisionSpår för varje åtgärd
WCAGTillgängligt enligt standard
ÅrFörvaltningsbarhet

Kompetens

Det här bygger vi.

  • Medborgarportaler · inloggning med nationell e-legitimation
  • Guidade formulär, förifyllda från profilen
  • Elektroniskt diarium och ärendehantering
  • Bevakning av lagstadgade frister och eskalering
  • Kvalificerade e-signaturer och e-sigill · eIDAS
  • Elektroniskt arkiv · PDF/A och tidsstämplar
  • Lokala skatter och avgifter · avstämning
  • Nämndsammanträden och officiell publicering
  • Migrering av äldre system och arkivskanning
  • Flerinstitutionsstöd med separata miljöer och åtkomst

Från verkligheten

Behörighetsansökningar med godkännande av två personer, rollparningar som bryter mot funktionsseparation blockeras vid tilldelning, och bredvid dem ett live-revisionsspår som bara kan byggas på.
En ärendekö för sex tjänster, lagstadgade klockor på varje rad, gallringsklasser kopplade – och det valda ärendets fullständiga spårbara historik bredvid.
Medborgaren ser samma ärende som handläggaren: bygglovets förlopp vid steg 2 av 4, en daterad begäran om åtgärd och varje uppdatering loggad och spårbar.
En inloggningsbegäran som säger exakt vad som kommer att läsas – namn, adress och inget annat – ovanför en samtyckeslista och en aktivitetslogg som medborgaren kan granska.

Resultat

Så bygger vi för offentlig infrastruktur.

Den disciplin som varje bygge inom offentlig sektor bär med sig.

Revision
Spår för varje åtgärd
24/7
Observerbart och motståndskraftigt
WCAG
Tillgängligt enligt standard
År
Förvaltningsbarhet

Frågor

Vad offentliga organ frågar oss.

  • Vi bygger på öppna standarder och dokumenterar allt, så att systemet kan drivas, granskas och vidareutvecklas av ett annat team – även ert eget – utan att vara beroende av oss.

  • Ja. Vi bygger enligt WCAG 2.1 AA och EN 301 549 som en grundnivå, inte som en efterhandsåtgärd, och testar för det som en del av leveransen.

  • Varje betydelsefull åtgärd kan spåras till en person och loggas i ett revisionsspår, med åtkomstkontroll och funktionsseparation inbyggda från början. Där flera institutioner delar en plattform är var och en en egen tenant med egna data, och ett underställt organ eller tillsynsorgan ser exakt det som den rättsliga relationen tillåter.

  • Tjänstepersonerna själva. De signerar med sina egna kvalificerade certifikat via fjärrsignering enligt eIDAS – plattformen innehar aldrig någon signeringsnyckel. Signerade dokument lagras som PDF/A med kvalificerad tidsstämpel, så att de går att verifiera även år senare.

  • Till institutionen. Betalningar med kort, banköverföring eller i kassan regleras direkt till institutionens egna bankkonton – programvaran håller aldrig pengarna. Den för huvudboken över vad som är skyldigt och stämmer av varje betalning mot kontoutdragen.

  • Ni får arkitekturdokumentation, driftinstruktioner och beslutsloggen – tillräckligt för att ert team ska kunna driva och ändra systemet i många år. Vi kan också stanna kvar och sköta driften.

Bygger du för någon av dessa?

Berätta vilka krav som gäller – drifttid, compliance, fältförhållanden. Vi återkommer med en arkitektur som passar.