EfA: Būtiniausi įgyvendinimo reikalavimai

Apibrėžtose pagrindinėse „paviršiaus projektavimo ir projektavimo“ sąlygose daugiausia dėmesio skiriama internetinių paslaugų teikimui ir rodymui pradiniame etape.

Iš esmės galima išskirti du pagrindinius metodus:

1. Internetinės paslaugos teikimas neutraliame puslapyje, kuris vis dėlto pasižymi visomis su veiklos rezultatais susijusiomis faktinėmis ir vietos kompetencijos ypatybėmis ir kuriame taip pat turėtų būti nurodytas atitinkamos kompetentingos vietos valdžios institucijos ar kitos faktinės ir vietos kompetentingos specializuotos institucijos (pvz., rūmų) herbas.
2. Internetinės paslaugos teikimas per portalą, prie kurio naudotojas jau yra prisijungęs vizualiai atitinkamame puslapyje, kuris taip pat turėtų turėti visas su veiksmingumu susijusias faktines ir vietos kompetencijos charakteristikas ir kuriame taip pat turėtų būti nurodytas atitinkamos kompetentingos vietos institucijos ar kitos faktinės ir vietos kompetentingos specializuotos institucijos (pvz., rūmų) herbas.

Toliau pateikiama konkreti Europos veiksmų programos minimaliųjų „paviršiaus projektavimo ir projektavimo“ reikalavimų formuluotė:

?? Ne. ?? Reikalavimas ???
| --- | ----------- |
?? 001 ?? Internetinės paslaugos dizainas turi būti neutralus (nėra šalies, vietos ar konkrečios institucijos stiliaus vadovų arba dalyvaujančių šalių, savivaldybių ar institucijų atitinkamų administracinių portalų sąsajos išvaizdos). |
?? 002 ?? Internetinė paslauga TURĖTŲ būti išbandyta su naudotojais ir atsižvelgti į naudotojų patirties portalo tinklo gaires. |
?? 003 ?? Internetinė paslauga, nustačius su veiklos rezultatais susijusią atsakomybės funkciją (pvz., pašto kodą, vietos ar georeferencinius duomenis arba parametro perdavimą internetinio paslaugos skambučio atveju), PRIVALO nurodyti kontaktinę informaciją atskirai kompetentingai institucijai ir TURĖTŲ parodyti atitinkamą kompetentingos vietos institucijos herbą, jei ji jį deponavo. |
Internetinė paslauga PRIVALO gebėti nustatyti instituciją, atsakingą už paraiškos gavimą naudojant LeiKa ID ir regioninį raktą iš dabartinės portalo tinklo duomenų bazės. |

Internetinės paslaugos, teikiamos EfA bendram naudojimui, turi atitikti visus techninius reikalavimus, visų pirma federalinius įstatymus, todėl turi būti teisiškai saugios. Tam reikia minimalių reikalavimų vadinamajai "techninei logikai". Be to, taip pat turi būti numatyta nuostata dėl techninio parametro nustatymo, t.

?? Ne. ?? Reikalavimas ???
|---|---|
?? 001 ?? Internetinė paslauga turi atitikti federalinių įstatymų techninius reikalavimus. |
?? 002 ?? Teikiant internetinę paslaugą turi būti atsižvelgiama į papildomus reikalavimus pagal visų šalių, kuriose paslauga jau pradėta teikti, žemės teisės aktus. |
?? 003 ?? Teikiant internetinę paslaugą, jei reikia, turėtų būti galima tinkamai atsižvelgti į valstybines ar įstatymines įgyvendinimo taisykles dėl federaliniu lygmeniu reglamentuojamų paslaugų (pvz., taikant daugialypę nuomą, parametrų nustatymą). |

„Keitimosi duomenimis standartas“ reglamentuoja vienodo duomenų siuntimo ir gavimo formatą. Viešojo administravimo skaitmeninimo srityje pirmenybė visų pirma teikiama keitimosi duomenimis standartams XÖV ir Xfall/XData Fields. Todėl atitinkamos susijusių taikomųjų programų sąsajos, pavyzdžiui, specializuotos procedūros, turi turėti galimybę gauti ir tvarkyti internetinės paslaugos duomenis nustatytu formatu (jungiamumas). Keitimosi duomenimis standartai rengiami remiantis teisine ir technine nuoroda – vadinamaisiais techniniais standartais.

