EfA: Minimální požadavky na provádění

Definované rámcové podmínky v kontextu "povrchového designu a designu" se zaměřují na poskytování a zobrazování on-line služeb v frontendu.

V zásadě lze rozlišit dva klíčové přístupy:

1. Poskytování on-line služby prostřednictvím neutrální stránky, která však má všechny věcné a místní kompetenční charakteristiky specifické pro výkon a měla by rovněž odkazovat na zobrazení znaku příslušného místního orgánu nebo jinak věcného a místního příslušného specializovaného orgánu (např. komory).
2. Poskytování on-line služby prostřednictvím portálu, na který má uživatel již přístup, vizuálně odpovídající stránky, která by měla mít rovněž všechny věcné a místní kompetenční charakteristiky specifické pro výkon a měla by rovněž odkazovat na zobrazení znaku příslušného místního orgánu nebo jinak věcného a místního příslušného specializovaného orgánu (např. komory).

Konkrétní znění minimálních požadavků agentury EfA na „konstrukci a návrh povrchu“ je uvedeno níže:

?? Ne. ?? Požadavek ??
| --- | ----------- |
?? 001 ?? Online služba MUSÍ mít neutrální návrh (žádné příručky stylu pro jednotlivé země, obce nebo orgány nebo úplný vzhled rozhraní příslušných správních portálů zúčastněných zemí, obcí nebo orgánů). |
?? 002 ?? Online služba by měla mít design testován s uživateli a vzít v úvahu pokyny pro uživatelskou zkušenost portálové sítě. |
?? 003 ?? Online služba po určení funkce odpovědnosti specifické pro výkon (např. poštovní směrovací číslo, lokalizační nebo georeferenční údaje nebo předání parametrů v případě volání online služby) MUSÍ zobrazit jednotlivý příslušný orgán s kontaktními údaji a MUSÍ zobrazit příslušný státní znak příslušného místního orgánu, pokud jej uložil. |
Online služba MUSÍ být schopna identifikovat orgán odpovědný za příjem žádosti pomocí LeiKa ID a regionálního klíče ze stávající databáze sítě portálu. |

Online služby, které jsou poskytovány pro společné použití EfA, musí být v souladu se všemi technickými požadavky, a zejména s federálním právem, a proto musí být právně bezpečné. To vyžaduje minimální požadavky na takzvanou "technickou logiku". Kromě toho musí být rovněž přijato ustanovení o technické parametrizaci, tj. přizpůsobení zvláštním ustanovením zemského práva příslušného spolkového státu, který je spoluprospěšný.

?? Ne. ?? Požadavek ??
|---|---|
?? 001 ?? Online služba MUSÍ splňovat technické požadavky federálních zákonů. |
?? 002 ?? Online služba MUSÍ brát v úvahu další požadavky podle pozemkového práva všech zemí po uživateli. |
?? 003 ?? Online služba by měla být v případě potřeby schopna náležitě zohlednit státní nebo zákonné prováděcí předpisy o federálně regulovaných službách (např. prostřednictvím více nájemních smluv, parametrizace). |

„Standard pro výměnu údajů“ upravuje formát jednotného odesílání a přijímání údajů. V oblasti digitalizace veřejné správy převažují zejména normy pro výměnu údajů XÖV a Xfall/XData Fields. Odpovídající rozhraní dotčených aplikací, jako jsou specializované postupy, proto musí být schopna přijímat a zpracovávat data online služby ve stanoveném formátu (konektivita). Normy pro výměnu údajů se vypracovávají s právně-technickým odkazem jako tzv. „technické normy“.

Minimální požadavky EfA upravují kritéria pro standardizovaný přenos dat v této oblasti. Soubor XML vyhovující normě musí být v zásadě doručen prostřednictvím směrovacího systému, který může být dále zpracován prostřednictvím rozhraní ve specializovaném postupu. Pokud však ještě neexistuje žádná technická norma, ale má být vypracována v budoucnu, prvním krokem je dodání souboru PDF, který zahrnuje všechna data aplikace, která mají být předána.

Podrobnější informace o platných normách XÖV naleznete například zde. Jsou připravovány, kontrolovány a dále rozvíjeny Koordinačním úřadem pro normy IT (KoSIT).

