Teknisk dimensjon av Co-Use Alliance

Allerede i 2021 begynte implementeringen av EfA minimumskrav — fra teknisk synspunkt av WSP.NRW/GovForms, disse kunne allerede bli implementert i stor grad. Derfor er grunnlaget for en teknisk forbindelse mellom interesserte partnere opprettet og detaljert planlegging for pilotimplementering skjer umiddelbart.

Støttede transportformater av GovForms 2.0:
— Tilknytning (anbefaling): klar til bruk

Kommunikasjon med ansvarlige myndigheter kan allerede gjøres via Fit-Connect. Et funksjonelt grensesnitt er tilgjengelig på WSP.NRW-siden
— Innfødt OSCI/XTA2-implementering: under forberedelser

FIT-Connect-plattformen på oppdrag fra IT Planning Council serverer nettverk og integrering av IT-systemer i den føderale IT-arkitekturen og er egnet for tilkobling av nettportaler og kompetente organer i betydningen EfA-implementering. Fordelen med FIT-Connect ligger i det høye abstraksjonsnivået sammenlignet med andre realiseringer av transportruter mellom føderale stater, myndigheter, kommuner og portaler. Fit-Connect bruker eksisterende infrastruktur og prosesser som DVDV og OSCI. FITKO leverer egen infrastruktur, parametervedlikeholdstjenester og API-er.

NRW arbeider for tiden med å opprette en adapter ("tilkobling") for å muliggjøre mediebruddsfri mottak av strukturerte applikasjonsdata selv uten spesialiserte prosedyrer.

Sikkerhet med OSCI

Med krypteringsmetoden OSCI (Online Services Computer Interface) er det satt en bindende standard for autentisert meldingsoverføring av offentlig administrasjon. Multi-level kryptering og elektronisk signatur sikrer at meldinger/dokumenter som sendes ikke kan endres og oppfyller det høye behovet for beskyttelse.

Kryptering på flere nivåer og elektroniske signaturer sikrer at meldinger/dokumenter som sendes ikke kan endres og oppfyller det høye behovet for beskyttelse. Det er involvert en mellommann for å sikre sikker overføring av de forespurte dataene.

Formidleren muliggjør overføring av data i samsvar med OSCI. Dens oppgave er å sjekke og videresende innkommende meldinger.

Det er to forskjellige nøkler, som er referert til som konvolutter under OSCI prosedyrer:
— Ytre konvolutt = Bruksdata
— Indre konvolutt = kryptert innholdsdata

I den indre konvolutten krypteres innholdsdataene med mottakerens offentlige nøkkel. Dette sikrer at disse dataene bare kan dekrypteres og leses av mottakeren.

Den ytre konvolutten inneholder bare bruksdata (transportinformasjon).

Formidleren åpner bare de ytre konvoluttdataene for å identifisere mottakeren av meldingen. OSCI-protokollen som brukes sikrer sikkerheten og integriteten til dataene.

Datatransport via XTA/2

XTA er en transport- og overføringsprosedyre for utveksling av meldinger mellom de ulike tekniske prosedyrene. XTA-standarden består vanligvis av forskjellige moduler:
— Modell for roller og ansvar («rollemodell»)
— Tjenesteprofiler

Det er to forskjellige måter for co-brukere å integrere elektroniske tjenester i sine egne portaler:

1. Tilkobling via en parameterisert lenke

Med denne typen tilkobling er det tilstrekkelig for anropsportalen å ringe en forhåndsbestemt kobling med de tilsvarende parametrene, for eksempel https://service.wirtschaft.nrw/?a=1;b=2;c=3. Ingen ytterligere justeringer må gjøres, innbyggingen gjøres da f.eks. via Iframe

2. Integrasjon av en komplett pakke via såkalte "Web Components" med levering av kodeutdrag

Integrasjonen av de elektroniske tjenestene i en annen portal finner sted via webkomponent, hvor HTML-fragmenter, skript og en egen DOM (Shadow-DOM) settes inn som en uavhengig ressurs. Dette er helt passelig av CSS og de respektive CI av anropsportalen kan være helt vedtatt.

Ved å koble brukerkontoene "Servicekonto.NRW" og ELSTER "Selskapskonto", er det mulig for borgere og entreprenører landsomfattende å utføre sikker autentisering med de respektive lagrede dataene på nettportalen.

