انڈسٹریز / پبلک سیکٹر

آڈٹ کے لیے تیار ڈیجیٹل سرکاری خدمات۔

سرکاری سسٹمز کو شفاف، مضبوط اور برسوں تک قابلِ سپورٹ ہونا چاہیے۔ ہم ان کے پیچھے کام کرنے والے سٹیزن پورٹلز، رجسٹریاں، ای دستخط اور آرکائیو سسٹمز بناتے ہیں — اس آڈٹ پذیری اور آپریشنل نظم کے ساتھ جو یہ معیار تقاضا کرتا ہے۔

رکاوٹ

اسے معاہدے کے بعد بھی چلنا ہوگا۔

عوامی انفراسٹرکچر کو شفافیت اور پائیداری پر پرکھا جاتا ہے، لانچ کے دن کی چمک دمک پر نہیں۔ شہری کی درخواست پورٹل کے ذریعے، ای میل سے یا اسکین شدہ ڈاک کے طور پر آتی ہے؛ اسے رجسٹر کیا جاتا ہے، روٹ کیا جاتا ہے اور دستخط شدہ حکم نامے کے ساتھ جواب دیا جاتا ہے، جس کی تصدیق برسوں بعد بھی ممکن ہونی چاہیے۔ ہم یہ پوری زنجیر بناتے ہیں تاکہ ہر عمل کا آڈٹ ٹریل رہے، ہر قانونی مدت کی نگرانی ہو، بوجھ پڑنے پر سروس بتدریج متاثر ہو نہ کہ اچانک بیٹھ جائے، اور دستاویزات ایسی ہوں کہ ہمارے پیچھے ہٹنے کے بعد بھی اگلی ٹیم اسے برسوں سپورٹ کر سکے۔

  1. 01ہر اہم عمل پر آڈٹ ٹریل
  2. 02لچک اور آبزروبلٹی شروع سے شامل، بعد میں جوڑی ہوئی نہیں
  3. 03اوپن اسٹینڈرڈز اور انٹرآپریبلٹی بطور ڈیفالٹ
  4. 04برسوں تک سپورٹ کے لیے مکمل دستاویزی
ایک ڈسٹرکٹ کونسل کے آئیڈینٹیٹی اور ایکسیس ڈیسک کا براؤزر کنسول۔ KPIs میں 1,842 فعال اکاؤنٹس، 7 زیرِ التوا درخواستیں، سبز رنگ میں ذمہ داریوں کی تقسیم (SoD) کے صفر تضادات، اور 100% اعمال کا لاگ دکھایا گیا ہے۔ ایک جدول میں جواز اور 2 میں سے 1 منظوری کے میٹرز کے ساتھ رسائی کی درخواستیں ہیں، جن میں ایک SoD جوڑی کی وجہ سے بلاک ہے۔ نیچے بلاک شدہ رول جوڑیاں درج ہیں، اور دائیں پینل میں گرانٹس، انکار اور منسوخیوں کا لائیو آڈٹ ٹریل ناموں اور ٹائم اسٹیمپس کے ساتھ ہے۔

جواب دہی

یہاں 'جواب دہ' کا مطلب کیا ہونا چاہیے۔

وہ ناگزیر اصول جو ہم پہلے دن سے ڈیزائن میں شامل کرتے ہیں، کیونکہ عوامی نظام کو اپنا جواب خود دینا ہوتا ہے۔

ہر عمل کسی کے نام منسوب، مکمل آڈٹ ٹریل کے ساتھ
رسائی کا کنٹرول اور ذمہ داریوں کی تقسیم
WCAG 2.1 AA / EN 301 549 کے مطابق رسائی پذیری
GDPR بائی ڈیزائن، EU میں ہوسٹڈ
انکرپشن کیز ہر ادارے کے پاس الگ
سیکیورٹی واقعات سے نمٹنے کا دستاویزی عمل

حوالے کرنے کے لیے بنایا گیا

پرانے نظام سے اگلی آنے والی ٹیم تک۔

کم ہی ادارے صفر سے آغاز کرتے ہیں۔ رجسٹر پرانے ڈیٹا بیسز اور اسپریڈشیٹس میں پڑے ہیں، اور دہائیوں کی فائلیں کاغذ پر محفوظ ہیں۔ ہم پرانے نظاموں کے لیے امپورٹرز لکھتے ہیں، ایسی ریکنسیلی ایشن تیار کرتے ہیں جس پر ادارہ دستخط کرے، اور کٹ اوور سے پہلے پرانا اور نیا نظام متوازی چلاتے ہیں — کاغذی ریکارڈ کی اسکیننگ اور انڈیکسنگ ساتھ ساتھ ہوتی ہے۔

کسی عوامی نظام کا پیمانہ ڈیمو نہیں — بلکہ یہ ہے کہ پانچ سال بعد بھی وہ چل رہا ہے اور اس میں تبدیلی ممکن ہے۔ اسی لیے لچک اور آبزروبلٹی اس کی تعمیر کا حصہ ہیں، اور دستاویزات ڈیلیورایبل کا حصہ ہیں: آرکیٹیکچر، رن بکس اور فیصلے تحریری شکل میں تاکہ ایسی ٹیم جس سے ہم کبھی نہیں ملے، اعتماد کے ساتھ نظام چلا اور بڑھا سکے۔

