EfA: Rakendamise miinimumnõuded

Pinnakujunduse ja -kujunduse kontekstis määratletud raamtingimused keskenduvad veebiteenuste pakkumisele ja kuvamisele frontend'is.

Põhimõtteliselt võib eristada kahte peamist lähenemisviisi:

1. Internetipõhise teenuse osutamine neutraalse lehe kaudu, millel on siiski kõik tulemuslikkusega seotud faktilised ja kohalikud pädevusomadused ning mis peaks viitama ka asjaomase pädeva kohaliku asutuse või muul viisil faktilise ja kohaliku pädeva eriasutuse (nt esinduskogu) vapi väljapanekule.
2. Internetipõhise teenuse osutamine portaali kaudu, millele kasutajal on juba visuaalne juurdepääs vastaval lehel, millel peaksid olema ka kõik tulemuslikkusega seotud faktilised ja kohaliku pädevuse omadused ning mis peaks viitama ka asjaomase pädeva kohaliku asutuse vappkattele või muule faktilisele ja kohalikule pädevale eriasutusele (nt koda).

Keskkonnamõju hindamise miinimumnõuete konkreetne sõnastus „pinnakujunduse ja -kujunduse“ kohta on esitatud allpool:

??? Ei?? Nõue ??
| --- | ----------- |
??? 001 ??? Internetipõhine teenus PEAB olema neutraalne (ei tohi olla riigi-, kohaliku või asutusepõhiseid stiilijuhendeid ega osalevate riikide, omavalitsuste või ametiasutuste vastavate haldusportaalide liidese täielikku välimust). |
??? 002 ?? Online-teenus PEAB olema kasutajatega testitud ja võtma arvesse kasutajakogemuse portaali võrgu suuniseid. |
?? 003 ?? Internetipõhine teenus PEAB pärast tulemuspõhise vastutuse funktsiooni (nt sihtnumber, asukoht või georefereeritud andmed või parameetri üleandmine internetipõhise teenusekõne korral) kindlaksmääramist kuvama konkreetse pädeva asutuse kontaktandmed ja PEAKS kuvama pädeva kohaliku asutuse vapi, kui ta on selle hoiule andnud. |
Veebiteenus PEAB suutma tuvastada taotluse vastuvõtmise eest vastutava asutuse, kasutades LeiKa ID-d ja portaalivõrgu praegusest andmebaasist pärit piirkondlikku võtit. |

EfA kaaskasutuseks pakutavad internetipõhised teenused peavad vastama kõigile tehnilistele nõuetele ja eelkõige föderaalseadusele ning olema seega õiguslikult turvalised. See nõuab nn "tehnilise loogika" miinimumnõudeid. Lisaks tuleb ette näha ka tehniline parameetrid, st kohandamine vastava kaaskasu saava liidumaa liidumaa liidumaa õiguse erisätetega.

??? Ei?? Nõue ??
|---|---|
?? 001 ?? Veebiteenus PEAB vastama föderaalseaduste tehnilistele nõuetele. |
??? 002 ?? Veebiteenus PEAB arvesse võtma lisanõudeid, mis tulenevad kõigi kasutajariikide liidumaade seadustest. |
?? 003 ?? Veebiteenus PEAB vajaduse korral suutma asjakohaselt arvesse võtta föderaalselt reguleeritud teenuste riiklikke või kohustuslikke rakenduseeskirju (nt mitme rentimise, parametriseerimise kaudu). |

"Andmevahetusstandard" reguleerib andmete ühtse saatmise ja vastuvõtmise vormi. Avaliku halduse digitaliseerimise valdkonnas on valdavad eelkõige andmevahetusstandardid XÖV ja Xfall/XData Fields. Mõjutatud rakenduste vastavad liidesed, näiteks erimenetlused, peavad seetõttu suutma vastu võtta ja töödelda internetipõhise teenuse andmeid kindlaksmääratud vormingus (ühenduvus). Andmevahetusstandardid töötatakse välja õigusliku ja tehnilise viitega, mida nimetatakse tehnilisteks standarditeks.

