Den tekniske dimension af brugeralliancen

Allerede i 2021 begyndte gennemførelsen af EfA-minimumskravene – set ud fra WSP.NRW/GovForms' tekniske synspunkt kunne disse allerede i vid udstrækning gennemføres. Derfor er der skabt grundlag for en teknisk forbindelse mellem interesserede partnere, og den detaljerede planlægning af pilotgennemførelsen finder sted med det samme.

Understøttede transportformater af GovForms 2.0:

• FIT-Connect (anbefaling): klar til brug

Kommunikation med de ansvarlige myndigheder kan allerede ske via Fit-Connect. En funktionel grænseflade er tilgængelig på WSP.NRW-siden

• Indbygget OSCI/XTA2-gennemførelse: under forberedelse

FIT-Connect-platformen, der er bestilt af IT-planlægningsrådet, tjener til netværkssamarbejde og integration af IT-systemer i den føderale IT-arkitektur og er egnet til at forbinde onlineportaler og kompetente organer i forbindelse med gennemførelsen af EfA. Fordelen ved FIT-Connect ligger i det høje abstraktionsniveau sammenlignet med andre realiseringer af transportruter mellem delstater, myndigheder, kommuner og portaler. FIT-Connect bruger eksisterende infrastruktur og processer som DVDV og OSCI. FITKO leverer sin egen infrastruktur, parametervedligeholdelsestjenester og API'er.

NRW arbejder i øjeblikket på at oprette en adapter ("konnektor") for at muliggøre mediebrudfri modtagelse af strukturerede applikationsdata selv uden specialiserede procedurer.

Sikkerhed med OSCI

Med krypteringsmetoden OSCI (Online Services Computer Interface) er der fastsat en bindende standard for den offentlige forvaltnings autentificerede meddelelsesoverførsel. Kryptering på flere niveauer og elektronisk signatur sikrer, at sendte meddelelser/dokumenter ikke kan ændres og opfylder det store behov for beskyttelse.

Kryptering på flere niveauer og elektroniske signaturer sikrer, at afsendte meddelelser/dokumenter ikke kan ændres og opfylder det store behov for beskyttelse. En formidler er involveret for at sikre sikker overførsel af de ønskede data.

Formidleren gør det muligt at overføre dataene i overensstemmelse med OSCI. Dens opgave er at kontrollere og videresende indgående meddelelser.

Der er to forskellige nøgler, der omtales som kuverter under OSCI-procedurer:

• Ydre kuvert = Anvendelsesdata
• Indvendig konvolut = krypterede indholdsdata

I den inderste konvolut krypteres indholdsdataene med modtagerens offentlige nøgle. Dette sikrer, at disse data kun kan dekrypteres og læses af modtageren.

Den ydre kuvert indeholder kun brugsdata (transportoplysninger).

Mellemmanden åbner kun de ydre konvolutdata for at identificere modtageren af meddelelsen. Den anvendte OSCI-protokol sikrer dataenes sikkerhed og integritet.

Datatransport via XTA/2

XTA er en transport- og transmissionsprocedure til udveksling af meddelelser mellem de forskellige tekniske procedurer. XTA-standarden består normalt af forskellige moduler:
Model af roller og ansvarsområder ("rollemodel")
Tjenesteprofiler

Der er to forskellige måder, hvorpå medbrugere kan integrere onlinetjenester i deres egne portaler:

1. Forbindelse via et parameteriseret link

Med denne type forbindelse er det tilstrækkeligt, at den kaldende portal kalder en forudbestemt forbindelse med de tilsvarende parametre, f.eks. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Der skal ikke foretages yderligere justeringer, indlejringen sker derefter f.eks. via Iframe

2. Integration af en komplet pakke via såkaldte "Web Components" med levering af kodestykker

Integrationen af onlinetjenesterne i en anden portal sker via webkomponent, hvor HTML-fragmenter, scripts og en separat DOM (Shadow-DOM) indsættes som en selvstændig ressource. Dette kan tilpasses fuldstændigt af CSS, og den respektive CI for den kaldende portal kan vedtages fuldstændigt.

Ved at forbinde brugerkontiene "Servicekonto.NRW" og ELSTER "Virksomhedskonto" er det muligt for borgere og iværksættere landsdækkende at udføre sikker autentificering med de respektive lagrede data på onlineportalen.

