EfA: Täytäntöönpanoa koskevat vähimmäisvaatimukset

Pintasuunnittelun ja -suunnittelun yhteydessä määritellyissä puite-edellytyksissä keskitytään verkkopalvelujen tarjoamiseen ja esittämiseen frontendissä.

Periaatteessa voidaan erottaa kaksi keskeistä lähestymistapaa:

1. Verkkopalvelun tarjoaminen neutraalin sivun kautta, jolla on kuitenkin kaikki suorituskykyyn liittyvät tosiasialliset ja paikalliset pätevyysominaisuudet ja jossa olisi viitattava myös asianomaisen toimivaltaisen paikallisen viranomaisen tai muuten tosiasiallisen ja paikallisen toimivaltaisen erityisviranomaisen (esim. jaosto) vaakunan esittämiseen.
2. Verkkopalvelun tarjoaminen sellaisen portaalin kautta, johon käyttäjä on jo päässyt visuaalisesti vastaavalle sivulle ja jolla olisi myös oltava kaikki suorituskykyyn liittyvät tosiasialliset ja paikalliset pätevyysominaisuudet ja jossa olisi viitattava myös asianomaisen toimivaltaisen paikallisen viranomaisen tai muuten tosiasiallisen ja paikallisen toimivaltaisen erityisviranomaisen (esim. jaosto) vaakunan esittämiseen.

EfA:n ”pintasuunnittelua ja -suunnittelua” koskevien vähimmäisvaatimusten sanamuoto on seuraava:

?? Ei??? Vaatimus ??
| --- | ----------- |
?? 001 ?? Verkkopalvelussa PITÄÄ olla neutraali (ei maa-, paikallis- tai viranomaiskohtaisia tyylioppaita tai osallistujamaiden, kuntien tai viranomaisten vastaavien hallinnollisten portaalien käyttöliittymän täydellinen ulkoasu). |
?? 002 ?? Verkkopalvelun PITÄISI testata suunnittelu käyttäjien kanssa ja ottaa huomioon käyttäjäkokemusportaaliverkoston ohjeet. |
?? 003 ?? Kun suorituskohtainen vastuuominaisuus (esim. postinumero, sijainti tai paikkatiedot tai parametrien luovutus verkkopalvelupuhelun yhteydessä) on määritetty, verkkopalvelussa PITÄÄ näyttää yksittäisen toimivaltaisen viranomaisen yhteystiedot ja PITÄISI näyttää toimivaltaisen paikallisen viranomaisen vaakuna, jos se on tallettanut sen. |
Verkkopalvelun TÄYTYY pystyä tunnistamaan hakemuksen vastaanottamisesta vastaava viranomainen LeiKa-tunnuksella ja aluetunnuksella portaaliverkoston nykyisestä tietokannasta. |

EfA:n yhteiskäyttöä varten tarjottavien verkkopalvelujen on oltava kaikkien teknisten vaatimusten ja erityisesti liittovaltion lainsäädännön mukaisia, minkä vuoksi niiden on oltava oikeudellisesti turvallisia. Tämä edellyttää niin kutsutun "teknisen logiikan" vähimmäisvaatimuksia. Lisäksi on säädettävä myös teknisestä parametrisoinnista eli mukauttamisesta kyseisen osavaltion osavaltiolainsäädännön erityissäännöksiin.

?? Ei??? Vaatimus ??
|---|---|
?? 001 ?? Verkkopalvelun ON täytettävä liittovaltion lakien tekniset vaatimukset. |
?? 002 ?? Verkkopalvelussa PITÄÄ ottaa huomioon kaikkien post-user-maiden maalainsäädännön mukaiset lisävaatimukset. |
?? 003 ?? Verkkopalvelun PITÄÄ tarvittaessa pystyä ottamaan asianmukaisesti huomioon liittovaltion sääntelemiä palveluja koskevat valtiolliset tai lakisääteiset täytäntöönpanomääräykset (esim. monivuokraus, parametrisointi). |

Tietojenvaihtostandardilla säännellään tietojen yhdenmukaisen lähettämisen ja vastaanottamisen muotoa. Julkishallinnon digitalisoinnin alalla vallitsevat erityisesti tiedonvaihtostandardit XÖV ja Xfall/XData Fields. Asianomaisten sovellusten vastaavien rajapintojen, kuten erikoismenettelyjen, on näin ollen kyettävä vastaanottamaan ja käsittelemään verkkopalvelun tietoja määritellyssä muodossa (liitettävyys). Tiedonvaihtostandardeja kehitetään oikeudelliselta ja tekniseltä pohjalta ns. teknisinä standardeina.