Konkrétní znění minimálních požadavků agentury EfA na „technickou logiku“ je uvedeno níže:

?? Ne. ?? Požadavek ??
|---|---|
?? DS1 ?? Online služba MUSÍ vygenerovat cílová data ve standardizovaném formátu XML (např. jako modul v rámci standardu XÖV nebo pole XData v kontejneru XFall) prostřednictvím automatizovaného rozhraní, které lze následně číst (polo) automaticky odbornými postupy. Pokud neexistují žádné technické postupy, měla by on-line služba (navíc) vygenerovat čitelný soubor PDF. |
Pokud neexistuje žádná technická norma, MUSÍ být pro datové rozhraní zaveden proces normalizace, který zajistí tyto aspekty: předvídatelnost, spolehlivost, odpovědnost, financování; správa a řízení ze strany veřejné správy; zapojení všech příslušných zúčastněných stran; otevřenost standardů ve smyslu Nadace pro svobodný software (Free Software Foundation Europe); praktickou orientaci; pravidelný další rozvoj (řízení změn – nejen v případě změn právních základů, ale také na základě zpětné vazby z praxe); vysoká úroveň detailů, vysoká kvalita, technicky robustní; vhodný předmět normalizace; prokázaná vyspělost metodiky/rámce; náležité zohlednění požadavků a nabídek EU. |
?? DS3 ?? Online služba MUSÍ generovat strukturovaný výstup aplikace ve formátu XFall na základě souvisejících schémat základních dat FIM za předpokladu, že v administraci neexistuje nebo není vytvořena žádná technická norma (např. XÖV). |
Online služba by měla být slučitelná s nejpoužívanějšími technickými postupy různých výrobců (pokud existují) v zemích, které mají být připojeny, podle zásady aktu v přenesené pravomoci. |

Aby bylo možné vyměňovat si údaje mezi on-line službami a příslušnými orgány, měl by být zvolen vhodný a co nejjednotnější způsob přenosu. To je upraveno tzv. minimálními požadavky EfA pro „trasy a dopravu“. Použité metody by měly být zvoleny podle kritérií snadného propojení, stupně šíření a časové dostupnosti.

Uvažují se následující technologické komíny:

**Přenos s OCSI / XTA a získání informací o směrování prostřednictvím DVDV **
Přenosový protokol OSCI (Online Services Computer Interface) nastavuje závazný standard pro ověřený přenos zpráv veřejnou správou. Víceúrovňové šifrování a elektronický podpis zajišťují, že odeslané zprávy / dokumenty nelze měnit a splňují vysokou potřebu ochrany. Aby byl zajištěn bezpečný přenos požadovaných údajů, je zprostředkovatel zprostředkujícím subjektem. Zprostředkovatel umožňuje předávání údajů v souladu s OSCI. Jeho úkolem je kontrolovat a přeposílat příchozí zprávy. XTA je přepravní a přenosový postup pro výměnu zpráv mezi různými specializovanými postupy.

**Přenos přes rozhraní FitConnect **
V rámci poskytování aplikačních dat prostřednictvím směrovacího systému "FIT-Connect" jsou příslušné sítě obsluhovány pomocí směrovacího protokolu XTA. FITKO přebírá doručovací službu a poskytuje zemím formuláře pro vyzvednutí. Za tímto účelem by příslušné země měly najít příslušnou odbornou autoritu prostřednictvím aplikace pro doručování a pomocí organizačních klíčů a adresovat ji specializovanému klientovi. Po dešifrování klient poskytne vyplněný formulář technickému postupu.

V rámci programu EfA mohou žádosti podávat různé země v různých zemích. Na základě DEST-ID (Destination-ID) lze nalézt cílové sítě. Specializované orgány jsou nalezeny prostřednictvím dotazu DVDV. Doručovací aplikace by měla dodat data aplikace ke správnému odbornému postupu prostřednictvím přímé komunikace se specializovaným klientem.

Žádost o doručení může být provedena nezávisle na FITKO v příslušných zemích. Země poskytují žádost o doručení. Přitom musí FITKO zajistit přístup do každé země. Aby byla online služba EfA přístupná ze všech zemí a pro všechny, probíhá doručování na vyšší úrovni prostřednictvím společnosti FITKO. Ustanovení o technickém postupu v současné době vyžaduje vnitrostátní řešení. Řešení má být implementováno aplikací prostřednictvím vztahu klient-server. MWIKE již spolupracuje se svými poskytovateli služeb na univerzálním řešení.

