Technický rozměr aliance pro společné využívání

Již v roce 2021 bylo zahájeno provádění minimálních požadavků EfA – z technického hlediska WSP.NRW / GovForms by tyto požadavky již mohly být do značné míry zavedeny. Proto byl vytvořen základ pro technické propojení zainteresovaných partnerů a okamžitě probíhá podrobné plánování pilotní realizace.

Podporované transportní formáty od GovForms 2.0:

• FIT-Connect (doporučení): připraveno k použití

Komunikace s odpovědnými orgány již může probíhat prostřednictvím nástroje Fit-Connect. Funkční rozhraní je k dispozici na straně WSP.NRW
Nativní implementace OSCI/XTA2: v přípravě

Platforma FIT-Connect, kterou zadala Rada pro plánování IT, slouží k vytváření sítí a integraci IT systémů federální IT architektury a je vhodná pro propojení online portálů a příslušných orgánů ve smyslu provádění EfA. Výhodou FIT-Connect je vysoká míra abstrakce ve srovnání s jinými realizacemi dopravních tras mezi spolkovými zeměmi, úřady, obcemi a portály. FIT-Connect využívá stávající infrastrukturu a procesy, jako jsou DVDV a OSCI. FITKO poskytuje vlastní infrastrukturu, služby údržby parametrů a API.

NRW v současné době pracuje na vytvoření adaptéru ("konektoru"), který umožní příjem strukturovaných aplikačních dat bez přerušení médií i bez specializovaných postupů.

Bezpečnost s OSCI

Šifrovací metodou OSCI (Online Services Computer Interface) je nastaven závazný standard pro autentizovaný přenos zpráv veřejné správy. Víceúrovňové šifrování a elektronický podpis zajišťují, že odeslané zprávy / dokumenty nelze měnit a splňují vysokou potřebu ochrany.

Víceúrovňové šifrování a elektronické podpisy zajišťují, že odeslané zprávy/dokumenty nelze měnit, a uspokojují vysokou potřebu ochrany. Zajišťuje bezpečný přenos požadovaných údajů zprostředkovatel.

Zprostředkovatel umožňuje předávání údajů v souladu s OSCI. Jeho úkolem je kontrolovat a přeposílat příchozí zprávy.

Existují dva různé klíče, které jsou v rámci postupů OSCI označovány jako obálky:

• Vnější obálka = údaje o použití
• Vnitřní obálka = šifrovaná data obsahu

Ve vnitřní obálce jsou obsahová data zašifrována veřejným klíčem příjemce. Tím je zajištěno, že tato data mohou být dešifrována a přečtena pouze příjemcem.

Vnější obálka obsahuje pouze údaje o použití (informace o dopravě).

Zprostředkovatel otevře data vnější obálky pouze za účelem identifikace příjemce zprávy. Používaný protokol OSCI zajišťuje bezpečnost a integritu dat.

Přenos dat přes XTA/2

XTA je přepravní a přenosový postup pro výměnu zpráv mezi různými technickými postupy. Standard XTA se obvykle skládá z různých modulů:
Model rolí a odpovědností („model rolí“)

• Servisní profily

Existují dva různé způsoby, jak mohou spoluuživatelé integrovat on-line služby do svých vlastních portálů:

1. Připojení přes parametrizovaný odkaz

U tohoto typu připojení stačí, aby volající portál zavolal předem určený odkaz s odpovídajícími parametry, např. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Není třeba provádět žádné další úpravy, vkládání se pak provádí např. přes Iframe

2. Integrace kompletního balíčku prostřednictvím tzv. "webových komponent" s poskytnutím úryvků kódu

Integrace on-line služeb do jiného portálu probíhá prostřednictvím webové komponenty, kde jsou jako nezávislý zdroj vloženy fragmenty HTML, skripty a samostatný DOM (Shadow-DOM). To je zcela přizpůsobitelné CSS a příslušná CI volajícího portálu může být zcela přijata.

Propojením uživatelských účtů "Servicekonto.NRW" a "Společnostního účtu" společnosti ELSTER mohou občané a podnikatelé na celostátní úrovni provádět bezpečnou autentizaci s příslušnými uloženými údaji na online portálu.

