EfA: Végrehajtási minimumkövetelmények

A „felülettervezés és -tervezés” összefüggésében meghatározott keretfeltételek az online szolgáltatások frontendben történő nyújtására és megjelenítésére összpontosítanak.

Elvileg két fő megközelítés különböztethető meg:

1. Az online szolgáltatás nyújtása semleges oldalon keresztül történik, amely azonban rendelkezik az összes teljesítményspecifikus tényszerű és helyi illetékességi jellemzővel, és utalnia kell az adott illetékes helyi hatóság címerének vagy más módon tényszerű és helyi illetékes szakhatóság (pl. kamara) címerének megjelenítésére is.
2. Az online szolgáltatás nyújtása egy olyan portálon keresztül, amelyhez a felhasználó már hozzáfért a vizuálisan megfelelő oldalon, amelynek rendelkeznie kell az összes teljesítményspecifikus tényszerű és helyi kompetenciajellemzővel, és utalnia kell az adott illetékes helyi hatóság vagy más módon tényszerű és helyi illetékes szakhatóság (pl. kamara) címerének megjelenítésére is.

Az EfA „felszíni tervezésre és tervezésre” vonatkozó minimumkövetelményeinek konkrét megfogalmazása az alábbiakban található:

?? Nem. ?? Követelmény ??
| --- | ----------- |
?? 001 ?? Az online szolgáltatásnak semlegesnek KELL lennie (nincs ország-, helyi vagy hatóság-specifikus stílus útmutatója, vagy a részt vevő országok, önkormányzatok vagy hatóságok megfelelő közigazgatási portáljai felületének teljes megjelenése). |
?? 002 ?? Az online szolgáltatásnak a felhasználókkal tesztelt kialakítással KELL rendelkeznie, és figyelembe kell vennie a felhasználói élményportál hálózatára vonatkozó iránymutatásokat. |
?? 003 ?? Az online szolgáltatásnak, miután meghatározták a teljesítményspecifikus felelősségi funkciót (pl. irányítószám, hely vagy földrajzi hivatkozással ellátott adatok vagy paraméterek átadása online szolgáltatási hívás esetén), KÖTELEZŐ megjelenítenie az egyes illetékes hatóságok elérhetőségeit, és KELL megjelenítenie az illetékes helyi hatóság címerét, ha azt letétbe helyezte. |
Az online szolgáltatásnak képesnek KELL lennie arra, hogy a portálhálózat jelenlegi adatbázisából a LeiKa azonosító és a regionális kulcs segítségével azonosítsa a kérelem fogadásáért felelős hatóságot. |

Az EfA általi együttes használatra nyújtott online szolgáltatásoknak meg kell felelniük az összes műszaki követelménynek, különösen a szövetségi jognak, és ezért jogilag biztonságosnak kell lenniük. Ehhez az úgynevezett „műszaki logikára” vonatkozó minimumkövetelményekre van szükség. Ezenkívül rendelkezni kell a műszaki paraméterezésről, azaz az adott társkedvezményezett szövetségi állam földtörvényének konkrét rendelkezéseihez való hozzáigazításról is.

?? Nem. ?? Követelmény ??
|---|---|
?? 001 ?? Az online szolgáltatásnak meg kell felelnie a szövetségi törvények technikai követelményeinek. |
?? 002 ?? Az online szolgáltatásnak figyelembe KELL vennie az összes felhasználó utáni ország földtörvénye szerinti további követelményeket. |
?? 003 ?? Az online szolgáltatásnak szükség esetén képesnek kell lennie arra, hogy megfelelően figyelembe vegye a szövetségi szinten szabályozott szolgáltatásokra vonatkozó állami vagy törvényi végrehajtási rendeleteket (pl. több bérleti díj, paraméterezés révén). |

Az "adatcsere-szabvány" szabályozza az adatok egységes küldésének és fogadásának formátumát. A közigazgatás digitalizálása terén különösen az XÖV és az Xfall/XData Fields adatcsereszabványok érvényesülnek. Az érintett alkalmazások megfelelő interfészeinek, például a speciális eljárásoknak ezért képesnek kell lenniük az online szolgáltatás adatainak meghatározott formátumban történő fogadására és kezelésére (összekapcsolhatóság). Az adatcsere-szabványokat jogi-technikai hivatkozással, úgynevezett „műszaki szabványokként” dolgozzák ki.