Keskkonnamõju hindamise miinimumnõuetega reguleeritakse standarditud andmeedastuse kriteeriume selles valdkonnas. Põhimõtteliselt tuleb standardile vastav XML-fail esitada marsruutimissüsteemi kaudu, mida saab edasi töödelda eriprotseduuri liidese kaudu. Kui aga tehnilist standardit veel ei ole, kuid see tuleb tulevikus välja töötada, on esimene samm PDF-faili edastamine, mis sisaldab kõiki edastatavaid rakendusandmeid.

Põhjalikumat teavet kohaldatavate XÖV standardite kohta leiate näiteks siit. Neid valmistab ette, kontrollib ja arendab edasi IT-standardite koordinatsioonibüroo (KoSIT).

EfA "tehnilise loogika" miinimumnõuete konkreetne sõnastus on järgmine:

??? Ei?? Nõue ??
|---|---|
??? DS1 ??? Veebiteenus PEAB väljastama sihtandmed standardses XML-vormingus (nt XÖV-standardi moodulina või XFall-konteineris XData väljadena) automaatse liidese kaudu, mida saab omakorda lugeda (pool) automaatselt eriprotseduuride abil. Kui tehnilisi menetlusi ei ole, peaks veebiteenus (lisaks) looma loetava PDF-faili. |
Kui tehniline standard puudub, PEAB andmeliidese jaoks kehtestama standardimisprotsessi, et tagada järgmised aspektid: prognoositavus, usaldusväärsus, vastutus, rahastamine; avaliku halduse juhtimine; kõigi asjaomaste sidusrühmade kaasamine; standardite avatus Euroopa Vaba Tarkvara Fondi tähenduses; praktiline suunitlus; korrapärane edasiarendamine (muudatuste juhtimine – mitte ainult õiguslike aluste muutmise korral, vaid ka praktilise tagasiside põhjal); kõrge üksikasjalikkuse tase, kõrge kvaliteet, tehniliselt töökindel; asjakohane standardimisobjekt; metoodika/raamistiku tõendatud küpsus; ELi nõuete ja pakkumiste asjakohane arvessevõtmine. |
??? DS3 ??? Veebiteenus PEAB looma rakenduse struktureeritud väljundi XFalli vormingus, mis põhineb seotud FIMi põhiandmete skeemidel, tingimusel et administratsioonis puudub tehniline standard või see on loodud (nt XÖV). |
Veebiteenus peaks ühilduma kõige laialdasemalt kasutatavate tehniliste menetlustega, mida kasutavad eri tootjad (kui neid on) riikides, kellega ühendus luuakse vastavalt keskkonnavastutuse põhimõttele. |

Selleks et oleks võimalik vahetada andmeid internetipõhiste teenuste osutajate ja pädevate asutuste vahel, tuleks valida sobiv ja võimalikult ühtne edastusvahend. Seda reguleerivad niinimetatud EfA miinimumnõuded "marsruudile ja transpordile". Kasutatavad meetodid tuleks valida vastavalt nende ühendamislihtsuse, levitamisastme ja ajalise kättesaadavuse kriteeriumidele.

Arvesse võetakse järgmisi tehnoloogiapakette:

** Edastage OCSI / XTA-ga ja hankige marsruutimisteave DVDV kaudu **
OSCI (Online Services Computer Interface) transpordiprotokoll kehtestab siduva standardi autenditud sõnumite edastamiseks haldusasutuste poolt. Mitmetasandiline krüpteerimine ja e-allkiri tagavad, et saadetud sõnumeid/dokumente ei saa muuta ja need vastavad suurele kaitsevajadusele. Taotletud andmete turvalise edastamise tagamiseks on vahendaja vahendaja. Vahendaja võimaldab edastada andmeid OSCI-le vastaval viisil. Selle ülesanne on kontrollida ja edastada sissetulevaid sõnumeid. XTA on transpordi- ja edastusprotseduur sõnumite vahetamiseks erinevate eriprotseduuride vahel.

