EFA: Minstekrav til gjennomføring

De definerte rammebetingelsene i sammenheng med "overflatedesign og design" fokuserer på levering og visning av elektroniske tjenester i frontend.

I prinsippet kan to viktige tilnærminger skilles:

1. Levering av nettjenesten via en nøytral side, som imidlertid har alle ytelsesspesifikke faktiske og lokale kompetanseegenskaper og bør også vise til fremvisning av et våpenskjold fra den respektive vedkommende lokale myndighet eller på annen måte saklig og lokal vedkommende spesialistmyndighet (f.eks. kammer).
2. Levering av den elektroniske tjenesten via en portal som brukeren allerede har tilgang til visuelt tilsvarende side, som også bør ha alle ytelsesspesifikke faktiske og lokale kompetanseegenskaper, og bør også vise til visning av et våpenskjold av den respektive vedkommende lokale myndighet eller på annen måte faktiske og lokale vedkommende spesialistmyndighet (f.eks. kammer).

Den spesifikke ordlyden i EfAs minimumskrav for "overflatedesign og design" finner du nedenfor:

Nei.? Krav?
| — | — |
001? Den elektroniske tjenesten MÅ ha en nøytral (ingen land, lokale eller myndighetsspesifikke stil guider eller fullstendig utseende av grensesnittet til de respektive administrative portaler i de deltakende land, kommuner eller myndigheter) design. |
002? Netttjenesten Bør ha et design testet med brukerne og ta hensyn til retningslinjene for brukeropplevelsesportalnettverket. |
003? Den elektroniske tjenesten, etter at funksjonen for ytelsesspesifikk ansvar (f.eks. postnummer, plassering eller georefererte data eller parameteroverlevering i tilfelle online serviceanrop) er fastslått, MÅ vise den enkelte vedkommende myndighet med kontaktdetaljene og BØR vise respektive våpenskjold til vedkommende lokale myndighet, dersom den er deponert av den. |
Den elektroniske tjenesten MÅ kunne identifisere myndigheten som er ansvarlig for å motta søknaden ved hjelp av LeiKa ID og regional nøkkel fra den nåværende databasen til portalnettverket. |

Elektroniske tjenester som tilbys for EfA co-bruk må overholde alle tekniske krav og spesielt med føderal lov og må derfor være juridisk sikker. Dette krever minimumskravene for den såkalte "teknisk logikk". I tillegg må bestemmelsen også gjøres for teknisk parameterisering, dvs. tilpasning, til de spesifikke bestemmelsene i Landlov i den respektive medfordelende føderale staten.

Nei.? Krav?
|--|---|
001? Den elektroniske tjenesten MÅ overholde de tekniske kravene i de føderale lovene. |
002? Den elektroniske tjenesten MÅ ta hensyn til ytterligere krav i henhold til landloven i alle postbrukerland. |
003? Den elektroniske tjenesten BØR, om nødvendig, kunne ta passende hensyn til statlige eller lovbestemte implementeringsforskrifter om føderalt regulerte tjenester (f.eks. gjennom multi-leieforhold, parameterisering). |

En "datautvekslingsstandard" regulerer formatet for en ensartet sending og mottak av data. Når det gjelder digitalisering av offentlig forvaltning, råder datautvekslingsstandardene XÖV og xfall/XData Fields spesielt. De tilsvarende grensesnittene til berørte applikasjoner, for eksempel spesialistprosedyrer, må derfor kunne motta og behandle dataene til en online tjeneste i det angitte formatet (tilkobling). Datautveksling standarder er utviklet med en juridisk-teknisk referanse som såkalte "tekniske standarder".

EfAs minstekrav regulerer kriteriene for standardisert dataoverføring på dette området. I prinsippet må en standard-kompatibel XML-fil leveres via et rutesystem, som videre kan behandles via et grensesnitt i en spesialistprosedyre. Men hvis det ikke finnes noen teknisk standard ennå, men skal utvikles i fremtiden, er det første trinnet levering av en PDF-fil, som inkluderer alle applikasjonsdata som skal overføres.

Mer detaljert informasjon om gjeldende XÖV-standarder finner du her for eksempel. De utarbeides, overvåkes og videreutvikles av Koordineringskontoret for IT-standarder (KoSIT).