EfA:n vähimmäisvaatimuksilla säännellään standardoidun tiedonsiirron kriteerejä tällä alalla. Periaatteessa standardin mukainen XML-tiedosto on toimitettava reititysjärjestelmän kautta, jota voidaan edelleen käsitellä rajapinnan kautta erityisessä menettelyssä. Jos teknistä standardia ei kuitenkaan ole vielä olemassa, mutta sitä on tarkoitus kehittää tulevaisuudessa, ensimmäinen vaihe on toimittaa PDF-tiedosto, joka sisältää kaikki toimitettavat sovellustiedot.

Lisätietoja sovellettavista XÖV-standardeista löytyy esimerkiksi täältä. Niitä valmistelee, valvoo ja kehittää edelleen tietotekniikan standardien koordinointitoimisto (KoSIT).

EfA:n ”teknistä logiikkaa” koskevien vähimmäisvaatimusten sanamuoto on seuraava:

?? Ei??? Vaatimus ??
|---|---|
?? DS1 ?? Verkkopalvelun PITÄÄ tuottaa kohdetiedot standardoidussa XML-muodossa (esim. moduulina XÖV-standardissa tai XData-kenttinä XFall-kontissa) automaattisen rajapinnan kautta, joka puolestaan voidaan lukea (puoliksi) automaattisesti erikoismenetelmillä. Jos teknisiä menettelyjä ei ole, verkkopalvelun olisi (lisäksi) luotava luettava PDF-tiedosto. |
Jos teknistä standardia ei ole, tietorajapinnalle PITÄÄ ottaa käyttöön standardointiprosessi, jolla varmistetaan seuraavat seikat: ennakoitavuus, luotettavuus, vastuu, rahoitus; julkishallinnon hallinto; kaikkien asiaankuuluvien sidosryhmien osallistuminen; standardien avoimuus Euroopan vapaiden ohjelmistojen säätiön (Free Software Foundation Europe) merkityksessä; käytännönläheisyys; säännöllinen jatkokehittäminen (muutosten hallinta – ei ainoastaan oikeusperustojen muuttuessa vaan myös käytännöstä saadun palautteen perusteella) korkea yksityiskohtaisuus, korkea laatu, teknisesti vankka; asianmukainen standardoinnin kohde; menetelmien/puitteiden todistettu kypsyys; EU:n vaatimusten ja tarjousten asianmukainen huomioon ottaminen. |
?? DS3 ?? Verkkopalvelun PITÄÄ luoda sovelluksen jäsennelty tuloste XFall-muodossa asiaan liittyvien FIM-yleistietokaavioiden perusteella edellyttäen, että hallinnossa ei ole olemassa teknistä standardia tai sitä luodaan (esim. XÖV). |
Verkkopalvelun olisi oltava yhteensopiva eri valmistajien (jos sellaisia on) yleisimmin käyttämien teknisten menettelyjen kanssa maissa, jotka liitetään verkkoon EfA-periaatteen mukaisesti. |

Jotta tietoja voitaisiin vaihtaa verkkopalvelujen ja toimivaltaisten viranomaisten välillä, olisi valittava asianmukainen ja mahdollisimman yhdenmukainen tiedonsiirtotapa. Tätä säännellään ns. EfA-vähimmäisvaatimuksilla, jotka koskevat "reititystä ja kuljetusta". Käytetyt menetelmät olisi valittava niiden yhdistämisen helppoutta, levitysastetta ja käytettävissä olevaa aikaa koskevien kriteerien perusteella.

Huomioon otetaan seuraavat teknologiapinot:

**Siirrä OCSI / XTA: n kanssa ja hanki reititystiedot DVDV: n kautta **
OSCI (Online Services Computer Interface) -liikenneprotokolla asettaa sitovan standardin julkishallinnon suorittamalle todennetulle viestinsiirrolle. Monitasoinen salaus ja sähköinen allekirjoitus varmistavat, että lähetettyjä viestejä/asiakirjoja ei voi muuttaa, ja vastaavat korkeaan suojaustarpeeseen. Pyydettyjen tietojen turvallisen toimittamisen varmistamiseksi välittäjä toimii välittäjänä. Välittäjä mahdollistaa OSCI-yhteensopivien tietojen välittämisen. Sen tehtävänä on tarkistaa ja välittää saapuvat viestit eteenpäin. XTA on kuljetus- ja siirtomenettely viestien vaihtamiseksi eri erikoismenettelyjen välillä.