آڈٹہر عمل پر ٹریل
WCAGمعیار کے مطابق قابلِ رسائی
برسوںسپورٹ پذیری

صلاحیتیں

ہم کیا بناتے ہیں۔

  • شہری پورٹلز · قومی eID سائن اِن
  • رہنمائی والے فارم، پروفائل سے پہلے سے بھرے ہوئے
  • الیکٹرانک رجسٹری اور کیس مینجمنٹ
  • قانونی مدت کی ٹریکنگ اور ایسکلیشن
  • کوالیفائیڈ ای-دستخط اور مہریں · eIDAS
  • الیکٹرانک آرکائیو · PDF/A اور ٹائم اسٹیمپس
  • مقامی ٹیکس اور فیسیں · ریکنسیلی ایشن
  • کونسل اجلاس اور سرکاری اشاعت
  • لیگیسی مائیگریشن اور آرکائیو اسکیننگ
  • ملٹی-انسٹی ٹیوشن ٹیننسی اور رسائی

عملی میدان میں

دو افراد کی منظوری والی رسائی کی درخواستیں، گرانٹ کے وقت بلاک ہونے والی SoD رول جوڑیاں، اور ساتھ ہی لائیو اپینڈ-اونلی آڈٹ ٹریل۔
چھ خدمات کے لیے ایک کیس قطار، ہر صف پر قانونی گھڑیاں، ریٹینشن کلاسز منسلک — اور ساتھ منتخب کیس کا مکمل منسوب ٹریل۔
شہری وہی ریکارڈ دیکھتا ہے جو افسر دیکھتا ہے: پرمٹ کی پیش رفت 4 میں سے مرحلہ 2 پر، تاریخ کے ساتھ ایکشن کی درخواست، اور ہر اپ ڈیٹ لاگ شدہ اور منسوب۔
سائن اِن کی ایسی درخواست جو صاف بتاتی ہے کہ کیا پڑھے گی — نام، پتہ، اور بس — رضامندیوں کی فہرست اور سرگرمی کے لاگ کے اوپر، جنہیں شہری خود جانچ سکتا ہے۔

ثبوت

ہم عوامی انفراسٹرکچر کیسے بناتے ہیں۔

وہ نظم و ضبط جو ہر پبلک سیکٹر پروجیکٹ میں شامل ہوتا ہے۔

آڈٹ
ہر عمل پر ٹریل
24/7
آبزروبل اور لچکدار
WCAG
معیار کے مطابق قابلِ رسائی
برسوں
سپورٹ پذیری

سوالات

عوامی ادارے ہم سے کیا پوچھتے ہیں۔

  • ہم اوپن اسٹینڈرڈز پر بناتے ہیں اور ہر چیز دستاویزی کرتے ہیں، تاکہ نظام کو کوئی دوسری ٹیم — آپ کی اپنی ٹیم سمیت — ہم پر انحصار کیے بغیر چلا سکے، اس کا آڈٹ کر سکے اور اسے بڑھا سکے۔

  • جی ہاں۔ ہم WCAG 2.1 AA اور EN 301 549 کو بنیادی معیار کے طور پر اپناتے ہیں، بعد کی اصلاح کے طور پر نہیں، اور ڈیلیوری کے حصے کے طور پر اس کی جانچ کرتے ہیں۔

  • ہر اہم عمل منسوب اور آڈٹ ٹریل میں لاگ ہوتا ہے، اور رسائی کا کنٹرول اور ذمہ داریوں کی تقسیم ڈیزائن میں شامل ہیں۔ جہاں کئی ادارے ایک پلیٹ فارم شیئر کرتے ہیں، ہر ایک اپنے ڈیٹا کے ساتھ الگ ٹیننٹ ہے، اور ماتحت یا نگران ادارہ بالکل وہی دیکھتا ہے جس کی اس کا قانونی تعلق اجازت دیتا ہے۔

  • اہلکاروں کے پاس۔ وہ eIDAS کے تحت ریموٹ سائننگ کے ذریعے اپنے کوالیفائیڈ سرٹیفکیٹس سے دستخط کرتے ہیں — پلیٹ فارم کے پاس کبھی کوئی سائننگ کی نہیں ہوتی۔ دستخط شدہ دستاویزات کوالیفائیڈ ٹائم اسٹیمپ کے ساتھ PDF/A میں محفوظ ہوتی ہیں، اس لیے برسوں بعد بھی ان کی تصدیق ہو سکتی ہے۔

  • ادارے کے پاس۔ کارڈ، بینک ٹرانسفر یا کاؤنٹر پر کی گئی ادائیگیاں براہِ راست ادارے کے اپنے ٹریژری اکاؤنٹس میں سیٹل ہوتی ہیں — سافٹ ویئر کبھی رقم اپنے پاس نہیں رکھتا۔ وہ واجب الادا رقوم کا لیجر رکھتا ہے اور ہر ادائیگی کو ٹریژری اسٹیٹمنٹس سے ریکنسائل کرتا ہے۔

  • آپ کو آرکیٹیکچر دستاویزات، رن بکس اور فیصلوں کا ریکارڈ ملتا ہے — اتنا کافی کہ آپ کی ٹیم برسوں تک نظام چلا اور تبدیل کر سکے۔ ہم اسے چلانے کے لیے ساتھ بھی رہ سکتے ہیں۔

کیا آپ ان میں سے کسی کے لیے بنا رہے ہیں؟

ہمیں پابندیاں بتائیں — اپ ٹائم، کمپلائنس، فیلڈ کے حالات۔ ہم ایسا آرکیٹیکچر لے کر آئیں گے جو آپ کے لیے موزوں ہو۔