Yhteiskäyttöallianssin tekninen ulottuvuus

Jo vuonna 2021 aloitettiin EfA:n vähimmäisvaatimusten täytäntöönpano - WSP.NRW:n / GovFormsin teknisestä näkökulmasta ne voitaisiin jo suurelta osin panna täytäntöön. Siksi on luotu perusta kiinnostuneiden kumppaneiden tekniselle yhteydelle ja pilottitoteutuksen yksityiskohtainen suunnittelu tapahtuu välittömästi.

Tuetut kuljetusmuodot GovForms 2.0:

• FIT-Connect (suositus): käyttövalmis

Yhteydenpito asiasta vastaaviin viranomaisiin on jo mahdollista Fit-Connectin kautta. Toiminnallinen liitäntä on käytettävissä WSP.NRW-puolella

• Alkuperäinen OSCI/XTA2-toteutus: valmisteilla

Tietotekniikan suunnitteluneuvoston tilaama FIT-Connect-alusta palvelee liittovaltion tietotekniikka-arkkitehtuurin tietojärjestelmien verkottamista ja integrointia, ja se soveltuu verkkoportaalien ja toimivaltaisten elinten yhdistämiseen EfA-toteutuksessa. FIT-Connectin etuna on korkea abstraktiotaso verrattuna muihin liikennereittien toteutuksiin liittovaltion, viranomaisten, kuntien ja portaalien välillä. FIT-Connect käyttää olemassa olevaa infrastruktuuria ja prosesseja, kuten DVDV ja OSCI. FITKO tarjoaa omaa infrastruktuuria, parametrien ylläpitopalveluja ja rajapintoja.

NRW valmistelee parhaillaan sovitinta ("liitin"), joka mahdollistaa strukturoitujen sovellustietojen välittömän vastaanottamisen myös ilman erikoismenettelyjä.

Turvallisuus OSCI:n avulla

Salausmenetelmällä OSCI (Online Services Computer Interface) asetetaan sitova standardi julkishallinnon autenttiselle viestinsiirrolle. Monitasoinen salaus ja sähköinen allekirjoitus varmistavat, että lähetettyjä viestejä/asiakirjoja ei voi muuttaa, ja vastaavat korkeaan suojaustarpeeseen.

Monitasoisella salauksella ja sähköisillä allekirjoituksilla varmistetaan, että lähetettyjä viestejä/asiakirjoja ei voida muuttaa ja että ne täyttävät suuren suojaustarpeen.

Välittäjä mahdollistaa tietojen toimittamisen OSCI:n mukaisesti. Sen tehtävänä on tarkistaa ja välittää saapuvat viestit eteenpäin.

OSCI-menettelyissä on kaksi eri avainta, joita kutsutaan kirjekuoriksi:

• Ulompi kirjekuori = Käyttötiedot
• Sisäkuori = salatut sisältötiedot

Sisäkuoressa sisältötiedot salataan vastaanottajan julkisella avaimella. Näin varmistetaan, että vain vastaanottaja voi purkaa ja lukea nämä tiedot.

Ulompi kirjekuori sisältää vain käyttötiedot (kuljetustiedot).

Välittäjä avaa vain ulomman kirjekuoren tiedot viestin vastaanottajan tunnistamiseksi. Käytetty OSCI-protokolla varmistaa tietojen turvallisuuden ja eheyden.

Tiedonsiirto XTA/2:n kautta

XTA on kuljetus- ja siirtomenettely viestien vaihtamiseksi eri teknisten menettelyjen välillä. XTA-standardi koostuu yleensä eri moduuleista:
Roolien ja vastuiden malli (roolimalli)

• Palveluprofiilit

Yhteiskäyttäjät voivat integroida verkkopalvelut omiin portaaleihinsa kahdella eri tavalla:

1. Yhteys parametrisoidun linkin kautta

Tällaisessa yhteydessä riittää, että kutsuva portaali kutsuu ennalta määrätyn linkin vastaaviin parametreihin, esim. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Muita mukautuksia ei tarvitse tehdä, vaan upotus tehdään esimerkiksi Iframen kautta.

2. Kokonaisen paketin integrointi ns. verkkokomponenttien kautta koodinpätkien avulla

Verkkopalvelut integroidaan toiseen portaaliin verkkokomponentin kautta, johon lisätään HTML-fragmentteja, komentosarjoja ja erillinen DOM (varjo-DOM) itsenäisenä resurssina. Tämä on täysin muokattavissa CSS ja vastaava CI kutsuvan portaalin voidaan täysin hyväksyä.

Yhdistämällä käyttäjätilit "Servicekonto.NRW" ja ELSTER "Yritystili" kansalaiset ja yrittäjät valtakunnallisesti voivat suorittaa turvallisen todentamisen verkkoportaaliin tallennetuilla tiedoilla.

