A közös felhasználású termékekkel foglalkozó szövetség technikai dimenziója

Már 2021-ben megkezdődött az EfA minimumkövetelményeinek végrehajtása – a WSP.NRW / GovForms technikai szempontból ezeket már nagyrészt végre lehetett hajtani. Ezért létrejött az érdekelt partnerek közötti technikai kapcsolat alapja, és azonnal sor kerül a kísérleti megvalósítás részletes tervezésére.

A GovForms 2.0 által támogatott átviteli formátumok:
FIT-Connect (ajánlás): használatra kész

Az illetékes hatóságokkal már a Fit-Connecten keresztül is lehet kommunikálni. Funkcionális interfész áll rendelkezésre a WSP.NRW oldalon
Natív OSCI/XTA2 implementáció: előkészítés alatt

Az Informatikai Tervezési Tanács által megrendelt FIT-Connect platform a szövetségi informatikai architektúra informatikai rendszereinek hálózatba szervezését és integrációját szolgálja, és alkalmas az online portálok és az EfA megvalósítása értelmében vett illetékes szervek összekapcsolására. A FIT-Connect előnye az absztrakció magas szintje a szövetségi államok, hatóságok, önkormányzatok és portálok közötti közlekedési útvonalak más megvalósításával szemben. A FIT-Connect a meglévő infrastruktúrát és folyamatokat, például a DVDV-t és az OSCI-t használja. A FITKO saját infrastruktúrát, paraméter-karbantartási szolgáltatásokat és API-kat biztosít.

Észak-Rajna-Vesztfália jelenleg egy olyan adapter ("csatlakozó") létrehozásán dolgozik, amely lehetővé teszi a strukturált alkalmazási adatok média-törésmentes fogadását még speciális eljárások nélkül is.

Biztonság az OSCI-vel

Az OSCI (Online Services Computer Interface) titkosítási módszer kötelező szabványt határoz meg a közigazgatás hitelesített üzenettovábbítására. A többszintű titkosítás és az elektronikus aláírás biztosítja, hogy az elküldött üzenetek/dokumentumok ne legyenek módosíthatók, és megfeleljenek a magas szintű védelem iránti igénynek.

A többszintű titkosítás és az elektronikus aláírások biztosítják, hogy az elküldött üzenetek/dokumentumok ne legyenek módosíthatók, és megfeleljenek a magas szintű védelem iránti igénynek. Közvetítő vesz részt a kért adatok biztonságos továbbításának biztosításában.

A közvetítő lehetővé teszi az adatok továbbítását az OSCI-vel összhangban. Feladata a bejövő üzenetek ellenőrzése és továbbítása.

Két különböző kulcs létezik, amelyeket az OSCI-eljárások keretében borítékoknak neveznek:

• Külső boríték = Használati adatok
  Belső boríték = titkosított tartalmi adatok

A belső borítékban a tartalomadatok titkosítva vannak a címzett nyilvános kulcsával. Ez biztosítja, hogy ezeket az adatokat csak a címzett tudja visszafejteni és olvasni.

A külső boríték csak használati adatokat (szállítási információkat) tartalmaz.

A közvetítő csak a külső boríték adatait nyitja meg, hogy azonosítsa az üzenet címzettjét. Az alkalmazott OSCI protokoll biztosítja az adatok biztonságát és integritását.

Adatszállítás XTA/2-en keresztül

Az XTA a különböző műszaki eljárások közötti üzenetváltás szállítási és továbbítási eljárása. Az XTA szabvány általában különböző modulokból áll:
A szerepek és felelősségi körök modellje („szerepmodell”)
Szolgáltatásprofilok

A társfelhasználók két különböző módon integrálhatják az online szolgáltatásokat saját portáljukba:

1. Kapcsolat egy paraméterezett kapcsolaton keresztül

Ilyen típusú kapcsolat esetén elegendő, ha a hívóportál egy előre meghatározott linket hív meg a megfelelő paraméterekkel, pl. https://service.wirtschaft.nrw/?a=1;b=2;c=3. Nincs szükség további módosításokra, a beágyazás például az Iframe-en keresztül történik.

2. Komplett csomag integrálása az úgynevezett "Web-összetevőkön" keresztül kódrészletek biztosításával

Az online szolgáltatások integrálása egy másik portálba webkomponensen keresztül történik, ahol HTML töredékek, szkriptek és egy külön DOM (Shadow-DOM) kerül beillesztésre független erőforrásként. Ez teljesen testreszabható a CSS által, és a hívó portál megfelelő CI-je teljesen átvehető.

A "Servicekonto.NRW" felhasználói fiókok és az ELSTER "Cégfiók" összekapcsolásával a polgárok és a vállalkozók országszerte biztonságos hitelesítést végezhetnek az online portálon tárolt megfelelő adatokkal.