Az EfA minimumkövetelményei szabályozzák a szabványosított adattovábbítás kritériumait ezen a területen. Elvileg a szabványnak megfelelő XML-fájlt egy útválasztási rendszeren keresztül kell továbbítani, amely egy interfészen keresztül speciális eljárás keretében tovább feldolgozható. Ha azonban még nem létezik műszaki szabvány, de a jövőben ki kell dolgozni, az első lépés egy PDF-fájl átadása, amely tartalmazza az összes továbbítandó alkalmazási adatot.

Részletesebb információk az alkalmazandó XÖV szabványokról például itt találhatók. Ezeket az informatikai szabványok koordinációs irodája (KoSIT) készíti elő, felügyeli és fejleszti tovább.

Az EfA „műszaki logikára” vonatkozó minimumkövetelményeinek konkrét megfogalmazása az alábbiakban található:

?? Nem. ?? Követelmény ??
|---|---|
?? DS1 ?? Az online szolgáltatásnak a céladatokat szabványosított XML formátumban (pl. XÖV szabványon belüli modulként vagy XFall konténerben lévő XData mezőkként) KÖTELEZŐ kiadnia egy automatizált interfészen keresztül, amely viszont (félig) automatikusan leolvasható speciális eljárásokkal. Ha nincsenek technikai eljárások, az online szolgáltatásnak (ezen túlmenően) olvasható PDF-fájlt kell létrehoznia. |
Ha nincs műszaki szabvány, az adatinterfész szabványosítási folyamatát KÖTELEZŐ létrehozni a következő szempontok biztosítása érdekében: kiszámíthatóság, megbízhatóság, felelősség, finanszírozás; a közigazgatás általi irányítás; valamennyi érdekelt fél bevonása; a szabványok nyitottsága a Free Software Foundation Europe értelmében; gyakorlati orientáció; rendszeres továbbfejlesztés (változáskezelés – nemcsak a jogalapok módosítása esetén, hanem a gyakorlatból származó visszajelzések alapján is); magas szintű részletesség, kiváló minőség, műszakilag robusztus; a szabványosítás megfelelő tárgya; a módszertan/keret bizonyított kiforrottsága; az uniós követelmények és ajánlatok megfelelő figyelembevétele. |
?? DS3 ?? Az online szolgáltatásnak XFall formátumban KÖTELEZŐ létrehoznia az alkalmazás strukturált kimenetét a kapcsolódó FIM mester adatsémák alapján, feltéve, hogy az adminisztrációban nem létezik műszaki szabvány vagy nincs létrehozva (pl. XÖV). |
Az online szolgáltatásnak összeegyeztethetőnek kell lennie a csatlakoztatandó országok különböző gyártóinak (ha vannak ilyenek) legszélesebb körben használt műszaki eljárásaival az EfA-elvnek megfelelően. |

Az online szolgáltatások és az illetékes hatóságok közötti adatcsere lehetővé tétele érdekében megfelelő és a lehető legegységesebb adattovábbítási módot kell választani. Ezt az úgynevezett EfA „útvonalra és szállításra” vonatkozó minimumkövetelményei szabályozzák. Az alkalmazott módszereket a könnyű kapcsolatra, a terjesztés mértékére és az idő rendelkezésre állására vonatkozó kritériumok alapján kell megválasztani.

A következő technológiai halmokat kell figyelembe venni:

** Átvitel OCSI / XTA-val és útválasztási információk beszerzése DVDV-n keresztül **
Az OSCI (Online Services Computer Interface) átviteli protokoll kötelező szabványt határoz meg a közigazgatás által hitelesített üzenetek továbbítására. A többszintű titkosítás és az elektronikus aláírás biztosítja, hogy az elküldött üzenetek/dokumentumok ne legyenek módosíthatók, és megfeleljenek a magas szintű védelem iránti igénynek. A kért adatok biztonságos továbbításának biztosítása érdekében a közvetítő közvetítő közvetítő. A közvetítő lehetővé teszi az adatok OSCI-kompatibilis továbbítását. Feladata a bejövő üzenetek ellenőrzése és továbbítása. Az XTA a különböző szakeljárások közötti üzenetváltás szállítási és továbbítási eljárása.