Den spesifikke ordlyden i EfA-minimumskravene for "teknisk logikk" finner du nedenfor:

Nei.? Krav?
|--|---|
DS1? Den elektroniske tjenesten MÅ sende ut måldataene i et standardisert XML-format (f.eks. som en modul innenfor en XÖV-standard eller XData-feltene i en xfall-beholder) via et automatisert grensesnitt, som igjen kan leses automatisk av spesialistprosedyrer. Hvis det ikke er noen tekniske prosedyrer, bør den elektroniske tjenesten (i tillegg) generere en lesbar PDF-fil. |
Dersom det ikke finnes noen teknisk standard, må det opprettes en standardiseringsprosess for datagrensesnittet for å sikre følgende aspekter: forutsigbarhet, pålitelighet, ansvar, finansiering; forvaltning av offentlig forvaltning; involvering av alle relevante berørte parter, Åpenhet av standarder i betydningen av Free Software Foundation Europe; praktisk orientering; regelmessig videreutvikling (endringsledelse — ikke bare ved endringer i det juridiske grunnlaget, men også basert på tilbakemeldinger fra praksis); høy detaljnivå, høy kvalitet, teknisk robust; formålstjenlig standardisering, dokumentert modenhet av metoden/rammeverket, hensiktsmessig vurdering av EU-krav og tilbud. |
DS3? Den elektroniske tjenesten MÅ generere en strukturert utgang av applikasjonen i xfall-format basert på de tilknyttede FIM-hoveddataskjemaene, forutsatt at det ikke finnes noen teknisk standard eller opprettes i administrasjonen (f.eks XÖV). |
Den elektroniske tjenesten bør være kompatibel med de mest brukte tekniske prosedyrene til forskjellige produsenter (hvis noen) i landene som skal kobles til i henhold til EfA-prinsippet. |

For å kunne utveksle data mellom nettbaserte tjenester og vedkommende myndigheter, bør det velges et hensiktsmessig og så ensartet overføringsmiddel som mulig. Dette reguleres av de såkalte EfA-minimumskravene for "ruting og transport". Metodene som brukes bør velges i henhold til deres kriterier for enkel tilkobling, grad av formidling og tilgjengelighet av tid.

Følgende teknologi stabler vurderes:

**Overføring med OCSI/XTA og få ruting informasjon via DVDV **
OSCI (Online Services Computer Interface) transportprotokollen setter en bindende standard for autentisert meldingsoverføring fra den offentlige administrasjonen. Multi-level kryptering og elektronisk signatur sikrer at meldinger/dokumenter som sendes ikke kan endres og oppfyller det høye behovet for beskyttelse. For å sikre en sikker overføring av de forespurte dataene, er en mellommann mellomledd. Formidleren muliggjør OSCI-kompatibel overføring av dataene. Dens oppgave er å sjekke og videresende innkommende meldinger. XTA er en transport- og overføringsprosedyre for utveksling av meldinger mellom de ulike spesialistprosedyrene.

** Overføring via FitConnect grensesnitt **
Som en del av leveringen av applikasjonsdata via FIT-Connect-rutingssystemet, betjenes de respektive nettverkene ved hjelp av en XTA-rutingsprotokoll. FITKO overtar leveringstjenesten og gir landene skjemaer for henting. For dette formålet bør de respektive landene finne riktig spesialistmyndighet via en leveringsapplikasjon og ved hjelp av organisasjonsnøklene og adressere den til spesialistklienten. Etter dekryptering gir klienten det utfylte skjemaet til den tekniske prosedyren.

Innenfor rammen av EfA kan søknader sendes inn av ulike land i forskjellige land. Basert på DEST-ID (Destination-ID), kan målnettverkene bli funnet. Spesialistmyndighetene blir funnet via en DVDV-spørring. Leveringsapplikasjonen skal levere søknadsdataene til riktig spesialistprosedyre via direkte kommunikasjon med spesialistklienten.

Leveringssøknaden kan utføres uavhengig av FITKO i de respektive landene. Landene tilbyr leveringsapplikasjonen. Ved å gjøre det, må FITKO sikre tilgang til alle land. For at EfAs nettjeneste skal være tilgjengelig fra alle land og for alle, skjer leveringen på høyere nivå via FITKO. Bestemmelsen til den tekniske prosedyren krever for tiden en nasjonal løsning. Løsningen skal implementeres av en applikasjon gjennom et klient-server-forhold. MWIKE jobber allerede med sine tjenesteleverandører på en universell løsning.

Du kan finne detaljerte forklaringer på FIT-Connect her.