EfA būtiniausiais reikalavimais reglamentuojami standartizuoto duomenų perdavimo šioje srityje kriterijai. Iš esmės standartą atitinkanti XML rinkmena turi būti pateikiama per maršruto parinkimo sistemą, kurią galima toliau apdoroti per sąsają atliekant specialią procedūrą. Tačiau jei techninio standarto dar nėra, bet jis bus parengtas ateityje, pirmiausia reikia pateikti PDF rinkmeną, į kurią būtų įtraukti visi perduotini paraiškos duomenys.

Išsamesnės informacijos apie taikomus XÖV standartus galima rasti, pavyzdžiui, čia. Juos rengia, prižiūri ir toliau plėtoja IT standartų koordinavimo centras (KoSIT).

Toliau pateikiama konkreti Europos veiksmų programos „techninės logikos“ būtiniausių reikalavimų formuluotė:

?? Ne. ?? Reikalavimas ???
|---|---|
?? DS1 ?? Internetinė paslauga turi pateikti tikslinius duomenis standartizuotu XML formatu (pvz., kaip XÖV standarto modulį arba XData laukus XFall talpykloje) per automatinę sąsają, kurią savo ruožtu galima automatiškai nuskaityti (pusiau) taikant specialias procedūras. Jei techninių procedūrų nėra, internetinė paslauga turėtų (be to) sukurti nuskaitomą PDF rinkmeną. |
Jei nėra techninio standarto, PRIVALO būti nustatytas duomenų sąsajos standartizavimo procesas, kad būtų užtikrinti šie aspektai: nuspėjamumas, patikimumas, atsakomybė, finansavimas; viešojo administravimo institucijų vykdomas valdymas; visų susijusių suinteresuotųjų subjektų dalyvavimas; standartų atvirumas Europos laisvos programinės įrangos fondo prasme; praktinė orientacija; reguliarus tolesnis plėtojimas (pokyčių valdymas – ne tik keičiant teisinį pagrindą, bet ir remiantis grįžtamąja informacija iš praktikos); aukšto išsamumo lygio, aukštos kokybės, techniškai patvarus; tinkamas standartizacijos objektas; įrodytas metodikos ir (arba) sistemos brandumas; tinkamai atsižvelgiama į ES reikalavimus ir pasiūlymus. |
?? DS3 ?? Internetinė paslauga PRIVALO generuoti struktūrizuotą programos išvedinį XFall formatu pagal susijusias FIM pagrindinių duomenų schemas, jei administracijoje nėra techninių standartų arba jie nėra sukurti (pvz., XÖV). |
Internetinė paslauga turėtų būti suderinama su plačiausiai naudojamomis įvairių gamintojų (jei tokių yra) techninėmis procedūromis šalyse, kurios turi būti prijungtos pagal EfA principą. |

kad internetinės tarnybos ir kompetentingos institucijos galėtų keistis duomenimis, reikėtų pasirinkti tinkamas ir kuo vienodesnes perdavimo priemones. Tai reglamentuojama vadinamaisiais būtiniausiais EfA reikalavimais dėl „maršruto parinkimo ir transporto“. Taikomi metodai turėtų būti pasirenkami atsižvelgiant į jų lengvumo užmegzti ryšį, sklaidos laipsnio ir laiko prieinamumo kriterijus.

Atsižvelgiama į šiuos technologijų rinkinius:

**Perdavimas naudojant OCSI / XTA ir maršruto informacijos gavimas naudojant DVDV **
OSCI (Online Services Computer Interface) transporto protokolu nustatomas privalomas standartas, pagal kurį viešojo administravimo institucijos perduoda pranešimus, kurių autentiškumas patvirtintas. Daugiapakopiu šifravimu ir elektroniniu parašu užtikrinama, kad siunčiamų pranešimų ir (arba) dokumentų nebūtų galima pakeisti ir kad jie atitiktų didelį apsaugos poreikį. Siekiant užtikrinti saugų prašomų duomenų perdavimą, tarpininkas yra tarpininkas. Tarpininkas sudaro sąlygas OSCI reikalavimus atitinkančiam duomenų perdavimui. Jo užduotis yra patikrinti ir persiųsti gaunamus pranešimus. XTA yra transporto ir perdavimo procedūra, skirta keistis pranešimais tarp įvairių specializuotų procedūrų.