V závislosti na zvolené metodě ověřování jsou možné různé úrovně důvěry:

WSP.NRW tak splňuje požadavky společného použití EfA s ohledem na uživatelské účty. Ačkoli se v obou případech jedná o interoperabilní účty, které lze propojit s jinými účty specifickými pro jednotlivé země, v budoucnu bude rovněž možné propojit uživatelský účet BUND s WSP.NRW, aby se evropští občané mohli zaregistrovat a ověřit pomocí systému eIDAS.

Online služby WSP.NRW musí splňovat všechny federální a státní právní požadavky. Za tímto účelem jsou technické právní požadavky implementovány v "digitalizačních linkách" jako součást různých procesních kroků.

[Popis organizačního a procesního modelu "digitalizačních cest" naleznete zde.](/help/efa/post-utilization/wsp-nrw/approach-of-digitalization roads/)

V zásadě jsou však digitalizační silnice WSP.NRW zaměřeny na rozvoj služeb, které jsou v celém Německu co nejjednotnější, aby bylo co nejrychleji dosaženo cílů celostátní implementace organizací občanské společnosti. Pokud to není z právního hlediska možné, jsou služby v rámci digitalizačních komunikací (viz výše) odborně parametrizovány a přizpůsobeny příslušným technickým požadavkům.

V souvislosti s technickou parametrizací a schopností více klientů určuje architektura mikroslužeb WSP.NRW také směr pro poskytování parametrizovaných služeb zemím.

Parametry přenosu v rámci volání formuláře

Pokud je formulář vyvolán jako součást sdíleného použití a vložen do jiného online portálu, musí být jako počáteční parametry poskytnuty geoinformace (PLZ, ARS, AGZ), LeiKa ID a identifikace klienta. LeiKA-ID a geoinformace slouží k identifikaci dalších parametrů specifických pro danou autoritu a k poskytnutí správného formuláře. Identifikace klienta slouží k přiřazení parametrů specifických pro klienta.

?? Parametr ?? Popis ??
|-------|-------|
?? LEIKA klíč ?? Identifikuje výkon ??
?? ID mandátu ?? Identifikuje volající portál ??
?? Cílové informace ?? Geoinformace (ARS, AGS, ZIP) k identifikaci orgánu ??

Parametry specifické pro klienta v GovForms 2.0

V rámci multi-tenancy a parametrizace je cílem zobrazit on-line službu, která je přizpůsobena technickým požadavkům příslušné země a přiřazena k ní na základě předmětu (příklad: Uživatel přistupuje na portál státu spolupříjemce, využívá službu WSP.NRW, ale žádost podává v jiném státě spolupříjemce). Technologická základna s více nájemci proto umožňuje provádět individuální úpravy rozhraní, procesů a zastoupení v závislosti na spolkové zemi a příslušném orgánu.

Pro klienty mohou být uloženy specifické úpravy formulářů a vlastní texty pro poplatky a právní základy. Kromě toho na úrovni klienta přetrvávají další technické informace o platebním rozhraní, zpětném kanálu a přepravních postupech.

?? Parametr ?? Popis ??
|---|---|
?? Přizpůsobení formulářů* ?? Individuální konfigurace formulářů: (omezený obsah) Přizpůsobení formulářů podmínkám specifickým pro jednotlivé země
?? Legislativní texty ?? Individuální vkládání textů do formulářů (např. provinční zákony) ???
?? Zpáteční adresa (?) ?? Nastavení konkrétního zpátečního kanálu a poštovních schránek pro oznámení atd. ???
?? Platební rozhraní ?? Parametry a technická adresa pro volání vybrané platební komponenty ??
?? Přepravní kanál ?? Vklad odpovídajícího dopravního kanálu (OCSI/XTA, FIT-Connect) ??

*Úpravy formulářů specifických pro zákazníka by měly být prováděny pouze v omezeném rozsahu (např. na základě právních požadavků), aby nebyla narušena zásada používání EfA.