Den spesifikke ordlyden i EfA-minimumskravene for "ruting og transport" finnes i følgende liste:

Nei.? Krav?
|--|---|
DS1? De tekniske tilkoblingsdataene til vedkommende myndigheter kan lagres og vedlikeholdes direkte i netttjenesten for et lite antall landsdekkende mottaksorganer (mindre enn 16).
DS2? Den elektroniske tjenesten MÅ bestemme den tekniske adressen til et større antall landsdekkende mottaksorganer (> 16) ved å få tilgang til DVDV.
Ved ruting ved bruk av DVDV, må det opprettes et DVDV-registreringskonsept for den elektroniske tjenesten.
Den elektroniske tjenesten MÅ kunne sende dataene som skal transporteres via en OSCI-sender (muligens via et XTA-grensesnitt til senderen) i kryptert form til OSCI-mottakerne definert av forespørselsbehandlingsmyndighetene. Hvis det allerede finnes nasjonalt etablerte overføringsstandarder (for eksempel Elster) i enkelte domener, kan disse brukes forutsatt at beskyttelsesmålene for konfidensialitet, integritet (inkludert autentisitet) og tilgjengelighet sikres.
Den elektroniske tjenesten MÅ muliggjøre en sertifikatbasert overføring av dataene med ende-til-ende-kryptering. Kryptering må nå minst ett endepunkt som skal defineres av postbrukermyndigheten. Sertifikatene som brukes må stamme fra den administrative PKI. |

Merk: I fremtiden kan FIT-Connect brukes, forutsatt at beskyttelsesmålene for konfidensialitet, integritet (inkludert autentisitet) og tilgjengelighet sikres og de tilsvarende betingelsene opprettes.

En interoperabel "brukerkonto" må være koblet til den elektroniske tjenesten for å autentisere og identifisere søkeren. Inntil alle brukerkontoer er interoperable, må minst den føderale brukerkontoen for borgere eller den ensartede bedriftskontoen være tilkoblet.

To interoperable brukerkontoer har allerede blitt koblet til WSP.NRW for å registrere borgere, handelsmenn og selskaper. For selskaper (enkeltselskaper, partnerskap, selskaper) og foreninger, er portalen og tilhørende konto 'My Business Account' opprettet, som forener landsdekkende kommunikasjon mellom bedrifter og institusjoner. Tilkoblingen gjøres via [ELSTER/NEZO] (https://www.elster.de/elsterweb/infoseite/nezo). Alternativene for autentisering som tilbys er:

— Elster sertifikatfil (engangsidentifikasjon per post)
— Nytt ID-kort (kortleser/AusweissApp2 for mobile enheter)
— Signaturkort i forbindelse med ELSTER Authenticator Software
— Sikkerhetspinne i forbindelse med ELSTER Authenticator Software

Registrering via ELSTER er også mulig for privatpersoner.

Når det gjelder privatpersoner, tilbys også et lavterskeltilbud med en brukerkonto som er mer skreddersydd for privatpersoner. Servicekonto.NRW fra CIO NRW, introdusert av Governikus AG i 2017, gir tilgang til digitale administrative tjenester i den føderale staten NRW for søkere og kan derfor også brukes av innbyggere i andre føderale stater.

Alternativene for autentisering som tilbys er:

1. Brukernavn og passord
2. Elektronisk identitetskort (IDApp2 for mobile enheter)

Som en del av den videre utviklingen av Governikus AGs "service account" -produkt, som tjenestekontoen.NRW er basert på, har OpenID-funksjonaliteten blitt utvidet til teknisk å muliggjøre pålogginger over landegrensene. For eksempel er de føderale statene Hamburg, Bremen, Sachsen-Anhalt, Schleswig-Holstein og BUND-brukerkontoen allerede integrert i 'tjenestekontoen'.

Den spesifikke ordlyden i EfA-minimumskravene for "brukerkonto" finner du nedenfor:

Nei. Krav
|--|---|
NK1? En interoperabel brukerkonto MÅ være koblet til den elektroniske tjenesten. Inntil alle brukerkontoer er interoperable, må minst den føderale brukerkontoen for borgere eller den ensartede bedriftskontoen være tilkoblet.

EfAs elektroniske tjenester bør kunne ringe til en betalingskomponent som skal leveres av mottakermyndighetene på en parameterisert måte for betaling av et gebyr, forutsatt at denne komponenten og dens parametrer leveres av mottakermyndigheten. I tillegg kan den elektroniske tjenesten også tilby sin egen betalingskomponent, som kan konfigureres av myndigheter som ikke har sin egen betalingskomponent.

I prinsippet tilbyr WSP-NRW muligheten til å koble parameteriserte betalingskomponenter og ringe dem opp. I NRW finnes det allerede en egen betalingskomponent for alle ansvarlige organer (f.eks. kommuner, individuelle myndigheter) er gitt og utplassert. Dette er betalingsplattformen "E-Payment-Developer-Community of the Federal Government and the Länder" (ePayBL) under teknisk ledelse av Fristaten Sachsen.

