Ngành / Khu vực công

Dịch vụ công số, thiết kế để được kiểm toán.

Hệ thống công phải minh bạch, bền vững và có thể hỗ trợ trong nhiều năm. Chúng tôi xây dựng cổng dịch vụ công dân, hệ thống đăng ký, chữ ký điện tử và lưu trữ phía sau — với khả năng kiểm toán và kỷ luật vận hành theo đúng chuẩn đó.

Ràng buộc

Phải bền hơn thời hạn hợp đồng.

Hạ tầng công được đánh giá bằng sự minh bạch và độ bền lâu dài, không phải bề ngoài bóng bẩy ngày ra mắt. Yêu cầu của người dân đến qua cổng thông tin, qua e-mail hoặc dưới dạng công văn giấy được quét; nó được đăng ký, định tuyến và trả lời bằng một văn bản có chữ ký mà nhiều năm nữa vẫn phải xác thực được. Chúng tôi xây dựng toàn bộ chuỗi đó để mọi hành động đều để lại dấu vết kiểm toán, mọi thời hạn theo luật đều được theo dõi, dịch vụ suy giảm êm khi quá tải, và tài liệu giúp đội ngũ kế tiếp hỗ trợ hệ thống rất lâu sau khi chúng tôi rút lui.

  1. 01Nhật ký kiểm toán cho mọi hành động quan trọng
  2. 02Khả năng chịu lỗi và quan sát được tích hợp sẵn, không phải chắp thêm
  3. 03Mặc định theo chuẩn mở và khả năng tương tác
  4. 04Tài liệu đầy đủ để hỗ trợ trong nhiều năm
Bảng điều khiển trên trình duyệt cho bộ phận định danh và truy cập của một hội đồng quận. KPI hiển thị 1,842 tài khoản hoạt động, 7 yêu cầu đang chờ, không có xung đột phân tách nhiệm vụ (màu xanh) và 100% hành động được ghi nhật ký. Một bảng liệt kê các yêu cầu truy cập kèm lý do và thanh phê duyệt 1 trên 2, trong đó có một yêu cầu bị chặn do cặp vai trò xung đột SoD. Bên dưới là danh sách các cặp vai trò bị chặn, và cột bên phải hiển thị nhật ký kiểm toán trực tiếp về cấp quyền, từ chối và thu hồi, kèm tên và mốc thời gian.

Trách nhiệm giải trình

“Có trách nhiệm giải trình” phải mang nghĩa gì ở đây.

Những yêu cầu bắt buộc chúng tôi đưa vào thiết kế ngay từ ngày đầu, vì một hệ thống công phải tự chịu trách nhiệm về mình.

Mọi hành động đều truy được người thực hiện, với nhật ký kiểm toán đầy đủ
Kiểm soát truy cập và phân tách nhiệm vụ
Khả năng tiếp cận theo WCAG 2.1 AA / EN 301 549
GDPR by design, lưu trữ tại EU
Khóa mã hóa do từng cơ quan nắm giữ
Quy trình xử lý sự cố bảo mật được lập thành văn bản

Xây để bàn giao

Từ hệ thống cũ đến đội ngũ kế tiếp.

Hiếm có cơ quan nào bắt đầu từ con số không. Các sổ đăng ký nằm trong cơ sở dữ liệu cũ và bảng tính, còn hồ sơ nhiều chục năm vẫn ở dạng giấy. Chúng tôi viết công cụ nhập dữ liệu cho các hệ thống cũ, lập bản đối soát để cơ quan ký xác nhận, và chạy song song hệ thống cũ và mới trước khi chuyển đổi — đồng thời quét và lập chỉ mục kho lưu trữ giấy.

Thước đo của một hệ thống công không phải bản demo — mà là năm năm nữa nó có còn chạy và còn thay đổi được hay không. Vì vậy khả năng chịu lỗi và quan sát được nằm ngay trong cách xây dựng, và tài liệu là một phần của sản phẩm bàn giao: kiến trúc, runbook và các quyết định được ghi lại để một đội ngũ chúng tôi chưa từng gặp vẫn có thể vận hành và mở rộng hệ thống một cách tự tin.

AuditNhật ký cho mọi hành động
WCAGĐạt chuẩn khả năng tiếp cận
Nhiều nămKhả năng hỗ trợ dài hạn

Năng lực

Chúng tôi xây dựng gì.