**Perdavimas per FitConnect sąsają **
Teikiant taikomųjų programų duomenis per "FIT-Connect" maršruto parinkimo sistemą, atitinkami tinklai aptarnaujami naudojant XTA maršruto parinkimo protokolą. FITKO perima pristatymo paslaugą ir pateikia šalims surinkimo formas. Šiuo tikslu atitinkamos šalys turėtų rasti tinkamą specializuotą instituciją per pristatymo programą ir naudodamos organizacinius raktus ir kreiptis į specializuotą klientą. Po iššifravimo klientas pateikia užpildytą formą techninei procedūrai.

Pagal programą „Europa piliečiams“ paraiškas gali teikti skirtingos šalys skirtingose šalyse. Remiantis DEST-ID (paskirties ID), galima rasti tikslinius tinklus. Specializuotos institucijos randamos pateikus DVDV užklausą. Pristatymo programa turėtų pateikti paraiškos duomenis tinkamai specialisto procedūrai, tiesiogiai bendraudama su specialistu klientu.

Pristatymo paraiška gali būti vykdoma nepriklausomai nuo FITKO atitinkamose šalyse. Šalys pateikia pristatymo paraišką. Tokiu būdu FITKO turi užtikrinti prieigą prie kiekvienos šalies. Kad EfA internetinė paslauga būtų prieinama iš kiekvienos šalies ir visiems, aukštesnio lygio pristatymas vyksta per FITKO. Nuostata dėl techninės procedūros šiuo metu reikalauja nacionalinio sprendimo. Sprendimas turi būti įgyvendintas taikant kliento ir serverio santykius. MWIKE jau dirba su savo paslaugų teikėjais dėl universalaus sprendimo.

[Išsamius FIT-Connect paaiškinimus rasite čia.] (https://www.fitko.de/produktmanagement/fit-connect)

Konkreti Europos veiksmų programos būtiniausių reikalavimų, susijusių su „maršrutu ir transportu“, formuluotė pateikiama šiame sąraše:

?? Ne. ?? Reikalavimas ???
|---|---|
?? DS1 ? Kompetentingų institucijų techninio ryšio duomenys gali būti saugomi ir prižiūrimi tiesiogiai internetinėje paslaugoje nedideliam nacionalinių gaunančiųjų agentūrų skaičiui (mažiau nei 16).
?? DS2 ?? Internetinė paslauga PRIVALO nustatyti didesnio skaičiaus nacionalinių gaunančiųjų agentūrų (> 16) techninį adresą, prisijungdama prie DVDV.
Maršrute naudojant DVDV, turi būti sukurta DVDV registracijos koncepcija internetinei paslaugai.
Internetinė paslauga PRIVALO šifruota forma siųsti duomenis, kurie turi būti perduodami per OSCI siųstuvą (galbūt per XTA sąsają su siųstuvu), užklausų tvarkymo institucijų nustatytiems OSCI imtuvams. Jei atskirose srityse jau yra nustatyti nacionaliniai perdavimo standartai (pvz., Elster), jie gali būti naudojami su sąlyga, kad bus užtikrinti konfidencialumo, vientisumo (įskaitant autentiškumą) ir prieinamumo apsaugos tikslai.
Teikiant internetinę paslaugą PRIVALO būti užtikrintas sertifikatais grindžiamas duomenų perdavimas naudojant ištisinį šifravimą. Šifravimas PRIVALO pasiekti bent vieną galinį tašką, kurį turi nustatyti vėlesnis naudotojas. Naudojami sertifikatai turi būti gauti iš administracinės PKI. |

Pastaba. Ateityje FIT-Connect gali būti naudojamas su sąlyga, kad bus užtikrinti konfidencialumo, vientisumo (įskaitant autentiškumą) ir prieinamumo apsaugos tikslai ir sudarytos atitinkamos sąlygos.

Prie internetinės paslaugos turi būti prijungta sąveiki naudotojo paskyra, kad būtų galima patvirtinti pareiškėjo tapatybę ir nustatyti jo tapatybę. Kol visos vartotojų paskyros bus sąveikios, turi būti prijungta bent federalinė piliečių paskyra arba vienoda įmonės paskyra.