Forskellige tillidsniveauer er mulige, afhængigt af den valgte autentificeringsmetode:

WSP.NRW opfylder således kravene i EfA co-use med hensyn til brugerkonti. Selv om der i begge tilfælde er tale om interoperable konti, der kan forbindes med andre landespecifikke konti, vil det også i fremtiden være muligt at forbinde BUND-brugerkontoen med WSP.NRW for at gøre det muligt for europæiske borgere at registrere sig og autentificere sig ved hjælp af eIDAS.

WSP.NRW's onlinetjenester skal opfylde alle føderale og statslige lovkrav. Til dette formål implementeres de tekniske lovkrav i "digitaliseringslinjerne" som en del af forskellige procestrin.

[En beskrivelse af organisations- og procesmodellen for "digitaliseringsveje" kan findes her.] (/help/efa/post-utilization/wsp-nrw/approach-of-digitalization roads/)

I princippet er WSP.NRW's digitaliseringsveje imidlertid gearet til at udvikle tjenester, der er så ensartede som muligt i hele Tyskland for at nå målene om landsdækkende CSO-implementering så hurtigt som muligt. For så vidt dette ikke er juridisk muligt, er de ydelser, der er omfattet af digitaliseringsvejene (se ovenfor), parameteriseret professionelt og tilpasset de respektive tekniske krav.

I forbindelse med teknisk parameterisering og multiklientkapacitet sætter WSP.NRW's mikrotjenestearkitektur også kursen for at levere parameteriserede tjenester til landene.

Overfør parametre inden for rammerne af formularopkaldet

Hvis en formular kaldes op som en del af delt brug og indlejres i en anden onlineportal, skal geoinformationen (PLZ, ARS, AGZ), LeiKa-id'et og en klientidentifikation angives som startparametre. LeiKA-ID og geoinformation tjener til at identificere yderligere myndighedsspecifikke parametre og give den korrekte formular. Klientidentifikationen tjener til at tildele de klientspecifikke parametre.

?? Parameter ?? Beskrivelse ??
|-------|-------|
?? LEIKA nøgle ?? Identificerer ydeevnen ??
?? Mandat-ID ?? Identificerer den kaldende portal ??
?? Måloplysninger ?? Geoinformation (ARS, AGS, ZIP) til identifikation af myndigheden ??

Klientspecifikke parametre i GovForms 2.0

Inden for rammerne af multilejemål og parameterisering er målet at vise en onlinetjeneste, der er tilpasset de tekniske krav i det pågældende land og tildelt det på et emnebaseret grundlag (eksempel: Brugeren får adgang til den sekundære modtagerstats portal, anvender en tjeneste fra WSP.NRW, men indgiver ansøgningen i en anden sekundær modtagerstat). Et teknologisk grundlag med flere lejere gør det derfor muligt at foretage individuelle tilpasninger af grænseflader, processer og repræsentationer afhængigt af forbundsstaten og den kompetente myndighed.

For kunder kan specifikke formularjusteringer og egne tekster til gebyrer og retsgrundlag gemmes. Desuden er der fortsat yderligere tekniske grænsefladeoplysninger om betalingsgrænsefladen, returkanalen og transportprocedurerne på kundeniveau.

?? Parameter ?? Beskrivelse ??
|---|---|
?? Formulartilpasninger* ?? Individuelle formularkonfigurationer: (begrænset indhold) Tilpasning af formularer til landespecifikke forhold
?? Lovgivningsmæssige tekster ?? Individuel indsættelse af tekster i formularer (f.eks. provinslove) ??
?? Returadresse (?) ?? Indstil specifik returkanal og postkasser til meddelelser osv. ??
?? Betalingsgrænseflade ?? Parametrene og den tekniske adresse for opkald til den valgte betalingskomponent ??
?? Transportkanal ?? Deponering af den tilsvarende transportkanal (OCSI/XTA, FIT-Connect) ??

*Kundespecifikke formjusteringer bør kun foretages i begrænset omfang (f.eks. på grundlag af lovkrav) for ikke at underminere princippet om anvendelse af EfA.

