Галузі / Публічний сектор

Цифрові публічні послуги, створені під аудит.

Публічні системи мають бути прозорими, стійкими та підтримуваними роками. Ми створюємо портали для громадян, реєстри, електронний підпис і архіви, що за ними стоять, — з аудитованістю та операційною дисципліною, яких вимагає такий рівень.

Обмеження

Воно має пережити контракт.

Публічну інфраструктуру оцінюють за прозорістю й довговічністю, а не за ефектом у день запуску. Звернення громадянина надходить через портал, електронною поштою або як відскановане поштове відправлення; його реєструють, маршрутизують і відповідають підписаним актом, який має успішно перевірятися й через роки. Ми будуємо весь цей ланцюг: кожна дія залишає слід в аудиті, кожен законодавчий строк відстежується, сервіс коректно деградує під навантаженням, а документація дозволяє наступній команді підтримувати систему ще довго після того, як ми підемо.

  1. 01Журнал аудиту для кожної значущої дії
  2. 02Стійкість і спостережуваність закладені з самого початку, а не додані потім
  3. 03Відкриті стандарти та інтероперабельність за замовчуванням
  4. 04Документація, розрахована на роки підтримки
Консоль у браузері для служби ідентифікації та доступу районної ради. KPI показують 1 842 активні облікові записи, 7 запитів в очікуванні, нуль конфліктів розмежування обов'язків зеленим і 100% залогованих дій. У таблиці — запити на доступ з обґрунтуванням та індикаторами погодження 1 з 2, серед яких один заблоковано через пару ролей, що порушує розмежування обов'язків. Нижче перелічено заблоковані пари ролей, а праворуч — живий журнал аудиту надання, відмов і відкликань доступу з іменами та часовими мітками.

Підзвітність

Що тут має означати «підзвітність».

Незаперечні вимоги, які ми закладаємо з першого дня, адже публічна система має відповідати за себе.

Кожна дія персоніфікована, з повним журналом аудиту
Контроль доступу та розмежування обов'язків
Доступність за WCAG 2.1 AA / EN 301 549
GDPR за задумом, хостинг у ЄС
Ключі шифрування зберігаються окремо для кожної установи
Задокументований процес реагування на інциденти безпеки

Створено для передачі

Від старої системи до команди, яка прийде далі.

Мало хто починає з нуля. Реєстри лежать у старих базах даних і таблицях, а десятиліття документів зберігаються на папері. Ми пишемо імпортери зі старих систем, готуємо звірку, яку установа підписує, і запускаємо стару та нову системи паралельно до переходу, а паперовий архів сканується й індексується поруч.

Мірило публічної системи — не демо, а те, чи вона працює й чи її можна змінювати через п'ять років. Тому стійкість і спостережуваність закладені в саму побудову, а документація є частиною результату: архітектура, ранбуки й задокументовані рішення, щоб команда, яку ми ніколи не зустрічали, могла впевнено експлуатувати й розвивати систему.

АудитСлід кожної дії
WCAGДоступність за стандартом
РокиПідтримуваність

Можливості

Що ми будуємо.

  • Портали для громадян · вхід через національну eID
  • Покрокові форми, попередньо заповнені з профілю
  • Електронний реєстр і управління справами
  • Відстеження законодавчих строків та ескалація
  • Кваліфіковані е-підписи та печатки · eIDAS
  • Електронний архів · PDF/A і позначки часу
  • Місцеві податки та збори · звірка
  • Засідання ради та офіційні публікації
  • Міграція застарілих систем і сканування архівів
  • Мультиустановна архітектура та доступ

У бойових умовах

Запити на доступ із погодженням двох осіб, пари ролей, що порушують розмежування обов'язків, блокуються під час надання, а поруч — живий журнал аудиту лише для додавання.
Одна черга справ для шести сервісів, законодавчі таймери в кожному рядку, прикріплені класи зберігання — а поруч повний персоніфікований журнал вибраної справи.
Громадянин бачить той самий запис, що й посадовець: хід розгляду дозволу на кроці 2 із 4, запит на дію з датою та кожне оновлення залоговане й персоніфіковане.
Запит на вхід, який точно говорить, що прочитає — ім'я, адресу й нічого більше, — над списком згод і журналом активності, які громадянин може перевірити.

Результати

Як ми будуємо для публічної інфраструктури.

Дисципліна, яку несе кожен проєкт для публічного сектору.

Аудит
Слід кожної дії
24/7
Спостережуваність і стійкість
WCAG
Доступність за стандартом
Роки
Підтримуваність

Питання

Що в нас питають державні органи.

  • Ми будуємо на відкритих стандартах і документуємо все, тож систему може експлуатувати, аудитувати й розвивати інша команда, зокрема ваша власна, без залежності від нас.

  • Так. Ми будуємо відповідно до WCAG 2.1 AA та EN 301 549 як базової вимоги, а не доробки, і тестуємо це в межах поставки.

  • Кожна значуща дія персоніфікована та фіксується в журналі аудиту, з контролем доступу й розмежуванням обов'язків, закладеними на етапі проєктування. Коли кілька установ користуються спільною платформою, кожна є окремим тенантом зі своїми даними, а підпорядкований чи наглядовий орган бачить рівно те, що дозволяє його правовий зв'язок.

  • Посадовці. Вони підписують власними кваліфікованими сертифікатами через віддалений підпис за eIDAS — платформа ніколи не зберігає ключ підпису. Підписані документи зберігаються як PDF/A з кваліфікованою позначкою часу, тож їх можна перевірити й через роки.

  • До установи. Платежі карткою, банківським переказом або в касі надходять безпосередньо на власні казначейські рахунки установи — програма ніколи не тримає гроші. Вона веде облік заборгованості та звіряє кожен платіж із казначейськими виписками.

  • Ви отримуєте архітектурну документацію, ранбуки та журнал рішень — достатньо, щоб ваша команда роками експлуатувала й змінювала систему. Ми також можемо залишитися для її експлуатації.

Створюєте щось із цього?

Розкажіть про обмеження — аптайм, комплаєнс, польові умови. Ми повернемося з архітектурою, що підійде.