產業 / 公共部門

為接受稽核而打造的數位公共服務。

公共系統必須透明、具韌性,且能長年持續維運。我們打造其背後的公民入口網站、登記系統、電子簽章與檔案系統,並以此標準所要求的可稽核性與營運紀律作為基礎。

限制條件

系統要比合約活得更久。

公共基礎建設看的是透明度與長久性,而不是上線當天的光鮮亮麗。民眾的申請可能經由入口網站、電子郵件或掃描的紙本信件送達;接著登記、分派,並以一份簽章公文回覆,而這份公文在多年後仍必須能通過驗證。我們建置這整條鏈路:每個動作都留有稽核軌跡,每項法定期限都受到追蹤,服務在高負載下仍能平穩降級,而完整的文件讓下一個團隊在我們退場很久之後,依然能接手支援。

  1. 01每個關鍵動作都有稽核軌跡
  2. 02韌性與可觀測性內建,而非事後補上
  3. 03預設採用開放標準,確保互通性
  4. 04文件完備,可長年支援
某區議會身分與存取管理台的瀏覽器主控台。KPI 顯示 1,842 個啟用帳號、7 件待處理申請、職責分離衝突為零(綠色),以及 100% 的操作皆已記錄。表格列出存取申請及其理由與 1/2 核准進度指標,其中一筆因 SoD 角色配對而遭封鎖。下方列出被封鎖的角色配對,右側欄則顯示即時稽核軌跡,包含授權、拒絕與撤銷紀錄,並附姓名與時間戳記。

問責

「可問責」在這裡該有的意義。

從第一天就納入設計的硬性要求,因為公共系統必須能為自己負責。

每個動作皆可歸屬,並有完整稽核軌跡
存取控制與職責分離
符合 WCAG 2.1 AA / EN 301 549 無障礙標準
以 GDPR 為設計原則,部署於歐盟境內
加密金鑰由各機構自行持有
有完整記載的資安事件處理流程

為順利交接而建

從舊系統到接手的下一個團隊。

很少有機構是從零開始。登記冊存放在老舊資料庫和試算表中,數十年的檔案還躺在紙本裡。我們為舊系統撰寫匯入工具,產出供機構簽核的對帳報告,並在切換前讓新舊系統並行運作——同時將紙本檔案掃描並建立索引。

衡量公共系統的標準不是展示,而是五年後它是否仍在運行、仍能修改。因此韌性與可觀測性是建置的方式,文件也是交付成果的一部分:架構、操作手冊與決策紀錄都白紙黑字寫下,讓素未謀面的團隊也能放心地維運並擴充系統。

稽核每個動作皆有軌跡
WCAG依標準提供無障礙
數年可維護性

能力

我們打造什麼。

  • 公民入口網站 · 國家 eID 登入
  • 引導式表單,自動帶入個人檔案資料
  • 電子登記與案件管理
  • 法定期限追蹤與升級處理
  • 合格電子簽章與電子印章 · eIDAS
  • 電子檔案庫 · PDF/A 與時間戳記
  • 地方稅費 · 對帳
  • 議會會議與官方公告
  • 舊系統遷移與檔案掃描
  • 多機構租戶與存取管理

實戰現場

存取申請需雙人核准,職責分離的角色配對在授權時即被封鎖,旁邊則是即時、僅可附加的稽核軌跡。
六項服務共用一個案件佇列,每一列都有法定倒數時鐘與保存類別——所選案件的完整可歸屬軌跡就在一旁。
民眾看到的紀錄和承辦人員完全一致:許可進度在 4 步驟中的第 2 步、一則註明期限的待辦要求,以及每一筆皆可歸屬的更新紀錄。
登入請求清楚說明會讀取哪些資料——姓名、地址,別無其他——下方則是公民可自行查核的授權清單與活動紀錄。

成果

我們如何打造公共基礎建設。

每個公部門專案都秉持的嚴謹準則。

稽核
每個動作皆有軌跡
24/7
可觀測且具韌性
WCAG
依標準提供無障礙
數年
可維護性

常見問題

公共機關都這樣問我們。

  • 我們採用開放標準並完整記錄一切,因此系統可由其他團隊(包括貴單位自己的團隊)維運、稽核與擴充,無需依賴我們。

  • 有。我們以 WCAG 2.1 AA 和 EN 301 549 作為基本要求,而非事後補強,並在交付過程中進行相關測試。

  • 每個關鍵動作皆可歸屬並記錄於稽核軌跡,存取控制與職責分離也已納入設計。多個機構共用同一平台時,各機構都是獨立租戶,擁有自己的資料,而下級或監督機關只能看到其法定關係所允許的內容。

  • 由官員本人持有。他們透過 eIDAS 下的遠端簽章,以自己的合格憑證簽署——平台從不持有任何簽章金鑰。簽署後的文件以 PDF/A 搭配合格時間戳記儲存,多年後依然可以驗證。

  • 直接流向機構。以卡片、銀行轉帳或櫃檯支付的款項,都直接結算至機構自己的庫款帳戶——軟體從不經手資金。系統負責維護應收款帳本,並將每筆付款與庫款對帳單進行對帳。

  • 您會拿到架構文件、操作手冊與決策紀錄,足以讓團隊多年持續運行並修改系統。我們也可以繼續留下來負責維運。

正為這類場景打造產品?

告訴我們你們的限制條件——可用性、合規、現場環境。我們會提出貼合需求的架構。