**Lähetys FitConnect-liitännän kautta **
Osana sovellustietojen toimittamista "FIT-Connect" -reititysjärjestelmän kautta vastaavat verkot palvelevat XTA-reititysprotokollan avulla. FITKO ottaa jakelupalvelun haltuunsa ja toimittaa keräilylomakkeet maille. Tätä varten asianomaisten maiden olisi löydettävä asianmukainen asiantuntijaviranomainen toimitussovelluksen ja organisaatioavainten avulla ja osoitettava se erikoistuneelle asiakkaalle. Salauksen purkamisen jälkeen asiakas toimittaa täytetyn lomakkeen tekniseen menettelyyn.

EfA:n puitteissa hakemuksia voivat jättää eri maat eri maissa. Kohdeverkot löytyvät DEST-ID:n (Destination-ID) perusteella. Asiantuntijaviranomaiset löytyvät DVDV-kyselyn kautta. Toimitussovelluksen on toimitettava hakemustiedot oikeaan asiantuntijamenettelyyn suoralla viestinnällä erikoistuneen asiakkaan kanssa.

Toimitussovellus voidaan toteuttaa FITKOsta riippumatta kyseisissä maissa. Maat toimittavat toimitussovelluksen. Näin toimiessaan FITKOn on varmistettava pääsy kaikkiin maihin. Jotta EfA-verkkopalvelu olisi käytettävissä kaikista maista ja kaikille, korkeamman tason toimitus tapahtuu FITKOn kautta. Teknistä menettelyä koskeva säännös edellyttää tällä hetkellä kansallista ratkaisua. Ratkaisu toteutetaan sovelluksella asiakas-palvelinsuhteen kautta. MWIKE tekee jo yhteistyötä palveluntarjoajiensa kanssa universaalin ratkaisun löytämiseksi.

FIT-Connectin yksityiskohtaiset selitykset löytyvät täältä.

EfA:n vähimmäisvaatimusten erityinen sanamuoto "reitityksen ja kuljetuksen" osalta on seuraavassa luettelossa:

?? Ei??? Vaatimus ??
|---|---|
?? DS1 ?? Toimivaltaisten viranomaisten tekniset yhteystiedot voidaan tallentaa ja säilyttää suoraan verkkopalvelussa pienelle määrälle valtakunnallisia vastaanottavia viranomaisia (alle 16).
?? DS2 ?? Verkkopalvelun PITÄÄ määrittää suurempien kansallisten vastaanottavien virastojen (> 16) tekninen osoite DVDV: n avulla.
DVDV-reitityksessä verkkopalveluun PITÄÄ luoda DVDV-rekisteröintikonsepti.
Verkkopalvelun ON kyettävä lähettämään siirrettävät tiedot OSCI-lähettimen kautta (mahdollisesti XTA-rajapinnan kautta lähettimeen) salatussa muodossa pyynnönkäsittelyviranomaisten määrittelemille OSCI-vastaanottimille. Jos yksittäisillä aloilla on jo kansallisesti vahvistettuja tiedonsiirtostandardeja (esim. Elster), niitä voidaan käyttää edellyttäen, että luottamuksellisuutta, eheyttä (myös aitoutta) ja saatavuutta koskevat suojelutavoitteet varmistetaan.
Verkkopalvelun PITÄÄ mahdollistaa varmennepohjainen tietojen siirto päästä päähän -salauksella. Salauksen ON ulotuttava vähintään yhteen päätepisteeseen, jonka käytön jälkeinen viranomainen määrittelee. Käytettyjen varmenteiden on oltava peräisin hallinnollisesta PKI-tunnuksesta. |

Huomautus: Tulevaisuudessa FIT-Connectia voidaan käyttää edellyttäen, että luottamuksellisuuden, eheyden (mukaan lukien aitous) ja käytettävyyden suojaustavoitteet varmistetaan ja vastaavat ehdot luodaan.

Verkkopalveluun on liitettävä yhteentoimiva käyttäjätili, jotta hakija voidaan todentaa ja tunnistaa. Kunnes kaikki käyttäjätilit ovat yhteentoimivia, ainakin kansalaisten liittovaltion käyttäjätili tai yhtenäinen yritystili on yhdistettävä.