Dvi sąveikios naudotojų paskyros jau sėkmingai sujungtos, kad WSP.NRW galėtų registruoti piliečius, prekybininkus ir įmones. Įmonėms (bendrovėms, bendrijoms, korporacijoms) ir asociacijoms sukurtas portalas ir susietoji paskyra „Mano verslo paskyra“, kuria visoje šalyje suvienodinama įmonių ir institucijų komunikacija. Ryšys palaikomas per [ELSTER/NEZO] (https://www.elster.de/elsterweb/infoseite/nezo). Siūlomos šios autentifikavimo parinktys:

• ELSTER sertifikato rinkmena (vienkartinis identifikavimas paštu)
• Nauja asmens tapatybės kortelė (kortelių skaitytuvas/AusweissApp2 mobiliesiems įrenginiams)
• Parašo kortelė kartu su ELSTER Authenticator Software
• Saugos lazda kartu su ELSTER Authenticator Software

Registracija per ELSTER taip pat galima privatiems asmenims.

Privačių asmenų atveju taip pat siūlomas žemo slenksčio pasiūlymas su naudotojo paskyra, kuri yra labiau pritaikyta privatiems asmenims. CIO NRW Servicekonto.NRW, kurią 2017 m. pristatė Governikus AG, pareiškėjams suteikiama prieiga prie skaitmeninių administracinių paslaugų NRW federalinėje žemėje, todėl ja taip pat gali naudotis kitų federalinių žemių gyventojai.

Siūlomos šios autentifikavimo parinktys:

1. Vartotojo vardas ir slaptažodis
2. Elektroninė tapatybės kortelė (IDApp2 mobiliesiems įrenginiams)

Toliau plėtojant Governikus AG „paslaugų sąskaitos“ produktą, kuriuo grindžiama paslaugų sąskaita.NRW, buvo išplėsta OpenID funkcija, kad būtų techniškai sudarytos sąlygos tarpvalstybiniam prisijungimui. Pavyzdžiui, Hamburgo, Brėmeno, Saksonijos-Anhalto, Šlėzvigo-Holšteino federalinės žemės ir BUND naudotojo paskyra jau yra integruotos į „paslaugų sąskaitą“.

Toliau pateikiama konkreti Europos veiksmų programos būtiniausių reikalavimų, taikomų „naudotojo paskyrai“, formuluotė:

Ne. Reikalavimai Reikalavimai
|---|---|
?? NK1 ?? Sąveiki vartotojo paskyra PRIVALO būti prijungta prie internetinės paslaugos. Kol visos vartotojų paskyros bus sąveikios, turi būti prijungta bent federalinė piliečių paskyra arba vienoda įmonės paskyra.

EfA internetinės paslaugos turėtų turėti galimybę iškviesti mokėjimo komponentą, kurį gaunančiosios institucijos turi teikti pagal parametrus, kad sumokėtų mokestį, su sąlyga, kad šį komponentą ir jo parametrus teikia gaunančioji institucija. Be to, internetinė paslauga taip pat gali pasiūlyti savo mokėjimo komponentą, kurį gali sukonfigūruoti institucijos, neturinčios savo mokėjimo komponento.

Iš esmės WSP-NRW suteikia galimybę sujungti parametrizuotus mokėjimo komponentus ir juos paskambinti. Šiaurės Reino-Vestfalijos žemėje jau yra atskiras mokėjimo komponentas visoms atsakingoms įstaigoms (pvz., savivaldybės, atskiros valdžios institucijos) teikiamos ir diegiamos. Tai yra mokėjimo platforma „Federalinės vyriausybės ir žemių e. mokėjimų kūrėjų bendrija“ (ePayBL), kuriai techniškai vadovauja Saksonijos federalinė žemė.

Specialiai sukurtas WSP.NRW „mokesčių modulis“ leidžia kompetentingoms institucijoms įvesti mokesčių tarifus ir įvairius mokėjimo scenarijus (pradinės grandies, galutinės grandies ir mišrių rūšių) pagal kiekvieną procedūrą.

Kadangi IT planavimo taryba dar neturi parametruojamos nacionalinės mokėjimo sąsajos, taip pat galima prijungti konkrečios šalies mokėjimo komponentus, jei čia pateikiama integracijai į WSP.NRW ir (arba) į ją būtina informacija.

Artimiausiu metu ketinama naudoti nacionalinę mokėjimo sąsają, jei ją patvirtins ir plėtos IT planavimo taryba.