**Átvitel FitConnect interfészen keresztül **
A "FIT-Connect" útválasztási rendszeren keresztül történő alkalmazásadat-szolgáltatás részeként az érintett hálózatok kiszolgálása XTA útválasztási protokollon keresztül történik. A FITKO átveszi a kézbesítési szolgáltatást, és biztosítja az országok számára a gyűjtési űrlapokat. Ebből a célból az érintett országoknak egy kézbesítési alkalmazáson keresztül és a szervezeti kulcsok segítségével meg kell találniuk a megfelelő szakhatóságot, és meg kell küldeniük azt a szakügyfélnek. A dekódolás után az ügyfél átadja a kitöltött űrlapot a technikai eljárásnak.

Az EfA keretében különböző országok különböző országokban nyújthatnak be pályázatokat. A DEST-ID (Destination-ID) alapján a célhálózatok megtalálhatók. A szakhatóságok DVDV-lekérdezés útján találhatók meg. A kézbesítési alkalmazásnak a szakügyféllel való közvetlen kommunikáció útján kell eljuttatnia a kérelem adatait a megfelelő szakeljáráshoz.

A szállítási kérelmet az adott országokban a FITKO-tól függetlenül lehet elvégezni. Az országok benyújtják a szállítási kérelmet. Ennek során a FITKO-nak biztosítania kell a hozzáférést minden országhoz. Annak érdekében, hogy az EfA online szolgáltatása minden országból és mindenki számára elérhető legyen, a magasabb szintű kézbesítés a FITKO-n keresztül történik. A technikai eljárásra vonatkozó rendelkezés jelenleg nemzeti megoldást igényel. A megoldást egy alkalmazás valósítja meg egy kliens-szerver kapcsolaton keresztül. Az MWIKE már dolgozik a szolgáltatóival egy univerzális megoldáson.

A FIT-Connect részletes magyarázatát itt találja.

Az EfA „útvonalra és szállításra” vonatkozó minimumkövetelményeinek konkrét megfogalmazása az alábbi felsorolásban található:

?? Nem. ?? Követelmény ??
|---|---|
?? DS1 ?? Az illetékes hatóságok műszaki kapcsolati adatai kis számú (kevesebb mint 16) országos átvevő intézmény számára közvetlenül az online szolgáltatásban tárolhatók és tarthatók fenn.
?? DS2 ?? Az online szolgáltatásnak meg KELL határoznia a nagyobb számú országos fogadó intézmény (>16) technikai címét a DVDV elérésével.
A DVDV használatával történő útválasztáskor az online szolgáltatáshoz létre KELL hozni egy DVDV regisztrációs koncepciót.
Az online szolgáltatásnak képesnek KELL lennie arra, hogy a továbbítandó adatokat OSCI-adón keresztül (lehetőleg XTA-interfészen keresztül az adóhoz) titkosított formában továbbítsa a kérésfeldolgozó hatóságok által meghatározott OSCI-vevőknek. Ha az egyes területeken már léteznek nemzeti szinten meghatározott átviteli szabványok (pl. Elster), ezek akkor használhatók, ha biztosítottak a titoktartásra, az integritásra (beleértve a hitelességet is) és a rendelkezésre állásra vonatkozó védelmi célkitűzések.
Az online szolgáltatásnak lehetővé KELL tennie az adatok tanúsítványalapú továbbítását végpontok közötti titkosítással. A titkosításnak el kell érnie legalább egy, a felhasználó utáni hatóság által meghatározandó végpontot. A használt tanúsítványoknak az adminisztratív PKI-tól kell származniuk. |

Megjegyzés: A jövőben a FIT-Connect használható, feltéve, hogy a bizalmasság, az integritás (beleértve a hitelességet is) és a rendelkezésre állás védelmi célkitűzései biztosítottak, és a megfelelő feltételek létrejönnek.

Az online szolgáltatáshoz interoperábilis „felhasználói fiókot” kell csatlakoztatni a kérelmező hitelesítése és azonosítása érdekében. Amíg az összes felhasználói fiók interoperábilis, legalább az állampolgárok szövetségi felhasználói fiókját vagy az egységes vállalati fiókot KÖTELEZŐ csatlakoztatni.