A választott hitelesítési módszertől függően különböző szintű bizalom lehetséges:

A WSP.NRW tehát a felhasználói fiókok tekintetében megfelel az EfA-társfelhasználás követelményeinek. Bár mindkét esetben interoperábilis fiókokról van szó, amelyek összekapcsolhatók más országspecifikus fiókokkal, a jövőben a BUND felhasználói fiókot is össze lehet kapcsolni a WSP.NRW-vel annak érdekében, hogy az európai polgárok az eIDAS használatával regisztrálhassanak és hitelesíthessenek.

A WSP.NRW online szolgáltatásainak meg kell felelniük az összes szövetségi és állami jogi követelménynek. Ebből a célból a technikai jogi követelményeket a "digitalizációs vonalakon" hajtják végre a különböző folyamatlépések részeként.

[A "digitalizációs utak" szervezeti és folyamatmodelljének leírása itt található.](/help/efa/post-utilization/wsp-nrw/approach-of-digitalization roads/)

Elvileg azonban a WSP.NRW digitalizálási útjai olyan szolgáltatások fejlesztésére irányulnak, amelyek a lehető legegységesebbek Németországban annak érdekében, hogy a lehető leggyorsabban elérjék a civil társadalmi szervezetek országos szintű megvalósításának céljait. Amennyiben ez jogilag nem lehetséges, a digitalizálási utak (lásd fent) hatálya alá tartozó szolgáltatások szakmailag paraméterezettek és a vonatkozó műszaki követelményekhez igazodnak.

A műszaki paraméterezés és a többklienses képesség összefüggésében a WSP.NRW mikroszolgáltatási architektúrája szintén meghatározza az országok számára a paraméterezett szolgáltatások nyújtásának irányát.

Paraméterek átvitele az űrlaphívás hatókörén belül

Ha egy űrlapot a megosztott használat részeként hívnak le, és egy másik online portálba ágyaznak be, a földrajzi információkat (PLZ, ARS, AGZ), a LeiKa azonosítót és az ügyfél azonosítását kezdő paraméterként kell megadni. A LeiKA-ID és a geoinformáció további hatóság-specifikus paraméterek azonosítására és a megfelelő forma biztosítására szolgál. Az ügyfél-azonosítás az ügyfél-specifikus paraméterek hozzárendelésére szolgál.

?? Paraméter ?? Leírás ??
|-------|-------|
?? LEIKA kulcs ?? Azonosítja a teljesítményt ??
?? Megbízatás azonosítója ?? Azonosítja a hívó portált ??
?? Célinformációk ?? Geoinformáció (ARS, AGS, ZIP) a hatóság azonosítására ??

Ügyfélspecifikus paraméterek a GovForms 2.0-ban

A multi-tenancy és a paraméterezés keretein belül a cél egy olyan online szolgáltatás megjelenítése, amely az adott ország műszaki követelményeihez igazodik, és tárgyi alapon van hozzárendelve (példa: A felhasználó hozzáfér a társkedvezményezett állam portáljához, igénybe veszi a WSP.NRW szolgáltatását, de a kérelmet egy másik társkedvezményezett államban nyújtja be). A több bérlős, technológiai alap ezért lehetővé teszi az interfészek, folyamatok és képviseletek egyedi kiigazítását a szövetségi államtól és az illetékes hatóságtól függően.

Az ügyfelek számára speciális űrlapkiigazítások, valamint a díjakra és jogalapokra vonatkozó saját szövegek tárolhatók. Emellett a fizetési interfészre, a visszaváltási csatornára és a szállítási eljárásokra vonatkozó további technikai interfész-információk ügyfélszinten továbbra is fennállnak.

?? Paraméter ?? Leírás ??
|---|---|
?? Űrlap testreszabások* ?? Egyedi űrlap konfigurációk: (korlátozott tartalom) A formanyomtatványok hozzáigazítása az országspecifikus feltételekhez
?? Jogalkotási szövegek ?? Szövegek egyedi formában történő beillesztése (pl. tartományi törvények) ??
?? Visszaküldési cím (?) ?? Állítson be konkrét visszaküldési csatornát és postafiókokat az értesítésekhez stb. ??
?? Fizetési felület ?? A kiválasztott fizetési komponens hívásának paraméterei és technikai címe ??
?? Szállítási csatorna ?? A megfelelő szállítási csatorna (OCSI/XTA, FIT-Connect) letétbe helyezése ??

*Az ügyfélspecifikus űrlapkiigazításokat csak korlátozott mértékben szabad elvégezni (pl. jogi követelmények alapján) annak érdekében, hogy ne ássák alá az EfA használatának elvét.