Toliau pateikiama konkreti Europos veiksmų programos „techninės logikos“ būtiniausių reikalavimų formuluotė:

?? Ne. Reikalaujamas reikalavimas ??
|---|---|
?? P1 ?? Teikiant internetinę paslaugą TURI būti galima paskambinti mokėjimo komponentui, kurį turi pateikti gaunančiosios institucijos ir kurio parametrai nustatomi pagal mokesčio mokėjimo parametrus, su sąlyga, kad šį komponentą ir jo parametrus pateikia gaunančioji institucija.
?? P2 ?? Internetinė paslauga taip pat gali pasiūlyti savo mokėjimo komponentą, kurį gali sukonfigūruoti institucijos, neturinčios savo mokėjimo komponento.

Teikdami internetines paslaugas FIT parduotuvėje, leidžiame nesudėtingą teisėtą bendrą naudojimą. Ji teikiama susiejant sutartinius santykius pagal programinės įrangos kaip paslaugos (SaaS) modelį. FITKO veikia kaip tarpininkas ir sudaro SaaS sutartį su abiem šalimis savo vardu. Su kiekviena valstybe po naudojimo sudaroma atskira SaaS naudojimo sutartis.

Valstybė po panaudojimo informuoja FITKO apie savo susidomėjimą bendru naudojimu, išsiųsdama susidomėjimo raštus, o FITKO susisiekia su įgyvendinančiąja valstybe. Tada įgyvendinančios ir po naudojimo federalinės žemės balsavimo laiške paaiškina atitinkamas detales ir atitinkamai informuoja FITKO. Šis balsavimo raštas taps abiejų SaaS sutarčių dalimi.

Teisėto pakartotinio naudojimo galimybės apibendrintos toliau.

FIT parduotuvė
FIT parduotuvėje EfA paslaugos teikiamos per sutartinių santykių grandinę. FITKO čia veikia kaip tarpininkas ir yra tiesioginis sutarties partneris (tiekėjas ir pirkėjas tuo pačiu metu). Pakartotinį naudojimą vykdo šalys, kurios savo ruožtu gali perduoti įsigytas internetines paslaugas šalyje, kaip reglamentuojama sutarties detalėse.

Administracinis susitarimas
Galima sudaryti individualius administracinius susitarimus. Šiuo tikslu programos vadovybė pateikė planą.

Viešojo sektoriaus subjektų susitarimas
Žemių (Länder) viešųjų pirkimų teisės tarpininkai susitaria dėl keitimosi paslaugomis pagal Tarpviešąjį susitarimą (IOA). Čia tarpininkai sujungia paslaugų mainus federalinėje žemėje. FITKO taip pat yra IöV dalis, todėl galima keistis į FIT parduotuvę. Tai yra išbandytas modelis, kurį vis dėlto siekiama pakartotinai panaudoti savivaldybėse. Tai nėra sprendimas, kaip vėliau naudotis kamerinėmis paslaugomis, jei tarpininkai neperduoda internetinių paslaugų kameroms.

Atvira rinka
IT planavimo taryba (IT-PLR) nusprendė sukurti skaitmeninę administracinių paslaugų prekyvietę ir pavedė tai padaryti „govdigital eG“. Klientai gali siūlyti internetines paslaugas prekyvietėje, kurios vėliau gali būti pakartotinai naudojamos per vidaus apdovanojimų grandinę. Tikslus dizainas šiuo metu vis dar atviras.

Konkrečią Europos veiksmų programos būtiniausių reikalavimų dėl „teisėto pakartotinio naudojimo galimybės“ formuluotę galima rasti čia:

Ne. Reikalavimai Reikalavimai
|---|---|
?? R1 ?? Atsakinga šalis PRIVALO pasiūlyti tinkamą galimybę teisėtai dalytis paslaugomis valstybės vykdymo užtikrinimo ir perduodamos įtakos sferoje (pvz., administraciniu susitarimu, FIT parduotuve).
?? R2 ?? Atsakinga šalis PRIVALO turėti pakankamai licencijos teisių naudotis internetine paslauga kitose šalyse ir savivaldybėse. |

Konkreti Europos veiksmų programos „organizacijos“ būtiniausių reikalavimų formuluotė pateikiama toliau.

?? Ne. ?? Reikalavimas ???
|---|---|
Teikiant internetinę paslaugą PRIVALO būti sukurta (arba naudojama esama) organizacinio bendradarbiavimo struktūra, kurioje dalyvaujančios šalys nuolat laikytųsi profesinių, teisinių, techninių ir kt. reikalavimų.