อุตสาหกรรม / ภาครัฐ

บริการดิจิทัลภาครัฐที่พร้อมรับการตรวจสอบ

ระบบภาครัฐต้องโปร่งใส ทนทาน และดูแลต่อเนื่องได้หลายปี เราสร้างพอร์ทัลประชาชน ทะเบียน ระบบลายมือชื่ออิเล็กทรอนิกส์ และระบบจัดเก็บเอกสารที่อยู่เบื้องหลัง ด้วยความสามารถในการตรวจสอบย้อนกลับและวินัยด้านการปฏิบัติการตามมาตรฐานนั้น

ข้อจำกัด

ต้องอยู่ได้นานกว่าสัญญา

โครงสร้างพื้นฐานสาธารณะถูกตัดสินจากความโปร่งใสและความยั่งยืน ไม่ใช่ความสวยงามในวันเปิดตัว คำร้องของประชาชนเข้ามาทางพอร์ทัล อีเมล หรือไปรษณีย์ที่สแกนไว้ ถูกลงทะเบียน ส่งต่อ และตอบกลับด้วยเอกสารที่ลงนามซึ่งต้องตรวจสอบได้อีกหลายปีข้างหน้า เราสร้างห่วงโซ่ทั้งหมดนี้ เพื่อให้ทุกการกระทำมีร่องรอยการตรวจสอบ ทุกกำหนดเวลาตามกฎหมายถูกติดตาม บริการรับมือโหลดสูงได้อย่างราบรื่น และเอกสารประกอบช่วยให้ทีมถัดไปดูแลต่อได้นานหลังจากที่เราถอยออกมาแล้ว

  1. 01ร่องรอยการตรวจสอบ (audit trail) ในทุกการกระทำที่สำคัญ
  2. 02ความทนทานและ observability อยู่ในตัวระบบ ไม่ใช่มาเสริมทีหลัง
  3. 03ใช้มาตรฐานเปิดและความสามารถในการทำงานร่วมกันเป็นค่าเริ่มต้น
  4. 04มีเอกสารประกอบ เพื่อให้ดูแลต่อได้นานหลายปี
คอนโซลบนเบราว์เซอร์สำหรับฝ่ายดูแลข้อมูลตัวตนและสิทธิ์การเข้าถึงของสภาเขต KPI แสดงบัญชีที่ใช้งานอยู่ 1,842 บัญชี คำขอที่รอดำเนินการ 7 รายการ ข้อขัดแย้งด้านการแบ่งแยกหน้าที่ (SoD) เป็นศูนย์ในสีเขียว และการกระทำที่ถูกบันทึก 100% ตารางแสดงคำขอเข้าถึงพร้อมเหตุผลและมาตรวัดการอนุมัติ 1 จาก 2 รวมถึงหนึ่งรายการที่ถูกบล็อกเพราะคู่บทบาทขัดแย้งตาม SoD ด้านล่างแสดงรายการคู่บทบาทที่ถูกบล็อก และแถบด้านขวาแสดงร่องรอยการตรวจสอบสดของการให้สิทธิ์ การปฏิเสธ และการเพิกถอน พร้อมชื่อและเวลา

ความรับผิดชอบ

“รับผิดชอบได้” ในที่นี้ต้องหมายถึงอะไร

หลักที่ต่อรองไม่ได้ ซึ่งเราออกแบบไว้ตั้งแต่วันแรก เพราะระบบภาครัฐต้องตอบคำถามเกี่ยวกับตัวเองได้

ทุกการกระทำระบุตัวผู้ทำได้ พร้อมร่องรอยการตรวจสอบครบถ้วน
การควบคุมการเข้าถึงและการแบ่งแยกหน้าที่
การเข้าถึงได้ตามมาตรฐาน WCAG 2.1 AA / EN 301 549
GDPR by design และโฮสต์ในสหภาพยุโรป
กุญแจเข้ารหัสแยกเก็บตามแต่ละหน่วยงาน
กระบวนการรับมือเหตุการณ์ด้านความปลอดภัยที่มีเอกสารรองรับ

สร้างมาเพื่อส่งมอบต่อ

จากระบบเก่าสู่ทีมที่จะมารับช่วงต่อ

มีหน่วยงานไม่กี่แห่งที่เริ่มจากศูนย์ ทะเบียนต่างๆ อยู่ในฐานข้อมูลเก่าและสเปรดชีต และแฟ้มเอกสารหลายสิบปีอยู่บนกระดาษ เราเขียนตัวนำเข้าข้อมูลจากระบบเก่า จัดทำรายงานการกระทบยอดให้หน่วยงานลงนามรับรอง และรันระบบเก่าคู่ขนานกับระบบใหม่ก่อนสลับใช้งานจริง พร้อมสแกนและทำดัชนีคลังเอกสารกระดาษไปด้วยกัน

เกณฑ์วัดระบบภาครัฐไม่ใช่การสาธิต แต่คือการที่ระบบยังทำงานและยังปรับเปลี่ยนได้ในอีกห้าปีข้างหน้า เราจึงสร้างความทนทานและ observability ไว้ในตัวระบบ และถือว่าเอกสารประกอบเป็นส่วนหนึ่งของงานที่ส่งมอบ ทั้งสถาปัตยกรรม runbook และบันทึกการตัดสินใจ เพื่อให้ทีมที่เราไม่เคยรู้จักดูแลและต่อยอดระบบได้อย่างมั่นใจ

