Sektörler / Kamu sektörü

Denetime hazır dijital kamu hizmetleri.

Kamu sistemleri şeffaf, dayanıklı ve yıllarca desteklenebilir olmalıdır. Arkalarındaki vatandaş portallarını, sicil, e-imza ve arşiv sistemlerini, bu standardın gerektirdiği denetlenebilirlik ve operasyonel disiplinle geliştiriyoruz.

Kısıt

Sözleşmeden uzun yaşamalı.

Kamu altyapısı, lansman günü parlaklığıyla değil; şeffaflığı ve ömrüyle değerlendirilir. Vatandaşın talebi portal üzerinden, e-postayla ya da taranmış posta olarak gelir; kaydedilir, yönlendirilir ve yıllar sonra da doğrulanabilmesi gereken imzalı bir işlemle yanıtlanır. Bu zincirin tamamını, her eylem denetim izi bırakacak, her yasal süre takip edilecek, hizmet yük altında kontrollü biçimde yavaşlayacak ve biz çekildikten çok sonra bile bir sonraki ekip desteği sürdürebilecek dokümantasyona sahip olacak şekilde kurarız.

  1. 01Sonuç doğuran her eylemde denetim izi
  2. 02Sonradan eklenmeyen, baştan yerleşik dayanıklılık ve gözlemlenebilirlik
  3. 03Varsayılan olarak açık standartlar ve birlikte çalışabilirlik
  4. 04Yıllarca desteklenebilecek şekilde belgelenmiş
Bir ilçe belediye meclisinin kimlik ve erişim masası için tarayıcı konsolu. KPI'lar 1.842 aktif hesabı, 7 bekleyen talebi, yeşil renkte sıfır görevler ayrılığı çakışmasını ve eylemlerin %100'ünün kaydedildiğini gösteriyor. Tabloda gerekçeli erişim talepleri ve 2 onaydan 1'i göstergeleri listeleniyor; biri SoD eşleşmesi nedeniyle engellenmiş. Altında engellenen rol eşleşmeleri yer alıyor; sağ panelde ise isim ve zaman damgalarıyla yetki verme, reddetme ve iptal işlemlerinin canlı denetim izi görünüyor.

Hesap verebilirlik

Burada 'hesap verebilir' ne anlama gelmeli.

Kamu sistemi kendi adına cevap verebilmek zorunda olduğu için, ilk günden tasarıma kattığımız pazarlık konusu olmayan ilkeler.

Her eylem bir kişiye atfedilebilir, tam denetim izi ile
Erişim kontrolü ve görevler ayrılığı
WCAG 2.1 AA / EN 301 549 erişilebilirlik uyumu
Tasarımdan itibaren GDPR uyumlu, AB'de barındırılır
Şifreleme anahtarları kurum bazında tutulur
Belgelenmiş güvenlik olayı süreci

Devredilmek üzere inşa edildi

Eski sistemden, sonraki ekibe.

Çok az kurum sıfırdan başlar. Kayıtlar eski veritabanlarında ve elektronik tablolarda durur, onlarca yıllık dosyalar kâğıt üzerindedir. Eski sistemler için içe aktarıcılar yazar, kurumun onayladığı bir mutabakat raporu hazırlar ve geçişten önce eski ve yeni sistemi paralel çalıştırırız — kâğıt arşiv de taranıp indekslenerek yanında yer alır.

Bir kamu sisteminin ölçüsü demo değil; beş yıl sonra hâlâ çalışıp çalışmadığı ve hâlâ değiştirilebilir olup olmadığıdır. Bu yüzden dayanıklılık ve gözlemlenebilirlik sistemin inşa biçimidir, dokümantasyon ise teslimatın bir parçasıdır: mimari, runbook'lar ve yazıya dökülmüş kararlar sayesinde hiç tanışmadığımız bir ekip sistemi güvenle işletebilir ve geliştirebilir.