**Edastamine FitConnecti liidese kaudu **
Osana rakendusandmete edastamisest "FIT-Connect" marsruutimissüsteemi kaudu teenindatakse vastavaid võrke XTA marsruutimisprotokolli abil. FITKO võtab üle kättetoimetamisteenuse ja annab riikidele kogumisvormid. Selleks peaksid asjaomased riigid leidma kohaletoimetamise rakenduse kaudu ja organisatsiooniliste võtmete abil asjakohase spetsialiseerunud asutuse ning suunama selle spetsialiseerunud kliendile. Pärast dekrüpteerimist esitab klient täidetud vormi tehnilisele protseduurile.

EfA raames saavad taotlusi esitada eri riigid eri riikides. Sihtvõrgustikud on leitavad DEST-ID (Destination-ID) alusel. Eriasutused leitakse DVDV-päringu abil. Tarnetaotlus peaks edastama taotluse andmed õigele eriprotseduurile otsesuhtluse kaudu erikliendiga.

Tarnetaotlust saab teostada FITKO-st sõltumatult vastavates riikides. Riigid esitavad tarnetaotluse. Seda tehes peab FITKO tagama juurdepääsu igale riigile. Selleks, et EfA veebiteenus oleks kättesaadav igast riigist ja kõigile, toimub kõrgema taseme kättetoimetamine FITKO kaudu. Tehnilise menetluse sätestamiseks on praegu vaja riiklikku lahendust. Lahendus tuleb rakendada rakenduse kaudu kliendi-serveri suhte kaudu. MWIKE teeb juba koostööd oma teenuseosutajatega universaalse lahenduse leidmiseks.

[FIT-Connecti üksikasjalikud selgitused leiate siit.] (https://www.fitko.de/produktmanagement/fit-connect)

Keskkonnamõju hindamise miinimumnõuete konkreetne sõnastus „marsruutimise ja transpordi“ kohta on esitatud järgmises loetelus:

??? Ei?? Nõue ??
|---|---|
??? DS1 ?? Pädevate asutuste tehnilisi ühendusandmeid saab salvestada ja säilitada otse veebipõhises teenuses väikese arvu üleriigiliste vastuvõtvate asutuste jaoks (vähem kui 16).
??? DS2 ?? Veebiteenus PEAB DVDV-le juurdepääsu abil määrama suurema arvu üleriigiliste vastuvõtvate asutuste (>16) tehnilise aadressi.
DVDV-ga marsruutimisel PEAB veebiteenuse jaoks looma DVDV registreerimiskontseptsiooni.
Internetipõhine teenus PEAB suutma saata edastatavaid andmeid OSCI-saatja kaudu (võimalik, et XTA-liidese kaudu saatjale) krüpteeritud kujul taotluse menetlemise eest vastutava asutuse määratud OSCI-vastuvõtjatele. Kui üksikutes valdkondades on juba kehtestatud riigisisesed edastusstandardid (nt Elster), võib neid kasutada tingimusel, et on tagatud konfidentsiaalsuse, terviklikkuse (sealhulgas autentsuse) ja kättesaadavuse kaitse eesmärgid.
Veebiteenus PEAB võimaldama andmete sertifikaadipõhist otspunktkrüpteerimist. Krüpteerimine PEAB jõudma vähemalt ühe lõpp-punktini, mille määrab kindlaks kasutajajärgne asutus. Kasutatavad sertifikaadid peavad pärinema administratiivselt PKI-lt. |

Märkus: Tulevikus võib FIT-Connecti kasutada tingimusel, et on tagatud konfidentsiaalsuse, tervikluse (sealhulgas autentsuse) ja kättesaadavuse kaitse eesmärgid ning luuakse vastavad tingimused.

Koostalitlev kasutajakonto peab olema ühendatud internetipõhise teenusega, et autentida ja tuvastada taotleja. Kuni kõik kasutajakontod ei ole koostalitlusvõimelised, PEAB olema ühendatud vähemalt kodanike föderaalne kasutajakonto või ühtne ettevõttekonto.