Auditร่องรอยในทุกการกระทำ
WCAGเข้าถึงได้ตามมาตรฐาน
หลายปีความสามารถในการดูแลต่อ

ความสามารถ

สิ่งที่เราสร้าง

  • พอร์ทัลประชาชน · เข้าสู่ระบบด้วย eID แห่งชาติ
  • แบบฟอร์มแนะนำขั้นตอน กรอกข้อมูลจากโปรไฟล์ให้อัตโนมัติ
  • ทะเบียนอิเล็กทรอนิกส์และการจัดการเรื่อง
  • การติดตามกำหนดเวลาตามกฎหมายและการยกระดับเรื่อง
  • ลายมือชื่อและตราประทับอิเล็กทรอนิกส์ที่รับรอง · eIDAS
  • คลังเอกสารอิเล็กทรอนิกส์ · PDF/A และการประทับเวลา
  • ภาษีและค่าธรรมเนียมท้องถิ่น · การกระทบยอด
  • การประชุมสภาและการเผยแพร่อย่างเป็นทางการ
  • การย้ายระบบเดิมและการสแกนคลังเอกสาร
  • การแบ่งพื้นที่และสิทธิ์สำหรับหลายหน่วยงาน (multi-tenancy)

จากการใช้งานจริง

คำขอเข้าถึงที่ต้องอนุมัติโดยสองคน คู่บทบาทที่ขัดต่อการแบ่งแยกหน้าที่ถูกบล็อกตั้งแต่ตอนให้สิทธิ์ และมีร่องรอยการตรวจสอบสดแบบ append-only อยู่ข้างกัน
คิวเรื่องเดียวครอบคลุมหกบริการ มีนาฬิกาตามกฎหมายในทุกแถว มีประเภทการเก็บรักษากำกับ — และมีร่องรอยที่ระบุตัวผู้ทำได้ครบถ้วนของเรื่องที่เลือกอยู่ข้างกัน
ประชาชนเห็นข้อมูลชุดเดียวกับเจ้าหน้าที่: ความคืบหน้าใบอนุญาตที่ขั้นตอน 2 จาก 4 คำขอให้ดำเนินการพร้อมวันที่ และทุกการอัปเดตถูกบันทึกและระบุตัวผู้ทำได้
คำขอเข้าสู่ระบบที่บอกชัดว่าจะอ่านข้อมูลอะไร — ชื่อ ที่อยู่ และไม่มีอย่างอื่น — พร้อมรายการความยินยอมและบันทึกกิจกรรมที่ประชาชนตรวจสอบได้

ผลงาน

เราสร้างโครงสร้างพื้นฐานสาธารณะอย่างไร

วินัยที่ทุกงานภาครัฐของเรายึดถือ

Audit
ร่องรอยในทุกการกระทำ
24/7
สังเกตการณ์ได้และทนทาน
WCAG
เข้าถึงได้ตามมาตรฐาน
หลายปี
ความสามารถในการดูแลต่อ

คำถาม

สิ่งที่หน่วยงานภาครัฐถามเรา

  • เราสร้างบนมาตรฐานเปิดและจัดทำเอกสารทุกอย่าง เพื่อให้ทีมอื่น รวมถึงทีมของคุณเอง ดูแล ตรวจสอบ และต่อยอดระบบได้โดยไม่ต้องพึ่งเรา

  • รองรับ เราสร้างตาม WCAG 2.1 AA และ EN 301 549 เป็นพื้นฐานตั้งแต่ต้น ไม่ใช่มาแก้ภายหลัง และทดสอบเป็นส่วนหนึ่งของการส่งมอบ

  • ทุกการกระทำที่สำคัญระบุตัวผู้ทำได้และบันทึกในร่องรอยการตรวจสอบ โดยออกแบบการควบคุมการเข้าถึงและการแบ่งแยกหน้าที่ไว้ในระบบ เมื่อหลายหน่วยงานใช้แพลตฟอร์มร่วมกัน แต่ละแห่งเป็น tenant ของตนเองพร้อมข้อมูลของตนเอง และหน่วยงานในสังกัดหรือหน่วยกำกับดูแลจะเห็นเฉพาะสิ่งที่ความสัมพันธ์ตามกฎหมายอนุญาต

  • เจ้าหน้าที่เป็นผู้ถือ พวกเขาลงนามด้วยใบรับรองที่ผ่านการรับรองของตนเองผ่านการลงนามระยะไกลตาม eIDAS — แพลตฟอร์มไม่เคยถือกุญแจลงนาม เอกสารที่ลงนามแล้วจัดเก็บเป็น PDF/A พร้อมการประทับเวลาที่ผ่านการรับรอง จึงตรวจสอบได้อีกหลายปี

  • ไปที่หน่วยงาน การชำระด้วยบัตร โอนผ่านธนาคาร หรือที่เคาน์เตอร์ จะเข้าบัญชีคลังของหน่วยงานโดยตรง — ซอฟต์แวร์ไม่เคยถือเงิน เพียงเก็บบัญชีแยกประเภทของยอดค้างชำระ และกระทบยอดแต่ละรายการกับใบแจ้งยอดของคลัง

  • คุณจะได้เอกสารสถาปัตยกรรม runbook และบันทึกการตัดสินใจ เพียงพอให้ทีมของคุณดูแลและปรับเปลี่ยนระบบได้เป็นเวลาหลายปี เรายังอยู่ดูแลระบบต่อให้ได้ด้วย

กำลังสร้างงานในสายนี้อยู่ใช่ไหม

บอกข้อจำกัดของคุณมา ไม่ว่าจะเป็น uptime การปฏิบัติตามกฎระเบียบ หรือสภาพหน้างาน แล้วเราจะกลับไปพร้อมสถาปัตยกรรมที่เหมาะกับคุณ