DenetimHer eylemde iz
WCAGStandartlarla erişilebilir
YıllarDesteklenebilirlik

Yetenekler

Ne inşa ediyoruz.

  • Vatandaş portalları · ulusal eID ile giriş
  • Profilden önceden doldurulan yönlendirmeli formlar
  • Elektronik kayıt ve dosya yönetimi
  • Yasal süre takibi ve eskalasyon
  • Nitelikli e-imza ve mühürler · eIDAS
  • Elektronik arşiv · PDF/A ve zaman damgaları
  • Yerel vergi ve harçlar · mutabakat
  • Meclis toplantıları ve resmî yayım
  • Eski sistem geçişi ve arşiv tarama
  • Çok kurumlu tenancy ve erişim

Sahadan

İki kişilik onaylı erişim talepleri, yetki verilirken engellenen görevler ayrılığı eşleşmeleri ve yanlarında canlı, yalnızca eklemeli bir denetim izi.
Altı hizmet için tek dosya kuyruğu, her satırda yasal süre sayaçları, ekli saklama sınıfları — yanında da seçili dosyanın atfedilebilir tam izi.
Vatandaş, görevlinin gördüğü kaydın aynısını görür: 4 adımın 2. adımında ruhsat ilerlemesi, tarihli bir işlem talebi ve kaydedilmiş, atfedilebilir her güncelleme.
Neyi okuyacağını tam olarak söyleyen bir giriş talebi — ad, adres ve başka hiçbir şey — altında vatandaşın denetleyebileceği bir izin listesi ve etkinlik günlüğü.

Kanıt

Kamu altyapısını nasıl inşa ediyoruz.

Her kamu sektörü projesinin taşıdığı disiplin.

Denetim
Her eylemde iz
24/7
Gözlemlenebilir ve dayanıklı
WCAG
Standartlarla erişilebilir
Yıllar
Desteklenebilirlik

Sorular

Kamu kurumlarının bize sorduğu sorular.

  • Açık standartlarla geliştirir ve her şeyi belgeleriz; böylece sistem, sizin ekibiniz dahil başka bir ekip tarafından bize bağımlı olmadan işletilebilir, denetlenebilir ve geliştirilebilir.

  • Evet. WCAG 2.1 AA ve EN 301 549'u sonradan eklenen bir düzeltme değil, temel gereksinim olarak uygular ve teslimat sürecinde test ederiz.

  • Sonuç doğuran her eylem bir kişiye atfedilebilir ve denetim izine kaydedilir; erişim kontrolü ve görevler ayrılığı baştan tasarıma dahildir. Birden fazla kurumun bir platformu paylaştığı durumlarda her biri kendi verisiyle ayrı bir tenant'tır; bağlı veya denetleyici bir kurum ise yalnızca yasal ilişkisinin izin verdiği kadarını görür.

  • Yetkililer. eIDAS kapsamında uzaktan imza ile kendi nitelikli sertifikalarıyla imzalarlar — platform hiçbir zaman imza anahtarı tutmaz. İmzalı belgeler nitelikli zaman damgasıyla PDF/A olarak saklanır, böylece yıllar sonra da doğrulanabilir.

  • Kuruma. Kartla, banka havalesiyle veya gişede yapılan ödemeler doğrudan kurumun kendi hazine hesaplarında tahsil edilir — yazılım parayı hiçbir zaman tutmaz. Borç defterini tutar ve her ödemeyi hazine ekstreleriyle mutabık hale getirir.

  • Mimari dokümanları, runbook'ları ve karar kaydını alırsınız — ekibinizin sistemi yıllarca işletmesi ve değiştirmesi için yeterli. İsterseniz işletmede de yanınızda kalabiliriz.

Bunlardan biri için mi geliştiriyorsunuz?

Kısıtları anlatın: çalışma süresi, uyumluluk, saha koşulları. Size uygun bir mimariyle dönelim.