A WSP.NRW már sikeresen összekapcsolt két interoperábilis felhasználói fiókot a polgárok, kereskedők és vállalatok nyilvántartásba vételéhez. A vállalatok (egyéni vállalatok, partnerségek, vállalatok) és egyesületek számára létrehozták a „Saját üzleti fiók” portált és a kapcsolódó fiókot, amely egységesíti a vállalatok és intézmények közötti országos kommunikációt. A kapcsolat az [ELSTER/NEZO]-n keresztül jön létre (https://www.elster.de/elsterweb/infoseite/nezo). A felkínált hitelesítési lehetőségek a következők:

ELSTER tanúsítványfájl (egyszeri postai azonosítás)

• Új személyi igazolvány (Kártyaolvasó/AusweissApp2 mobileszközökhöz)
  Aláírási kártya az ELSTER Authenticator Software szoftverrel együtt
  Biztonsági pálca az ELSTER Authenticator szoftverrel együtt

Az ELSTER-en keresztül történő regisztráció magánszemélyek számára is lehetséges.

Magánszemélyek esetében az alacsony küszöbértékű ajánlatot olyan felhasználói fiókkal is kínálják, amely jobban igazodik a magánszemélyekhez. A CIO NRW Servicekonto.NRW szolgáltatása, amelyet a Governikus AG vezetett be 2017-ben, hozzáférést biztosít a digitális közigazgatási szolgáltatásokhoz Észak-Rajna-Vesztfália szövetségi tartományban a kérelmezők számára, és ezért más szövetségi államok lakosai is használhatják.

A felkínált hitelesítési lehetőségek a következők:

1. Felhasználónév és jelszó
2. Elektronikus személyazonosító igazolvány (IDApp2 mobil eszközökhöz)

A Governikus AG „szolgáltatási számla” termékének továbbfejlesztése keretében, amelyen a szolgáltatási számla alapul.NRW, az OpenID funkciót kiterjesztették a határokon átnyúló bejelentkezések technikai lehetővé tételére. Például Hamburg, Bréma, Szász-Anhalt, Schleswig-Holstein szövetségi tartományok és a BUND felhasználói fiók már integrálva vannak a „szolgáltatási számlába”.

Az EfA „felhasználói fiókra” vonatkozó minimumkövetelményeinek konkrét megfogalmazása az alábbiakban található:

Nem. Követelmények Követelmények
|---|---|
?? NK1 ?? Interoperábilis felhasználói fiókot KÖTELEZŐ csatlakoztatni az online szolgáltatáshoz. Amíg az összes felhasználói fiók interoperábilis, legalább az állampolgárok szövetségi felhasználói fiókját vagy az egységes vállalati fiókot KÖTELEZŐ csatlakoztatni.

Az EfA online szolgáltatásai számára lehetővé kell tenni, hogy a díjfizetéshez az átvevő hatóságok által paraméterezett módon biztosítandó fizetési komponenst hívjanak le, feltéve, hogy ezt az komponenst és annak paramétereit az átvevő hatóság biztosítja. Emellett az online szolgáltatás saját fizetési komponenst is kínálhat, amelyet a saját fizetési komponenssel nem rendelkező hatóságok konfigurálhatnak.

Elvileg a WSP-NRW lehetőséget kínál a paraméterezett fizetési komponensek összekapcsolására és lehívására. Észak-Rajna-Vesztfáliában már létezik egy külön kifizetési komponens az összes felelős szerv számára (pl. települések, egyéni hatóságok) biztosítják és telepítik. Ez az „E-Payment-Developer-Community of the Federal Government and the Länder” (ePayBL) elnevezésű fizetési platform Szászország műszaki irányítása alatt.

A WSP.NRW speciálisan kifejlesztett „díjmodulja” lehetővé teszi, hogy eljárásonként díjtételeket, valamint különböző fizetési forgatókönyveket (upstream, „downstream” és „vegyes típusok”) írjanak be az illetékes hatóságok számára.

Mivel az Informatikai Tervezési Tanács még nem rendelkezik paraméterezhető országos fizetési felülettel, lehetőség van az országspecifikus fizetési elemek összekapcsolására is, feltéve, hogy itt rendelkezésre állnak a WSP.NRW-be/be való integrációhoz szükséges információk.

A közeljövőben országos fizetési felületet szándékoznak használni, amennyiben azt az Informatikai Tervezési Tanács jóváhagyja és fejleszti.