Paraméterek címtárszolgáltatásokon keresztül

A kérelmek illetékes hatóságokhoz való eljuttatásának technikai paramétereit elvben a DVDV-könyvtár tárolja. Ezek az adatok tartalmazzák a műszaki útválasztási információkat, mint szükséges tanúsítványokat. Ezenkívül a DVDV-n keresztül további információk is meghatározhatók, például kapcsolattartási adatok, címek, valamint LeiKa-nkénti és szervenkénti díjtételek és elszámolási számlák. Ezenkívül az online átjáró portálhálózata az XZuFi szabványon, illetve FIT-Connect használata esetén a FIT-Connect önkiszolgáló portálon keresztül is elérhető. A GovForms 2.0 hozzáférhet ezekhez a könyvtárakhoz, és elvégezheti a szükséges paramétereket.

?? Paraméter ?? Leírás ??
|---|---|
A kiválasztott szállítási módtól függően (XTA2, FIT-Connect) az útválasztási információk (rendeltetési cím, közvetítő, célazonosító, nyilvános kulcsú tanúsítványok) kerülnek meghatározásra. |
?? Címer / logó ?? Tervezett egy lehetséges rendelkezés megjelenítésére a formában ??
?? Címek / elérhetőségek ?? Az illetékes szerv címének és elérhetőségeinek megjelenítése ??
?? Fizetési paraméterek ?? Egyéni díjak, elszámolási számlák LeiKa-nként és illetékes testületenként. |

A WSP.NRW már képes különböző fizetési elemeket csatlakoztatni a portálhoz, és azokat a polgárok számára használhatóvá tenni. Így még ma is a díjak előlegfizetése komponenstől függetlenül hajtható végre.

Az egyedi fizetések akkor lehetségesek, ha a megfelelő paramétereket (számlák, díjösszeg) a WSP-NRW-hez visszirányú csatornán keresztül továbbítják. Ezek a paraméterek tárolhatók például a [német közigazgatási szolgáltatások könyvtárában] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Az [ePayBL] (https://www.epaybl.de/) platform, amely 2023 első negyedévéig teljes körű paraméterezést kínál, alkalmas jövőbeli standard komponensként Németország számára.

Az ePayBL mellett alternatív fizetési interfészek is használhatók, feltéve, hogy az interfész paraméterei ismertek és tárolásra kerültek az ügyfél számára.

Három különböző fizetési modell kínálható:

1. Upstream kifizetések

Az upstream fizetések esetében a DVDV-ben elhelyezett díjátalányokat közvetlenül a kérelem benyújtását követően számlázzák ki, és a felhasználó elektronikusan fizetheti ki. A díj összege a választott szolgáltatástól és a felelős szervtől vagy az alkalmazandó díjszabályozástól függ.

2. Downstream kifizetések

A downstream kifizetések esetében a díjat az elvégzett munka eredményeként számlázzák ki. Ebben az esetben visszaküldési csatornára van szükség ahhoz, hogy a díjakat a média zavara nélkül lehessen a felhasználónak címezni. Itt például kifizetési kérelmet lehet küldeni a postafiókba, amely viszont tartalmaz egy paraméterezhető linket a fizetési felülethez.

3. Vegyes típusú kifizetések

Ebben az esetben a kifizetés egy upstream átalányösszegből és egy ezt követő költségalapú számításból áll.

Az Észak-Rajna-Vesztfália más szövetségi államokra vonatkozó folyamatának konkrét EfA-együttműködése kísérleti projektek keretében valósítható meg. Ily módon közvetlenül megválaszolhatók a nyitott kérdések, és elkerülhetők az értelmezések.

Egyedi, kiválasztott szolgáltatások (LeiKas) vagy szolgáltatáscsomagok (műszakilag kapcsolódó szolgáltatások) egy kísérleti projekt részeként valósíthatók meg.

• A kísérleti projekt műszaki áttörést jelent - a meghatározott műszaki keretparaméterek alapján a kiválasztott szolgáltatás(ok) megvalósítására van szükség a részt vevő illetékes szervekkel. A szerzett tapasztalatok alapján a kísérleti projektben részt vevő országban nagyobb mértékben tervezhetők meg a bevezetések, és további szolgáltatások valósíthatók meg.

Az önkiszolgáló portál (SSP) az MWIKE által megvalósított online szolgáltatások EfA-megosztásának előkészítésére szolgál. Az SSP végrehajtása a WSP.NRW-n belül történt, és külön megadott bejelentkezéssel érhető el. Az SSP-t különösen a már tisztázott kérdések közvetlen megválaszolására és a (műszaki és műszaki) követelmények továbbítására kell használni, ezáltal támogatva az összekapcsolandó országokkal folytatott kommunikációt, amelyek meg kívánják osztani az MWIKE EfA online szolgáltatásait.

Az önkiszolgáló portál többek között adminisztratív funkciókat kínál, amelyek révén az ügyfélspecifikus (ügyfelek alatt a társfelhasználók iránt érdeklődő valamennyi intézményt értjük) információkat maguk az országok kezelhetik anélkül, hogy élő támogató alkalmazottra lenne szükség.