Ulike nivåer av tillit er mulig, avhengig av valgt autentiseringsmetode:

WSP.NRW oppfyller dermed kravene til EfA-sambruk med hensyn til brukerkontoer. Selv om disse i begge tilfeller er interoperable kontoer som kan kobles til andre landsspesifikke kontoer, vil det også i fremtiden være mulig å koble BUND-brukerkontoen til WSP.NRW for å gjøre det mulig for europeiske borgere å registrere og autentisere ved hjelp av eIDAS.

De elektroniske tjenestene til WSP.NRW må oppfylle alle føderale og statlige juridiske krav. For dette formålet implementeres de tekniske juridiske kravene i "digitaliseringslinjene" som en del av ulike prosesstrinn.

En beskrivelse av organisasjons- og prosessmodellen for "digitaliseringsveiene" finner du her.

I prinsippet er imidlertid WSP.NRWs digitaliseringsveier rettet mot å utvikle tjenester som er så enhetlige som mulig over hele Tyskland for å nå målene om landsdekkende CSO-implementering så raskt som mulig. I den grad dette ikke er lovlig mulig, er tjenestene innenfor rammen av digitaliseringsveiene (se ovenfor) parameterisert profesjonelt og tilpasset de respektive tekniske kravene.

I sammenheng med teknisk parameterisering og multiklientkapasitet setter WSP.NRWs mikrotjenestearkitektur også kurset for å levere parameteriserte tjenester til landene.

Overføringsparametere innenfor rammen av skjemaanropet

Hvis et skjema er kalt opp som en del av delt bruk og innebygd i en annen nettportal, må geoinformasjonen (PLZ, ARS, AGZ), LeiKa-ID og klientidentifikasjon oppgis som startparametere. LeiKA-ID og geoinformasjonen tjener til å identifisere ytterligere myndighetsspesifikke parametere og for å gi riktig form. Klientidentifikasjonen tjener til å tilordne de klientspesifikke parametrene.

Parameter? Beskrivelse?
|------|-------|
Leika nøkkel? Identifiserer ytelsen?
Mandat-ID? Identifiserer anropsportalen?
Målinformasjon? Geoinformasjon (ARS, AGS, ZIP) for å identifisere myndigheten?

Klientspesifikke parametere i GovForms 2.0

Innenfor rammen av flerleie og parameterisering er målet å vise en nettbasert tjeneste som er tilpasset de tekniske kravene i det respektive landet og tildelt den på fagbasert basis (eksempel: Brukeren får tilgang til portalen til den felles ytelsesstaten, bruker en tjeneste fra WSP.NRW, men sender inn søknaden i en annen tilleggsstat). En multitenant, teknologisk basis gjør det derfor mulig å foreta individuelle tilpasninger til grensesnitt, prosesser og representasjoner, avhengig av den føderale staten og vedkommende myndighet.

For klienter kan spesifikke skjemajusteringer og egne tekster for gebyrer og juridiske grunnlag lagres. I tillegg opprettholdes ytterligere teknisk grensesnittinformasjon om betalingsgrensesnittet, returkanalen og transportprosedyrene på klientnivå.

Parameter? Beskrivelse?
|--|---|
Skjematilpasninger*? Individuelle skjemakonfigurasjoner: (begrenset innhold) Tilpasning av skjemaer til landspesifikke forhold
Lovtekster? Individuell innsetting av tekster i former (f.eks. provinslover)?
Returadresse (?)? Angi spesifikk returkanal og postkasser for varslinger etc.?
Betalingsgrensesnitt? Parametrene og teknisk adresse for å ringe den valgte betalingskomponenten?
Transportkanal? Innskudd av tilsvarende transportkanal (OCSI/XTA, FIT-Connect)?

*Kundespesifikke skjemajusteringer bør bare utføres i begrenset grad (f.eks. på grunnlag av lovkrav) for ikke å undergrave prinsippet om bruk av EfA.