WSP.NRW on jo onnistuneesti yhdistänyt kaksi yhteentoimivaa käyttäjätiliä kansalaisten, kauppiaiden ja yritysten rekisteröimiseksi. Yrityksille (yksittäiset yritykset, kumppanuudet, yritykset) ja yhdistyksille on luotu portaali ja siihen liittyvä tili ”Oma yritystili”, joka yhdistää koko maan kattavan viestinnän yritysten ja laitosten välillä. Yhteys tehdään [ELSTER/NEZO]:n (https://www.elster.de/elsterweb/infoseite/nezo) kautta. Tarjotut todennusvaihtoehdot ovat:

• ELSTER-varmennetiedosto (kertatunnistus postitse)
  Uusi henkilökortti (kortinlukija/AusweissApp2 mobiililaitteille)
  Allekirjoituskortti yhdessä ELSTER Authenticator Softwaren kanssa
• Turvakeppi yhdessä ELSTER Authenticator -ohjelmiston kanssa

Rekisteröityminen ELSTERin kautta on mahdollista myös yksityishenkilöille.

Yksityishenkilöille tarjotaan matalan kynnyksen tarjous myös yksityishenkilöille räätälöidyllä käyttäjätilillä. CIO NRW:n Servicekonto.NRW, jonka Governikus AG otti käyttöön vuonna 2017, tarjoaa hakijoille pääsyn digitaalisiin hallinnollisiin palveluihin NRW:n osavaltiossa, joten sitä voivat käyttää myös muiden osavaltioiden asukkaat.

Tarjotut todennusvaihtoehdot ovat:

1. Käyttäjätunnus ja salasana
2. Sähköinen henkilökortti (IDApp2 mobiililaitteille)

Osana Governikus AG:n ”palvelutilituotteen” jatkokehittämistä, johon palvelutili perustuu.NRW:n OpenID-toimintoa on laajennettu siten, että se mahdollistaa teknisesti rajatylittävät kirjautumiset. Esimerkiksi Hampurin, Bremenin, Sachsen-Anhaltin, Schleswig-Holsteinin ja BUND:n käyttäjätilit on jo integroitu ”palvelutiliin”.

"Käyttäjätiliä" koskevien EfA:n vähimmäisvaatimusten sanamuoto on seuraava:

Ei. Vaatimukset Vaatimukset
|---|---|
?? NK1 ?? Yhteentoimiva käyttäjätili PITÄÄ liittää verkkopalveluun. Kunnes kaikki käyttäjätilit ovat yhteentoimivia, ainakin kansalaisten liittovaltion käyttäjätili tai yhtenäinen yritystili on yhdistettävä.

Eurooppalaisen avunannon verkkopalvelujen olisi voitava soittaa maksukomponenttiin, joka vastaanottavien viranomaisten on tarjottava parametrisoidulla tavalla maksun maksamista varten, edellyttäen, että vastaanottava viranomainen toimittaa tämän komponentin ja sen parametrit. Lisäksi verkkopalvelu voi tarjota oman maksukomponentin, jonka voivat konfiguroida viranomaiset, joilla ei ole omaa maksukomponenttia.

Periaatteessa WSP-NRW tarjoaa mahdollisuuden yhdistää parametrisoidut maksukomponentit ja kutsua ne. Nordrhein-Westfalenissa on jo erillinen maksukomponentti kaikille vastuullisille elimille (esim. kunnat, yksittäiset viranomaiset) tarjotaan ja lähetetään. Tämä on Sachsenin osavaltion teknisen johdon alainen maksualusta ”E-Payment-Developer-Community of the Federal Government and the Länder” (ePayBL).

WSP.NRW:n erityisesti kehitetyn "maksumoduulin" avulla toimivaltaiset viranomaiset voivat syöttää maksuprosentit ja erilaiset maksuskenaariot (tuotantoketjun alkupää, tuotantoketjun loppupää ja sekatyypit) kutakin menettelyä varten.

Koska tietotekniikan suunnitteluneuvostolla ei vielä ole parametrisoitavaa valtakunnallista maksurajapintaa, on myös mahdollista yhdistää maakohtaisia maksukomponentteja edellyttäen, että tässä annetaan tarvittavat tiedot WSP.NRW:hen liittämistä varten.

Lähitulevaisuudessa on tarkoitus käyttää valtakunnallista maksurajapintaa, jos tietotekniikan suunnitteluneuvosto hyväksyy ja kehittää sen.