  • Cổng dịch vụ công dân · đăng nhập eID quốc gia
  • Biểu mẫu có hướng dẫn, điền sẵn từ hồ sơ
  • Sổ đăng ký điện tử & quản lý hồ sơ vụ việc
  • Theo dõi thời hạn theo luật & leo thang xử lý
  • Chữ ký & con dấu điện tử đủ điều kiện · eIDAS
  • Lưu trữ điện tử · PDF/A & dấu thời gian
  • Thuế & lệ phí địa phương · đối soát
  • Họp hội đồng & công bố chính thức
  • Di chuyển hệ thống cũ & quét kho lưu trữ
  • Đa cơ quan (multi-tenant) & phân quyền truy cập

Thực tế vận hành

Yêu cầu truy cập cần hai người phê duyệt, các cặp vai trò xung đột bị chặn ngay khi cấp quyền, cùng nhật ký kiểm toán chỉ ghi thêm theo thời gian thực bên cạnh.
Một hàng đợi hồ sơ cho sáu dịch vụ, đồng hồ thời hạn theo luật trên từng dòng, kèm nhóm thời hạn lưu trữ — và toàn bộ nhật ký truy được người thực hiện của hồ sơ đang chọn ngay bên cạnh.
Người dân thấy cùng một hồ sơ với cán bộ: tiến độ giấy phép ở bước 2 trên 4, yêu cầu bổ sung có ngày hạn, và mọi cập nhật đều được ghi nhật ký, truy được người thực hiện.
Yêu cầu đăng nhập nói rõ chính xác sẽ đọc những gì — họ tên, địa chỉ, và không gì khác — cùng danh sách đồng ý và nhật ký hoạt động để người dân tự kiểm tra.

Kết quả

Cách chúng tôi xây dựng hạ tầng công.

Kỷ luật có trong mọi dự án khu vực công.

Audit
Nhật ký cho mọi hành động
24/7
Quan sát được & bền bỉ
WCAG
Đạt chuẩn khả năng tiếp cận
Nhiều năm
Khả năng hỗ trợ dài hạn

Câu hỏi

Các cơ quan nhà nước hỏi chúng tôi điều gì.

  • Chúng tôi xây trên các chuẩn mở và ghi chép mọi thứ, để một đội ngũ khác — kể cả đội của chính bạn — có thể vận hành, kiểm toán và mở rộng hệ thống mà không phải phụ thuộc vào chúng tôi.

  • Có. Chúng tôi xây theo WCAG 2.1 AA và EN 301 549 ngay từ nền tảng chứ không phải sửa chữa về sau, và kiểm thử điều này như một phần của quá trình bàn giao.

  • Mọi hành động quan trọng đều truy được người thực hiện và được ghi vào nhật ký kiểm toán, với kiểm soát truy cập và phân tách nhiệm vụ được thiết kế sẵn. Khi nhiều cơ quan dùng chung một nền tảng, mỗi cơ quan là một tenant riêng với dữ liệu riêng, và cơ quan cấp dưới hay cơ quan giám sát chỉ thấy đúng những gì quan hệ pháp lý cho phép.

  • Chính các cán bộ. Họ ký bằng chứng thư số đủ điều kiện của riêng mình thông qua ký từ xa theo eIDAS — nền tảng không bao giờ nắm giữ khóa ký. Văn bản đã ký được lưu dưới dạng PDF/A kèm dấu thời gian đủ điều kiện, nên nhiều năm sau vẫn xác thực được.

  • Về cơ quan thu. Các khoản thanh toán bằng thẻ, chuyển khoản ngân hàng hoặc tại quầy được quyết toán thẳng vào tài khoản ngân khố của chính cơ quan — phần mềm không bao giờ giữ tiền. Nó lưu sổ cái các khoản phải thu và đối soát từng khoản thanh toán với sao kê ngân khố.

  • Bạn nhận được tài liệu kiến trúc, runbook và hồ sơ các quyết định — đủ để đội ngũ của bạn vận hành và thay đổi hệ thống trong nhiều năm. Chúng tôi cũng có thể ở lại để vận hành.

Bạn đang xây dựng cho một trong các ngành này?

Hãy cho chúng tôi biết các ràng buộc — uptime, tuân thủ, điều kiện hiện trường. Chúng tôi sẽ quay lại với một kiến trúc phù hợp.