Erilaiset luottamustasot ovat mahdollisia valitusta todentamismenetelmästä riippuen:

WSP.NRW täyttää siten EfA:n yhteiskäytön vaatimukset käyttäjätilien osalta. Vaikka nämä ovat molemmissa tapauksissa yhteentoimivia tilejä, jotka voidaan yhdistää muihin maakohtaisiin tileihin, tulevaisuudessa on myös mahdollista yhdistää BUND-käyttäjätili WSP.NRW:hen, jotta Euroopan kansalaiset voivat rekisteröityä ja todentaa eIDAS-järjestelmän avulla.

WSP.NRW: n verkkopalvelujen on täytettävä kaikki liittovaltion ja valtion lakisääteiset vaatimukset. Tätä varten tekniset lakisääteiset vaatimukset pannaan täytäntöön "digitalisointilinjoissa" osana erilaisia prosessivaiheita.

[Kuvaus "digitalisointiteiden" organisaatio- ja prosessimallista löytyy täältä.](/help/efa/post-utilization/wsp-nrw/approach-of-digitalization roads/)

Periaatteessa WSP.NRW:n digitalisointitiet on kuitenkin suunnattu kehittämään palveluja, jotka ovat mahdollisimman yhdenmukaisia kaikkialla Saksassa, jotta valtakunnallisen kansalaisyhteiskunnan organisaatioiden täytäntöönpanon tavoitteet saavutettaisiin mahdollisimman nopeasti. Siltä osin kuin tämä ei ole oikeudellisesti mahdollista, digitalisointiteiden piiriin kuuluvat palvelut (ks. edellä) parametroidaan ammattimaisesti ja mukautetaan vastaaviin teknisiin vaatimuksiin.

Teknisen parametroinnin ja usean asiakkaan kapasiteetin yhteydessä WSP.NRW: n mikropalveluarkkitehtuuri asettaa myös kurssin parametroitujen palvelujen tarjoamiseksi maille.

Siirtoparametrit lomakekutsun soveltamisalalla

Jos lomake kutsutaan yhteiskäyttöön ja upotetaan toiseen verkkoportaaliin, aloitusparametreina on annettava geotiedot (PLZ, ARS, AGZ), LeiKa-tunnus ja asiakkaan tunniste. LeiKA-ID ja geoinformaatio auttavat tunnistamaan lisää viranomaiskohtaisia parametreja ja antamaan oikean muodon. Asiakkaan tunnistamisen avulla määritetään asiakaskohtaiset parametrit.

?? Parametri ?? Kuvaus ??
|-------|-------|
?? LEIKA avain ?? Tunnistaa suorituskykyä ??
?? Valtuutuksen tunnus ?? Tunnistaa kutsuvan portaalin ??
?? Kohdetiedot ?? Geoinformaatio (ARS, AGS, ZIP) viranomaisen tunnistamiseksi ??

Asiakaskohtaiset parametrit GovForms 2.0:ssa

Monivuotisen vuokrasopimuksen ja parametrisoinnin puitteissa tavoitteena on näyttää verkkopalvelu, joka on mukautettu kunkin maan teknisiin vaatimuksiin ja osoitettu sille aihekohtaisesti (esimerkki: Käyttäjä käyttää toisen edunsaajavaltion portaalia, käyttää WSP.NRW:n palvelua, mutta jättää hakemuksen toisessa toisen edunsaajavaltion portaalissa. Moniosaisen teknisen perustan ansiosta rajapintoihin, prosesseihin ja esityksiin voidaan tehdä yksilöllisiä mukautuksia osavaltiosta ja toimivaltaisesta viranomaisesta riippuen.

Asiakkaille voidaan tallentaa erityisiä lomakkeiden mukautuksia ja omia maksuja ja oikeusperustoja koskevia tekstejä. Lisäksi maksurajapintaa, palautuskanavaa ja kuljetusmenettelyjä koskevia teknisiä rajapintoja koskevia lisätietoja säilytetään asiakastasolla.

?? Parametri ?? Kuvaus ??
|---|---|
?? Lomakkeiden mukautukset* ?? Yksittäiset lomakekokoonpanot: (rajoitettu sisältö) Lomakkeiden mukauttaminen maakohtaisiin olosuhteisiin
?? Lainsäädäntötekstit ?? Tekstien yksilöllinen lisääminen lomakkeisiin (esim. maakuntalait)?
?? Palautusosoite (?) ?? Aseta erityinen palautuskanava ja postilaatikot ilmoituksille jne. ??
?? Maksurajapinta ?? Valitun maksukomponentin soittamisen parametrit ja tekninen osoite ??
?? Kuljetuskanava?? Vastaavan kuljetuskanavan (OCSI/XTA, FIT-Connect) tallettaminen??

*Asiakaskohtaisia lomakemukautuksia olisi tehtävä vain rajoitetusti (esim. lakisääteisten vaatimusten perusteella), jotta ei heikennetä EfA:n käytön periaatetta.