Den spesialutviklede "avgiftsmodulen" til WSP.NRW tillater avgiftssatser samt forskjellige betalingsscenarier (oppstrøms", "nedstrøms" og "blandede typer") for vedkommende myndigheter per prosedyre.

Siden IT-planleggingsrådet ennå ikke har et parameteriserbart landsdekkende betalingsgrensesnitt, er det også mulig å koble landsspesifikke betalingskomponenter, forutsatt at nødvendig informasjon for integrering i/til WSP.NRW er gitt her.

I nær fremtid er det ment å bruke et landsdekkende betalingsgrensesnitt hvis det er godkjent og utviklet av IT-planleggingsrådet.

Den spesifikke ordlyden i EfA-minimumskravene for "teknisk logikk" finner du nedenfor:

Nei. Nødvendig krav?
|--|---|
P1? Den elektroniske tjenesten SKAL kunne ringe til en betalingskomponent som skal leveres av mottakermyndighetene som er parameterisert for betaling av et gebyr, forutsatt at denne komponenten og dens parametrer leveres av mottakermyndigheten.
P2? Den elektroniske tjenesten kan også tilby sin egen betalingskomponent, som kan konfigureres av myndigheter som ikke har sin egen betalingskomponent.

Ved å tilby de elektroniske tjenestene i FIT-butikken, muliggjør vi ukomplisert juridisk sambruk. Det leveres ved å knytte kontraktsforhold i henhold til Software-as-a-Service (SaaS) modell. FITKO fungerer som mellommann og inngår en SaaS-kontrakt med begge sider i eget navn. En individuell SaaS-postutnyttelseskontrakt inngås med hver postutnyttelsesstat.

Postutnyttelsesstaten informerer FITKO om sin interesse for sambruk ved hjelp av interessebrev, og FITKO kontakter implementeringsstaten. Implementeringen og etterutnyttende føderale stater avklarer deretter de respektive detaljene i et avstemningsbrev og informere FITKO tilsvarende. Dette stemmebrevet vil bli en del av begge SaaS-kontraktene.

Mulighetene for lovlig gjenbruk er oppsummert nedenfor:

Fit Butikk
I FIT-butikken leveres EfA-tjenester gjennom en kjede av kontraktsforhold. FITKO fungerer her som mellommann og er en direkte kontraktspartner (leverandør og kjøper samtidig). Viderebruken utføres av landene, som igjen kan overføre de kjøpte elektroniske tjenestene i landet, som regulert i kontraktsdetaljene.

Administrativ avtale
En individuell utforming av administrative avtaler er mulig. Programledelsen har gitt en plan for dette formålet.

Inter-offentlig avtale
Kontraktsformidlere i Länderen er enige om utveksling av tjenester via Interpublic Agreement (IOA). Her samler mellomleddene utveksling av tjenester i den føderale staten. FITKO er også en del av IÖV, så det er mulig å bytte til FIT-butikken. Dette er en velprøvd modell, som imidlertid har som mål å gjenbrukes av kommunene. Dette er ikke en løsning for senere bruk av kammertjenester, forutsatt at mellomleddene ikke overfører de elektroniske tjenestene til kamrene.

** Åpen markedsplass**
IT Planning Council (IT-PLR) har besluttet å sette opp en digital markedsplass for administrative tjenester og har bestilt govdigital eG til å gjøre det. Kunder kan tilby online tjenester på markedet, som deretter kan gjenbrukes via en kjede av interne priser. Den eksakte designen er for tiden fortsatt åpen.

Den spesifikke ordlyden i EfA-minimumskravene for alternativet "juridisk gjenbruk" finner du her:

Nei. Krav
|--|---|
R1? Det ansvarlige landet MÅ tilby et passende juridisk delingsalternativ for tjenester innen statlig håndheving og overført innflytelsessfære (f.eks. administrativ avtale, FIT-butikk).
R2? Det ansvarlige landet MÅ ha tilstrekkelige lisensrettigheter for den elektroniske tjenesten til bruk for andre land og kommuner. |

Den spesifikke ordlyden i EfA-minimumskravene for "organisasjon" finner du nedenfor:

Nei.? Krav?
|--|---|
For den elektroniske tjenesten MÅ en organisasjonssamarbeidsstruktur opprettes (eller en eksisterende brukt) der de deltakende landene kontinuerlig opprettholder de faglige, juridiske, tekniske, etc. kravene.