[Podrobné vysvětlení funkce FIT-Connect naleznete zde.] (https://www.fitko.de/produktmanagement/fit-connect)

Konkrétní znění minimálních požadavků agentury EfA na „trasy a dopravu“ je uvedeno v následujícím seznamu:

?? Ne. ?? Požadavek ??
|---|---|
?? DS1 ?? Technické údaje o připojení příslušných orgánů mohou být uloženy a uchovávány přímo v on-line službě pro malý počet celostátních přijímajících subjektů (méně než 16).
?? DS2 ?? Online služba MUSÍ určit technickou adresu většího počtu celostátních přijímacích agentur (> 16) přístupem k DVDV.
Při směrování pomocí DVDV musí být pro online službu vytvořen koncept registrace DVDV.
Online služba MUSÍ být schopna odesílat data, která mají být přenášena prostřednictvím vysílače OSCI (případně prostřednictvím rozhraní XTA do vysílače) v šifrované podobě do přijímačů OSCI definovaných orgány zpracovávajícími žádosti. Pokud již v jednotlivých oblastech existují vnitrostátně stanovené přenosové standardy (např. Elster), lze je použít za předpokladu, že jsou zajištěny cíle ochrany důvěrnosti, integrity (včetně pravosti) a dostupnosti.
Online služba MUSÍ umožnit přenos dat na základě certifikátu s end-to-end šifrováním. Šifrování MUSÍ dosáhnout alespoň jednoho koncového bodu, který stanoví orgán následující po uživateli. Použité certifikáty musí pocházet z administrativního PKI. |

Poznámka: V budoucnu lze FIT-Connect používat za předpokladu, že jsou zajištěny cíle ochrany důvěrnosti, integrity (včetně pravosti) a dostupnosti a vytvořeny odpovídající podmínky.

K on-line službě musí být připojen interoperabilní „uživatelský účet“, aby bylo možné ověřit a identifikovat žadatele. Dokud nebudou všechny uživatelské účty interoperabilní, MUSÍ být propojen alespoň federální uživatelský účet pro občany nebo jednotný firemní účet.

Pro WSP.NRW již byly úspěšně propojeny dva interoperabilní uživatelské účty za účelem registrace občanů, obchodníků a společností. Pro společnosti (jednotlivé společnosti, partnerství, korporace) a sdružení byl vytvořen portál a související účet „Můj podnikatelský účet“, který sjednocuje celostátní komunikaci mezi společnostmi a institucemi. Připojení se uskutečňuje prostřednictvím [ELSTER/NEZO] (https://www.elster.de/elsterweb/infoseite/nezo). Nabízené možnosti autentizace jsou:

Soubor certifikátu ELSTER (jednorázová identifikace poštou)
Nový průkaz totožnosti (čtečka karet/AusweissApp2 pro mobilní zařízení)
Podpisová karta ve spojení s ELSTER Authenticator Software
Bezpečnostní tyč ve spojení se softwarem ELSTER Authenticator

Registrace přes ELSTER je možná i pro soukromé osoby.

V případě soukromých osob je nabízena také nízkoprahová nabídka s uživatelským účtem, který je více přizpůsoben soukromým osobám. Služba Servicekonto.NRW CIO NRW, zavedená společností Governikus AG v roce 2017, poskytuje žadatelům přístup k digitálním administrativním službám ve spolkové zemi NRW, a proto ji mohou využívat i obyvatelé jiných spolkových zemí.

Nabízené možnosti autentizace jsou:

1. Uživatelské jméno a heslo
2. Elektronický průkaz totožnosti (IDApp2 pro mobilní zařízení)

V rámci dalšího vývoje produktu „servisního účtu“ společnosti Governikus AG, na němž je založen servisní účet. Funkce NRW byla rozšířena tak, aby technicky umožňovala přeshraniční přihlášení. Například spolkové země Hamburk, Brémy, Sasko-Anhaltsko, Šlesvicko-Holštýnsko a uživatelský účet BUND jsou již začleněny do „servisního účtu“.

Konkrétní znění minimálních požadavků EfA pro „uživatelský účet“ je uvedeno níže:

Ne. Požadavky Požadavky
|---|---|
?? NK1 ?? Interoperabilní uživatelský účet MUSÍ být připojen k online službě. Dokud nebudou všechny uživatelské účty interoperabilní, MUSÍ být propojen alespoň federální uživatelský účet pro občany nebo jednotný firemní účet.

Online služby agentury EfA by měly mít možnost zadat platební komponentu, kterou mají poskytnout přijímající orgány, parametrizovaným způsobem za účelem úhrady poplatku, za předpokladu, že tuto komponentu a její parametry poskytuje přijímající orgán. Kromě toho může online služba nabízet také vlastní platební komponentu, kterou mohou nakonfigurovat orgány, které nemají vlastní platební komponentu.

WSP-NRW v zásadě nabízí možnost připojení parametrizovaných platebních komponent a jejich vyvolání. V Severním Porýní-Vestfálsku již existuje samostatná platební složka pro všechny odpovědné subjekty (např. obce, jednotlivé orgány) jsou poskytovány a nasazovány. Jedná se o platební platformu „E-Payment-Developer-Community of the Federal Government and the Länder“ (ePayBL) pod technickým vedením Svobodného státu Sasko.