Hakemistopalvelujen kautta tarjottavat parametrit

Tekniset parametrit hakemusten osoittamiseksi toimivaltaisille viranomaisille tallennetaan periaatteessa DVDV-hakemistoon. Nämä tiedot sisältävät tekniset reititystiedot tarvittavina varmenteina. Lisäksi DVDV:n kautta voidaan määrittää lisätietoja, kuten yhteystiedot, osoitteet sekä maksutasot ja selvitystilit LeiKaa ja elintä kohti. Lisäksi verkkoyhdyskäytävän portaaliverkko on saatavilla myös XZuFi-standardin ja, jos käytetään FIT-Connectia, FIT-Connect-itsepalveluportaalin kautta. GovForms 2.0 voi käyttää näitä hakemistoja ja täydentää tarvittavat parametrit.

?? Parametri ?? Kuvaus ??
|---|---|
Riippuen valitusta kuljetustavasta (XTA2, FIT-Connect), reititystiedot (kohdeosoite, välittäjä, DestinationID, julkisen avaimen varmenteet) määritetään. |
??Vaakuna / Logos ?? Suunniteltu on mahdollinen mahdollisuus näyttää muodossa ??
?? Osoitteet / yhteystiedot ?? Näyttää toimivaltaisen elimen osoitteen ja yhteystiedot ??
?? Maksuparametrit ?? Yksittäiset maksut, selvitystilit LeiKa:ta ja toimivaltaista elintä kohti. |

WSP.NRW pystyy jo yhdistämään erilaisia maksukomponentteja portaaliin ja tekemään niistä käyttökelpoisia kansalaisille. Näin ollen jopa nykyään maksujen ennakkomaksu voidaan suorittaa komponentista riippumattomasti.

Yksittäiset maksut ovat mahdollisia heti, kun vastaavat parametrit (tilit, maksun määrä) toimitetaan WSP-NRW: lle palautuskanavan kautta. Nämä parametrit voidaan tallentaa esimerkiksi [Saksan hallintopalvelujen hakemistoon] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Alusta ePayBL, joka tarjoaa täydellisen parametrisoinnin vuoden 2023 ensimmäiseen neljännekseen mennessä, soveltuu Saksan tulevaksi standardikomponentiksi.

ePayBL:n lisäksi voidaan käyttää myös vaihtoehtoisia maksurajapintoja edellyttäen, että rajapinnan parametrit ovat tiedossa ja ne on tallennettu asiakkaalle.

Tarjolla on kolme erilaista maksutapaa:

1. Alkuvaiheen maksut

Alkuvaiheen maksuissa DVDV:hen talletetut kiinteät maksut laskutetaan välittömästi hakemuksen jättämisen jälkeen, ja käyttäjä voi maksaa ne sähköisesti. Maksun suuruus riippuu valitusta palvelusta ja vastuuelimestä tai sovellettavista maksumääräyksistä.

2. Jatkomaksut

Toimitusketjun loppupään maksujen tapauksessa maksu laskutetaan suoritetun työn perusteella. Tässä tapauksessa palautuskanava on tarpeen, jotta maksut voidaan osoittaa käyttäjälle ilman mediahäiriöitä. Tällöin esimerkiksi maksupyyntö voitaisiin lähettää postilaatikkoon, joka puolestaan sisältää parametrisoitavan linkin maksurajapintaan.

3. Sekamuotoiset tuet

Tässä tapauksessa maksu koostuu tuotantoketjun alkupään kertakorvauksesta ja sitä seuraavasta kustannusperusteisesta laskelmasta.

NRW:n konkreettinen EfA-yhteiskäyttö muiden osavaltioiden kanssa voidaan toteuttaa pilottihankkeiden puitteissa. Näin avoimiin kysymyksiin voidaan vastata suoraan ja tulkintoja voidaan ehkäistä.

• Yksittäiset, valitut palvelut (LeiKas) tai palvelupaketit (teknisesti liittyvät palvelut) voidaan toteuttaa osana pilottia.
• Pilotointi toimii teknisenä läpimurtona - määritettyjen teknisten kehysparametrien perusteella pyritään toteuttamaan valittu palvelu (valitut palvelut) osallistuvien toimivaltaisten elinten kanssa. Saatujen kokemusten perusteella käyttöönottoa pilotointiin osallistuvassa maassa voidaan suunnitella laajemmin ja uusia palveluja voidaan toteuttaa.

Itsepalveluportaalin (SSP) avulla valmistaudutaan MWIKE:n toteuttamaan verkkopalvelujen EfA-jakamiseen. SSP:n käyttöönotto on tapahtunut WSP.NRW:ssä, ja se voidaan toteuttaa erikseen toimitetulla kirjautumisella. SSP:tä on tarkoitus käyttää erityisesti jo selvennettyihin kysymyksiin vastaamiseen suoraan ja (teknisten ja teknisten) vaatimusten välittämiseen ja siten viestinnän tukemiseen niiden maiden kanssa, jotka haluavat jakaa MWIKE:n EfA-verkkopalvelut.

Itsepalveluportaali tarjoaa muun muassa hallinnollisia toimintoja, joiden avulla asiakaskohtaisia (asiakkailla tarkoitetaan kaikkia yhteiskäyttäjistä kiinnostuneita instituutioita) tietoja voidaan hallinnoida maiden itse ilman elävää tukityöntekijää.