EfA:n ”teknistä logiikkaa” koskevien vähimmäisvaatimusten sanamuoto on seuraava:

?? Ei. Vaadittu vaatimus ??
|---|---|
?? P1 ?? Verkkopalvelun PITÄÄ pystyä soittamaan maksukomponenttiin, jonka maksun maksamista varten parametrisoidut vastaanottavat viranomaiset toimittavat, edellyttäen, että vastaanottava viranomainen toimittaa tämän komponentin ja sen parametrit.
?? P2 ?? Verkkopalvelu voi tarjota myös oman maksukomponentin, jonka voivat konfiguroida viranomaiset, joilla ei ole omaa maksukomponenttia.

Tarjoamalla FIT-kaupan verkkopalvelut mahdollistamme mutkattoman laillisen yhteiskäytön. Se tarjotaan yhdistämällä sopimussuhteet Software-as-a-Service (SaaS) -mallin mukaisesti. FITKO toimii välittäjänä ja tekee SaaS-sopimuksen kummankin osapuolen kanssa omissa nimissään. Kunkin käytön jälkeisen valtion kanssa tehdään yksilöllinen SaaS-käyttösopimus.

Käytön jälkeinen valtio ilmoittaa FITKOlle kiinnostuksestaan yhteiskäyttöön kiinnostuksenilmaisukirjeillä, ja FITKO ottaa yhteyttä täytäntöönpanevaan valtioon. Täytäntöönpanosta vastaavat ja käytön jälkeiset osavaltiot selventävät asiaa koskevia yksityiskohtia äänestyskirjeessä ja ilmoittavat asiasta FITKOlle. Tästä äänestyskirjeestä tulee osa molempia SaaS-sopimuksia.

Seuraavassa esitetään yhteenveto laillisen uudelleenkäytön mahdollisuuksista:

FIT-kauppa
FIT-kaupassa EfA-palvelut tuotetaan sopimussuhteiden ketjun kautta. FITKO toimii tässä välittäjänä ja on suora sopimuskumppani (tarjoaja ja ostaja samanaikaisesti). Uudelleenkäyttö tapahtuu maissa, jotka puolestaan voivat siirtää ostetut verkkopalvelut maan sisällä, kuten sopimustiedoissa säädetään.

Hallinnollinen sopimus
Hallinnollisten sopimusten yksilöllinen suunnittelu on mahdollista. Ohjelman hallinta on laatinut suunnitelman tätä tarkoitusta varten.

Julkinen sopimus
Osavaltioiden hankintaoikeuden välittäjät sopivat palvelujen vaihdosta julkisen sektorin sisäisen sopimuksen (IOA) kautta. Tässä välittäjät yhdistävät palvelujen vaihdon liittovaltiossa. FITKO on myös osa IöV:tä, joten vaihto FIT-kauppaan on mahdollista. Tämä on hyväksi havaittu malli, jota kunnat kuitenkin pyrkivät käyttämään uudelleen. Tämä ei ole ratkaisu kamaripalvelujen myöhempään käyttöön edellyttäen, että välittäjät eivät siirrä verkkopalveluja kamarille.

Avoin markkinapaikka
Tietotekniikan suunnitteluneuvosto (IT-PLR) on päättänyt perustaa digitaalisen markkinapaikan hallinnollisille palveluille ja on tilannut sen govdigital eG:ltä. Asiakkaat voivat tarjota markkinoilla verkkopalveluja, joita voidaan käyttää uudelleen sisäisten palkintojen ketjun kautta. Tarkka suunnittelu on tällä hetkellä vielä auki.

"Oikeudellista uudelleenkäyttövaihtoehtoa" koskevien EfA:n vähimmäisvaatimusten sanamuoto on seuraava:

Ei. Vaatimukset Vaatimukset
|---|---|
?? R1 ?? Vastuussa olevan maan ON tarjottava asianmukainen oikeudellinen jakovaihtoehto valtion täytäntöönpanoon ja siirrettyyn vaikutuspiiriin kuuluville palveluille (esim. hallinnollinen sopimus, FIT-varasto).
?? R2 ?? Vastuuvaltiolla TÄYTYY olla riittävät lisenssioikeudet verkkopalveluun muiden maiden ja kuntien käyttöön. |

"Järjestelmää" koskevien EfA:n vähimmäisvaatimusten sanamuoto on seuraava:

?? Ei??? Vaatimus ??
|---|---|
Verkkopalvelua varten PITÄÄ luoda (tai käyttää jo olemassa olevaa) organisaatioyhteistyörakennetta, jossa osallistujamaat ylläpitävät jatkuvasti ammatillisia, oikeudellisia, teknisiä jne. vaatimuksia.