约束
它必须比合同活得更久。
公共基础设施的评判标准是透明度与长期可用，而非上线当天的光鲜。市民的申请通过门户、电子邮件或扫描邮件送达，经登记、流转，最终以一份签署的文书作出答复，这份文书多年后仍须可验证。我们构建整条链路：每个操作都留有审计轨迹，每个法定期限都被跟踪，服务在高负载下平稳降级，文档也让下一支团队在我们退场很久之后依然能够支持它。
- 01每项关键操作均留有审计轨迹
- 02内置韧性与可观测性，而非事后补装
- 03默认采用开放标准，保证互操作性
- 04完善的文档，可持续支持多年
问责
“可问责”在这里必须意味着什么。
从第一天起就设计进去的底线要求，因为公共系统必须能为自己负责。
为交接而构建
从旧系统到接手的下一支团队。
很少有机构是从零开始的。登记册存放在旧数据库和电子表格里，几十年的档案还躺在纸上。我们为旧系统编写导入程序，生成由机构签字确认的对账结果，并在切换前让新旧系统并行运行——同时对纸质档案进行扫描和索引。
衡量公共系统的标准不是演示，而是五年后它是否仍在运行、仍能修改。因此韧性与可观测性是它的构建方式，文档也是交付物的一部分：架构、运维手册和决策记录一应俱全，让素未谋面的团队也能放心地运维和扩展系统。
能力
我们能构建什么。
- 市民门户 · 国家 eID 登录
- 引导式表单，自动预填个人资料
- 电子登记与案件管理
- 法定期限跟踪与升级
- 合格电子签名与印章 · eIDAS
- 电子档案 · PDF/A 与时间戳
- 地方税费 · 对账
- 议会会议与官方公示
- 遗留系统迁移与档案扫描
- 多机构租户与访问管理
实地应用
成果
我们如何构建公共基础设施。
每个公共部门项目都遵循的准则。
常见问题
公共机构向我们提出的问题。
我们基于开放标准构建并完整记录所有内容，使系统可由其他团队（包括贵方自己的团队）运维、审计和扩展，无需依赖我们。
是的。我们以 WCAG 2.1 AA 和 EN 301 549 为基线进行构建，而非事后补救，并在交付过程中进行相应测试。
每项关键操作均可追溯并记入审计轨迹，访问控制与职责分离也在设计之初就已纳入。多个机构共用一个平台时，每个机构都是独立租户，拥有各自的数据，下级或监督机构只能看到其法律关系所允许的内容。
由官员本人持有。他们通过 eIDAS 下的远程签名，使用自己的合格证书签署——平台从不持有签名密钥。已签署的文件以 PDF/A 格式存储并附合格时间戳，因此多年后依然可以验证。
流向机构。通过银行卡、银行转账或柜台支付的款项，直接结算至机构自己的国库账户——软件从不经手资金。它负责记录应收款项的账目，并将每笔付款与国库对账单进行核对。
您将获得架构文档、运维手册和决策记录，足以让您的团队多年运行和修改系统。我们也可以继续留下来负责运维。