WSP.NRW jaoks on kodanike, kauplejate ja ettevõtete registreerimiseks juba edukalt ühendatud kaks koostalitlusvõimelist kasutajakontot. Äriühingute (üksikettevõtjad, partnerlused, äriühingud) ja ühenduste jaoks on loodud portaal ja sellega seotud konto „Minu ärikonto“, mis ühendab üleriigilist teabevahetust äriühingute ja asutuste vahel. Ühendus toimub [ELSTER/NEZO] (https://www.elster.de/elsterweb/infoseite/nezo) kaudu. Pakutavad autentimisvõimalused on järgmised:

• ELSTER sertifikaadi fail (ühekordne identifitseerimine posti teel)
• Uus ID-kaart (kaardilugeja/AusweissApp2 mobiilseadmetele)
• Allkirjakaart koos ELSTER Authenticator tarkvaraga
• Turvapulk koos ELSTER Authenticator tarkvaraga

Registreerimine ELSTERi kaudu on võimalik ka eraisikutele.

Eraisikute puhul pakutakse madala läve pakkumist ka eraisikutele paremini kohandatud kasutajakontoga. CIO NRW Servicekonto.NRW, mille Governikus AG võttis kasutusele 2017. aastal, võimaldab taotlejatele juurdepääsu digitaalsetele haldusteenustele NRW liidumaal ja seega saavad seda kasutada ka teiste liidumaade elanikud.

Pakutavad autentimisvõimalused on järgmised:

1. Kasutajanimi ja salasõna
2. Elektrooniline isikutunnistus (IDApp2 mobiilseadmetele)

Osana Governikus AG teenusekonto toote edasiarendamisest, millel teenusekonto.NRW põhineb, on OpenID funktsiooni laiendatud, et võimaldada tehniliselt piiriülest sisselogimist. Näiteks Hamburgi, Bremeni, Saksi-Anhalti, Schleswig-Holsteini liidumaad ja BUNDi kasutajakonto on juba integreeritud teenusekontosse.

EfA kasutajakonto miinimumnõuete konkreetne sõnastus on järgmine:

Nr. Nõuded
|---|---|
??? NK1 ?? Koostalitlev kasutajakonto PEAB olema ühendatud võrguteenusega. Kuni kõik kasutajakontod ei ole koostalitlusvõimelised, PEAB olema ühendatud vähemalt kodanike föderaalne kasutajakonto või ühtne ettevõttekonto.

EfA internetipõhistel teenustel peaks olema võimalik helistada maksekomponendile, mida vastuvõttev asutus pakub tasu maksmiseks parameetripõhiselt, tingimusel et seda komponenti ja selle parameetreid pakub vastuvõttev asutus. Lisaks võib veebiteenus pakkuda ka oma maksekomponenti, mida saavad konfigureerida asutused, kellel ei ole oma maksekomponenti.

Põhimõtteliselt pakub WSP-NRW võimalust ühendada parameetrilised maksekomponendid ja kutsuda need üles. NRWs on juba eraldi maksekomponent kõigile vastutavatele asutustele (nt kohalikud omavalitsused, üksikud ametiasutused) on olemas ja kasutusele võetud. See on makseplatvorm „E-Payment-Developer-Community of the Federal Government and the Länder“ (ePayBL) Saksimaa liidumaa tehnilise juhtimise all.

WSP.NRW spetsiaalselt välja töötatud „tasumoodul” võimaldab pädevatel asutustel sisestada iga menetluse kohta tasumäärasid ja erinevaid maksestsenaariume (eelnev etapp, järgnev etapp ja segaliigid).

Kuna IT planeerimisnõukogul ei ole veel parameetriliselt kohandatavat üleriigilist makseliidest, on võimalik ühendada ka riigipõhised maksekomponendid, tingimusel et siin on esitatud vajalik teave integreerimiseks WSP.NRW-ga.

Lähitulevikus on kavas kasutada üleriigilist makseliidest, kui IT planeerimise nõukogu selle heaks kiidab ja välja töötab.