Parametere via katalogtjenester

Tekniske parametere for adressering av søknader til vedkommende myndigheter er i prinsippet lagret i DVDV-katalogen. Disse dataene omfatter teknisk rutinginformasjon som nødvendige sertifikater. Videre kan ytterligere informasjon som kontaktinformasjon, adresser samt gebyrsatser og oppgjørskontoer per LeiKa og kroppen bestemmes via DVDV. Videre er portalnettverket til den elektroniske gatewayen også tilgjengelig via XZuFi-standarden, og hvis FIT-Connect brukes, FIT-Connect selvbetjeningsportalen. GovForms 2.0 kan få tilgang til disse katalogene og fullføre nødvendige parametere.

Parameter? Beskrivelse?
|--|---|
Avhengig av valgt transportmetode (XTA2, FIT-Connect), bestemmes rutingsinformasjonen (destinasjonsadresse, mellomledd, destinasjonsID, offentlige nøkkelsertifikater). |
Våpenskjold/Logos? Planlagt er en mulig bestemmelse for visning i skjemaet?
Adresser/Kontaktdetaljer? For å vise adressen og kontaktinformasjonen til det kompetente organet?
Betalingsparametere? Individuelle gebyrer, oppgjørskontoer per LeiKa og kompetent organ. |

WSP.NRW er allerede i stand til å koble ulike betalingskomponenter til portalen og gjøre dem brukbare for borgere. Dermed kan selv i dag forskuddsbetaling av avgifter utføres komponentuavhengig.

Individuelle betalinger er mulig så snart tilsvarende parametere (kontoer, gebyrbeløp) leveres til WSP-NRW via en returkanal. Disse parametrene kan lagres f.eks. i [Tyske administrative tjenester katalogen] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Plattformen [ePayBL] (https://www.epaybl.de/), som vil tilby en komplett parameterisering av Q1/2023, er egnet som en fremtidig standardkomponent for Tyskland.

I tillegg til ePayBL kan alternative betalingsgrensesnitt også brukes, forutsatt at grensesnittparametrene er kjent og er lagret for klienten.

Tre forskjellige betalingsmodeller kan tilbys:

1. Oppstrøms betalinger

Ved oppstrømsbetalinger faktureres gebyret flatt i DVDV direkte etter innlevering av en søknad og kan betales elektronisk av brukeren. Gebyrbeløpet avhenger av den valgte tjenesten og det ansvarlige organet eller gjeldende avgiftsforskrifter.

2. Nedstrøms betalinger

Ved nedstrømsbetalinger faktureres gebyret som følge av utført arbeid. I dette tilfellet er en returkanal nødvendig for å adressere gebyrene til brukeren uten medieavbrudd. Her kan for eksempel en betalingsforespørsel sendes til postboksen, som igjen inneholder en parametertilpassbar lenke til betalingsgrensesnittet.

3. Typeblandede betalinger

I dette tilfellet består betalingen av et oppstrøms engangsbeløp og en etterfølgende kostnadsbasert beregning.

Den konkrete EfA-sambruken av en prosess fra NRW for andre føderale stater kan implementeres innenfor rammen av piloter. På denne måten kan åpne spørsmål besvares direkte og tolkninger kan forebygges.

— Individuelle, utvalgte tjenester (Leikas) eller bunter av tjenester (teknisk relaterte tjenester) kan gjennomføres som en del av en pilot.
— Piloteringen fungerer som et teknisk gjennombrudd — basert på de angitte tekniske rammeparametrene, søkes det om en gjennomføring av de(t) utvalgte tjenesten(e) med deltakende vedkommende organer. Basert på erfaringene kan utrullinger i landet som er involvert i pilotprosjektet i større grad planlegges, og videre tjenester kan gjennomføres.

Selvbetjeningsportalen (SSP) brukes til å forberede EfA-deling av elektroniske tjenester implementert av MWIKE. Implementeringen av SSP har funnet sted i WSP.NRW og kan oppnås med en separat angitt pålogging. Spesielt skal SSP brukes til direkte svar på allerede avklarte spørsmål og overføring av krav (teknisk og teknisk) og dermed støtte kommunikasjon med landene som skal kobles, som søker å dele EfA online-tjenestene til MWIKE.

Selvbetjeningsportalen tilbyr blant annet administrative funksjoner, der kundespesifikke (klienter forstås å bety at alle institusjoner som er interessert i medbrukere) kan forvaltes av landene selv uten behov for en live support-ansatt.