Parametre via bibliotekstjenester

Tekniske parametre for adressering af ansøgninger til kompetente myndigheder lagres i princippet i DVDV-registeret. Disse data omfatter tekniske ruteoplysninger som nødvendige certifikater. Desuden kan yderligere oplysninger såsom kontaktoplysninger, adresser samt gebyrsatser og afviklingskonti pr. LeiKa og organ bestemmes via DVDV. Desuden er onlineportalens portalnetværk også tilgængeligt via XZuFi-standarden og, hvis der anvendes FIT-Connect, FIT-Connect-selvbetjeningsportalen. GovForms 2.0 kan få adgang til disse mapper og udfylde nødvendige parametre.

?? Parameter ?? Beskrivelse ??
|---|---|
Afhængigt af den valgte transportmetode (XTA2, FIT-Connect) bestemmes ruteoplysningerne (destinationsadresse, mellemled, DestinationID, offentlige nøglecertifikater). |
?? Våbenskjold / Logos ?? Planlagt er en mulig bestemmelse til visning i form ??
?? Adresser / kontaktoplysninger ?? For at vise det ansvarlige organs adresse og kontaktoplysninger ??
?? Betalingsparametre ?? Individuelle gebyrer, afviklingskonti pr. LeiKa og kompetent organ. |

WSP.NRW er allerede i stand til at forbinde forskellige betalingskomponenter til portalen og gøre dem brugbare for borgerne. Således kan selv i dag forudbetaling af gebyrer udføres komponentuafhængigt.

Individuelle betalinger er mulige, så snart tilsvarende parametre (konti, gebyrbeløb) leveres til WSP-NRW via en returkanal. Disse parametre kan f.eks. lagres i [den tyske fortegnelse over administrative tjenester] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Platformen ePayBL, som vil tilbyde en fuldstændig parameterisering i første kvartal af 2023, er egnet som en fremtidig standardkomponent for Tyskland.

Ud over ePayBL kan der også anvendes alternative betalingsgrænseflader, forudsat at grænsefladeparametrene er kendte og er blevet lagret for kunden.

Der kan tilbydes tre forskellige betalingsmodeller:

1. Forudgående betalinger

I tilfælde af upstream-betalinger faktureres de faste takster, der er deponeret i DVDV'en, direkte efter indgivelsen af en ansøgning og kan betales elektronisk af brugeren. Gebyrets størrelse afhænger af den valgte tjeneste og det ansvarlige organ eller de gældende gebyrregler.

2. Downstream-betalinger

Ved efterfølgende betalinger faktureres gebyret som følge af det udførte arbejde. I dette tilfælde er en returkanal nødvendig for at adressere gebyrerne til brugeren uden medieforstyrrelser. Her kan f.eks. en betalingsanmodning sendes til postkassen, som igen indeholder et parameteriserbart link til betalingsgrænsefladen.

3. Typeblandede betalinger

I dette tilfælde består betalingen af et engangsbeløb opstrøms og en efterfølgende omkostningsbaseret beregning.

Den konkrete EfA-samanvendelse af en proces fra NRW for andre delstater kan gennemføres inden for rammerne af pilotprojekter. På denne måde kan åbne spørgsmål besvares direkte, og fortolkninger kan forhindres.

Individuelle, udvalgte tjenester (LeiKas) eller bundter af tjenester (teknisk relaterede tjenester) kan gennemføres som en del af et pilotprojekt.
Pilotprojektet fungerer som et teknisk gennembrud - på grundlag af de specificerede tekniske rammeparametre tilstræbes det at gennemføre den eller de udvalgte tjenester med deltagende kompetente organer. På grundlag af de indhøstede erfaringer kan udrulninger i det land, der er involveret i pilotprojektet, planlægges i større omfang, og der kan gennemføres yderligere tjenester.

Selvbetjeningsportalen (SSP) bruges til at forberede EfA-deling af onlinetjenester, der implementeres af MWIKE. Gennemførelsen af SSP har fundet sted inden for WSP.NRW og kan opnås med et separat login. SSP skal navnlig anvendes til direkte besvarelse af allerede afklarede spørgsmål og overførsel af krav (tekniske og tekniske) og dermed støtte kommunikationen med de lande, der skal tilsluttes, og som søger at dele MWIKE's EfA-onlinetjenester.

Selvbetjeningsportalen tilbyder bl.a. administrative funktioner, hvor kundespecifikke (klienter forstås som alle institutioner, der er interesseret i medbrugere) oplysninger kan forvaltes af landene selv uden behov for en live supportmedarbejder.