EfA "tehnilise loogika" miinimumnõuete konkreetne sõnastus on järgmine:

?? Ei. Nõutav nõue ??
|---|---|
??? P1 ?? Internetipõhine teenus PEAB olema võimeline helistama vastuvõtva asutuse pakutavale maksekomponendile, mida tasu maksmiseks parameetritakse, tingimusel et seda komponenti ja selle parameetreid pakub vastuvõttev asutus.
??? P2 ?? Veebiteenus saab pakkuda ka oma maksekomponenti, mida saavad konfigureerida asutused, kellel ei ole oma maksekomponenti.

Pakkudes veebiteenuseid FIT poes, võimaldame lihtsat seaduslikku kooskasutamist. Seda pakutakse, sidudes lepingulised suhted vastavalt teenusepõhise tarkvara (SaaS) mudelile. FITKO tegutseb vahendajana ja sõlmib SaaSi lepingu mõlema poolega enda nimel. Iga kasutusjärgse olekuga sõlmitakse eraldi SaaSi kasutusjärgne leping.

Kasutusjärgne riik teavitab FITKOt oma huvist kaaskasutuse vastu huvipakkuvate kirjadega ja FITKO võtab ühendust rakendusriigiga. Seejärel selgitavad rakendus- ja kasutusjärgsed liidumaad hääletuskirjas vastavaid üksikasju ja teavitavad sellest FITKOd. See hääletuskiri muutub mõlema SaaSi lepingu osaks.

Seadusliku taaskasutamise võimalused on kokkuvõtlikult järgmised:

FIT pood
FIT poes osutatakse EfA teenuseid lepinguliste suhete ahela kaudu. FITKO tegutseb siin vahendajana ja on otsene lepingupartner (teenuseosutaja ja ostja samal ajal). Taaskasutamist teostavad riigid, kes omakorda saavad ostetud internetipõhiseid teenuseid riigis edasi anda, nagu on sätestatud lepingu üksikasjades.

Haldusleping
Halduskokkulepete individuaalne kujundamine on võimalik. Programmi juhtimine on andnud selleks kava.

Avaliku sektori sisene leping
Liidumaade riigihankeõiguse vahendajad lepivad kokku teenuste vahetamises valitsustevahelise lepingu (IOA) kaudu. Siin koondavad vahendajad teenuste vahetamist föderaalriigis. FITKO on ka IöV osa, seega on võimalik vahetada FIT kauplusesse. Tegemist on järeleproovitud mudeliga, mida omavalitsusüksused siiski taaskasutavad. See ei ole lahendus kambriteenuste edasiseks kasutamiseks, tingimusel et vahendajad ei edasta internetipõhiseid teenuseid kambritele.

Avatud turg
IT planeerimise nõukogu (IT-PLR) on otsustanud luua haldusteenuste digitaalse turu ja on tellinud selleks govdigital eG-lt. Kliendid saavad turul pakkuda internetipõhiseid teenuseid, mida saab seejärel ettevõttesiseste auhindade ahela kaudu uuesti kasutada. Täpne kujundus on hetkel veel lahtine.

EfA miinimumnõuete konkreetne sõnastus seadusliku taaskasutamise võimaluse kohta on kättesaadav aadressil:

Nr. Nõuded
|---|---|
??? R1 ?? Vastutav riik PEAB pakkuma asjakohast õiguslikku jagamisvõimalust teenuste puhul, mis on seotud riikliku jõustamise ja üleantud mõjusfääriga (nt haldusleping, FIT-pood).
??? R2 ?? Vastutaval riigil PEAB olema piisavalt litsentsiõigusi veebiteenuse kasutamiseks teistes riikides ja omavalitsustes. |

EfA "organisatsiooni" miinimumnõuete konkreetne sõnastus on esitatud allpool:

??? Ei?? Nõue ??
|---|---|
Internetipõhise teenuse jaoks PEAB olema loodud organisatsiooniline koostööstruktuur (või olemasolev struktuur, mida kasutatakse), milles osalevad riigid järgivad pidevalt kutsealaseid, õiguslikke, tehnilisi jne nõudeid.