Parametry prostřednictvím adresářových služeb

Technické parametry pro adresování žádostí příslušným orgánům jsou v zásadě uloženy v adresáři DVDV. Tyto údaje zahrnují technické informace o směrování jako nezbytné certifikáty. Další informace, jako jsou kontaktní údaje, adresy, jakož i sazby poplatků a zúčtovací účty podle LeiKa a subjektu, lze určit prostřednictvím DVDV. Portálová síť on-line brány je navíc dostupná také prostřednictvím standardu XZuFi a v případě použití funkce FIT-Connect prostřednictvím samoobslužného portálu FIT-Connect. GovForms 2.0 může přistupovat k těmto adresářům a dokončit potřebné parametry.

?? Parametr ?? Popis ??
|---|---|
V závislosti na zvoleném způsobu dopravy (XTA2, FIT-Connect) se určí směrovací informace (cílová adresa, zprostředkovatel, DestinationID, certifikáty veřejného klíče). |
?? Znak / loga ?? Plánované je možné ustanovení pro zobrazení ve formuláři ??
?? Adresy / Kontaktní údaje ?? Chcete-li zobrazit adresu a kontaktní údaje příslušného orgánu ??
?? Platební parametry ?? Individuální poplatky, vypořádací účty podle LeiKa a příslušného subjektu. |

WSP.NRW je již schopen připojit různé platební komponenty k portálu a učinit je použitelnými pro občany. Proto i dnes může být zálohová platba poplatků provedena nezávisle na komponentě.

Jednotlivé platby jsou možné, jakmile jsou příslušné parametry (účty, výše poplatku) doručeny WSP-NRW prostřednictvím zpětného kanálu. Tyto parametry lze uložit např. v [adresáři německých správních služeb] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Platforma [ePayBL] (https://www.epaybl.de/), která nabídne úplnou parametrizaci do 1. čtvrtletí 2023, je vhodná jako budoucí standardní součást pro Německo.

Kromě ePayBL lze použít i alternativní platební rozhraní za předpokladu, že parametry rozhraní jsou známé a byly pro klienta uloženy.

Mohou být nabízeny tři různé platební modely:

1. Platby v předvýrobní fázi

V případě plateb předem jsou paušální sazby poplatků uložené v DVDV fakturovány přímo po podání žádosti a uživatel je může uhradit elektronicky. Výše poplatku závisí na zvolené službě a odpovědném orgánu nebo na platných poplatkových předpisech.

2. Následné platby

V případě následných plateb bude poplatek fakturován v důsledku provedené práce. V tomto případě je nutný zpětný kanál, aby bylo možné adresovat poplatky uživateli bez narušení médií. Zde by například mohla být zaslána žádost o platbu do poštovní schránky, která zase obsahuje parametrizovatelný odkaz na platební rozhraní.

3. Typově smíšené platby

V tomto případě se platba skládá z jednorázové částky na počátku dodavatelského řetězce a následného výpočtu založeného na nákladech.

Konkrétní společné využití procesu ze Severního Porýní-Vestfálska pro jiné spolkové země ze strany Evropské agentury pro životní prostředí lze realizovat v rámci pilotních projektů. Tímto způsobem lze přímo zodpovědět otevřené otázky a zabránit interpretacím.

Jednotlivé, vybrané služby (LeiKas) nebo balíčky služeb (technicky související služby) mohou být realizovány v rámci pilotního projektu.
Pilotní projekt slouží jako technický průlom - na základě specifikovaných parametrů technického rámce se usiluje o zavedení vybrané služby (vybraných služeb) se zúčastněnými příslušnými subjekty. Na základě získaných zkušeností lze zavádění v zemi zapojené do pilotního projektu plánovat ve větší míře a lze zavést další služby.

Samoobslužný portál (SSP) slouží k přípravě sdílení online služeb EfA realizovaných společností MWIKE. Provádění SSP proběhlo v rámci WSP.NRW a lze jej dosáhnout samostatným přihlášením. SSP má být zejména využíván k přímému zodpovězení již vyjasněných otázek a přenosu požadavků (technických a technických), a tím k podpoře komunikace se zeměmi, které mají být připojeny a které se snaží sdílet online služby agentury MWIKE poskytované agenturou EfA.

Samoobslužný portál nabízí mimo jiné administrativní funkce, přičemž informace specifické pro klienta (klienty se rozumí všechny instituce, které mají zájem o spoluuživatele) mohou být spravovány samotnými zeměmi bez potřeby živého podpůrného zaměstnance.