Az EfA „műszaki logikára” vonatkozó minimumkövetelményeinek konkrét megfogalmazása az alábbiakban található:

?? Nem. Szükséges követelmény ??
|---|---|
?? P1 ?? Az online szolgáltatásnak képesnek KELL lennie arra, hogy a fogadó hatóságok által a díjfizetéshez paraméterezett fizetési összetevőt hívjon, feltéve, hogy ezt az összetevőt és annak paramétereit a fogadó hatóság biztosítja.
?? P2 ?? Az online szolgáltatás saját fizetési komponenst is kínálhat, amelyet a saját fizetési komponenssel nem rendelkező hatóságok konfigurálhatnak.

Az online szolgáltatások FIT áruházban történő nyújtásával lehetővé tesszük az egyszerű jogi társhasználatot. Ezt a szerződéses kapcsolatoknak a Software-as-a-Service (SaaS) modell szerinti összekapcsolásával biztosítják. A FITKO közvetítőként jár el, és saját nevében köt SaaS-szerződést mindkét féllel. A hasznosítást követően minden egyes állammal egyedi SaaS hasznosítást követő szerződést kötnek.

A hasznosítást követő állam szándéknyilatkozat útján tájékoztatja a FITKO-t az együttes felhasználás iránti érdeklődéséről, és a FITKO felveszi a kapcsolatot a végrehajtó állammal. A végrehajtó és a használatot követő szövetségi államok ezt követően szavazólevélben tisztázzák a vonatkozó részleteket, és erről tájékoztatják a FITKO-t. Ez a szavazólevél mindkét SaaS-szerződés részét fogja képezni.

A jogszerű további felhasználás lehetőségeit az alábbiakban foglaljuk össze:

FIT Áruház
A FIT-áruházban az EfA szolgáltatásait szerződéses kapcsolatok láncolatán keresztül nyújtják. A FITKO itt közvetítőként jár el, és közvetlen szerződéses partner (szolgáltató és vevő egyszerre). A további felhasználást az országok végzik, amelyek viszont továbbadhatják a megvásárolt online szolgáltatásokat az országon belül, a szerződés részleteiben meghatározottak szerint.

Igazgatási megállapodás
Az igazgatási megállapodások egyedi kialakítása lehetséges. A program menedzsmentje készített egy tervet erre a célra.

Közbeszerzési megállapodás
A tartományokban működő közbeszerzési jogi közvetítők a közszolgáltatási megállapodáson (IOA) keresztül állapodnak meg a szolgáltatások cseréjéről. Itt a közvetítők összekapcsolják a szolgáltatások cseréjét a szövetségi államban. A FITKO is az IöV része, így lehetőség van a FIT áruházba való cserére. Ez egy kipróbált és bevált modell, amelynek célja azonban, hogy az önkormányzatok újra felhasználják. Ez nem jelent megoldást a kamarai szolgáltatások későbbi igénybevételére, feltéve, hogy a közvetítők nem továbbítják az online szolgáltatásokat a kamaráknak.

Nyílt piactér
Az Informatikai Tervezési Tanács (IT-PLR) úgy határozott, hogy digitális piacteret hoz létre az adminisztratív szolgáltatások számára, és erre a govdigital eG-t bízta meg. Az ügyfelek online szolgáltatásokat kínálhatnak a piacon, amelyeket aztán házon belüli díjak láncolatán keresztül újra felhasználhatnak. A pontos terv jelenleg még nyitva van.

A „jogszerű újrafelhasználási lehetőségre” vonatkozó EfA-minimumkövetelmények konkrét megfogalmazása itt található:

Nem. Követelmények Követelmények
|---|---|
?? R1 ?? A felelős országnak megfelelő jogi megosztási lehetőséget KELL kínálnia az állami végrehajtás és az átruházott befolyási kör (pl. közigazgatási megállapodás, FIT-áruház) szolgáltatásai számára.
?? R2 ?? A felelős országnak elegendő licencjoggal KELL rendelkeznie az online szolgáltatás más országok és önkormányzatok általi használatához. |

Az EfA „szervezetre” vonatkozó minimumkövetelményeinek konkrét megfogalmazása az alábbiakban található:

?? Nem. ?? Követelmény ??
|---|---|
Az online szolgáltatáshoz létre KELL hozni egy szervezeti együttműködési struktúrát (vagy egy meglévőt használni), amelyben a részt vevő országok folyamatosan fenntartják a szakmai, jogi, műszaki stb. követelményeket.