Speciálně vyvinutý „modul poplatků“ WSP.NRW umožňuje zadávat sazby poplatků i různé scénáře plateb (předcházející, navazující a smíšené typy) příslušným orgánům pro každý postup.

Vzhledem k tomu, že Rada pro plánování IT dosud nemá parametrizovatelné celostátní platební rozhraní, je rovněž možné propojit platební složky specifické pro danou zemi za předpokladu, že jsou zde uvedeny nezbytné informace pro integraci do WSP.NRW.

V blízké budoucnosti je zamýšleno používat celostátní platební rozhraní, pokud je schváleno a vyvinuto Radou pro plánování IT.

Konkrétní znění minimálních požadavků agentury EfA na „technickou logiku“ je uvedeno níže:

?? Ne. Požadovaný požadavek ??
|---|---|
?? P1 ?? Online služba MUSÍ být schopna volat platební komponentu, kterou mají poskytnout přijímající orgány a která je parametrizována pro úhradu poplatku, za předpokladu, že tuto komponentu a její parametry poskytuje přijímající orgán.
?? P2 ?? Online služba může také nabídnout vlastní platební komponentu, kterou mohou konfigurovat orgány, které nemají vlastní platební komponentu.

Poskytováním on-line služeb v obchodě FIT umožňujeme nekomplikované právní spoluužívání. Poskytuje se propojením smluvních vztahů podle modelu Software-as-a-Service (SaaS). FITKO působí jako zprostředkovatel a uzavírá smlouvu SaaS s oběma stranami svým vlastním jménem. Jednotlivá smlouva SaaS po využití se uzavírá s každým státem po využití.

Stát po využití informuje společnost FITKO o svém zájmu o společné použití prostřednictvím dopisů o zájmech a společnost FITKO kontaktuje provádějící stát. Prováděcí a následné federální státy poté objasní příslušné podrobnosti v hlasovacím dopise a informují o tom společnost FITKO. Tento hlasovací dopis se stane součástí obou smluv SaaS.

Možnosti zákonného opakovaného použití jsou shrnuty níže:

Obchod FIT
V prodejně FIT jsou služby EfA poskytovány prostřednictvím řetězce smluvních vztahů. FITKO zde působí jako zprostředkovatel a je přímým smluvním partnerem (poskytovatelem i kupujícím zároveň). Opakované použití je prováděno zeměmi, které zase mohou předat zakoupené online služby v rámci země, jak je upraveno v podrobnostech smlouvy.

Správní dohoda
Individuální návrh administrativních dohod je možný. Vedení programu poskytlo plán pro tento účel.

Veřejná dohoda
Zprostředkovatelé právních předpisů o zadávání veřejných zakázek ve spolkových zemích se dohodnou na výměně služeb prostřednictvím meziveřejné dohody (IOA). Zde zprostředkovatelé sdružují výměnu služeb ve federálním státě. FITKO je také součástí IöV, takže výměna do obchodu FIT je možná. Jedná se o osvědčený model, který si však obce kladou za cíl znovu použít. Nejedná se o řešení pro následné využívání komorových služeb za předpokladu, že zprostředkovatelé nepředávají on-line služby komorám.

Otevřené tržiště
Rada pro plánování IT (IT-PLR) se rozhodla zřídit digitální tržiště pro administrativní služby a pověřila k tomu govdigital eG. Klienti mohou nabízet on-line služby na tržišti, které pak mohou být znovu použity prostřednictvím řetězce in-house ocenění. Přesný design je v současné době stále otevřený.

Konkrétní znění minimálních požadavků EfA na „možnost zákonného opětovného použití“ je k dispozici zde:

Ne. Požadavky Požadavky
|---|---|
Odpovědná země MUSÍ nabídnout vhodnou možnost zákonného sdílení služeb v oblasti vymáhání práva státem a přenesené sféry vlivu (např. správní dohoda, prodejna FIT).
Zodpovědná země MUSÍ mít dostatečná licenční práva k on-line službě pro použití v jiných zemích a obcích. |

Konkrétní znění minimálních požadavků agentury EfA na „organizaci“ je uvedeno níže:

?? Ne. ?? Požadavek ??
|---|---|
Pro on-line službu MUSÍ být vytvořena (nebo použita stávající) organizační struktura spolupráce, v níž zúčastněné země trvale dodržují odborné, právní, technické atd. požadavky.