Teknisk dimensjon av Co-Use Alliance

Allereie i 2021 byrja implementeringa av EfA minimumskrav — frå det tekniske synspunktet til WSP.NRW/GovForms, kunne desse allereie implementerast i stor grad. Difor er grunnlaget for ei teknisk tilkopling av interesserte partnarar oppretta, og detaljert planlegging for pilotimplementering finn stad umiddelbart.

Støtta transportformater av GovForms 2.0:
— FIT-Connect (anbefaling): Klar til bruk

Kommunikasjon med ansvarlege styresmakter kan allereie gjerast via Fit-Connect. Eit funksjonelt grensesnitt er tilgjengeleg på WSP.NRW-sida
— Innfødd OSCI/XTA2-implementering: under tilberedning

Fit-Connect-plattforma som er bestilt av IT Planning Council, tener nettverk og integrasjon av IT-systemer i den føderale IT-arkitekturen og er eigna for tilkopling av nettportalar og kompetente organar i form av EfA-implementering. Fordelen med FIT-Connect ligg i det høge abstraksjonsnivået samanlikna med andre realiseringar av transportruter mellom delstatar, styresmakter, kommunar og portalar. Fit-Connect brukar eksisterande infrastruktur og prosessar som DVDV og OSCI. FITKO tilbyr sin eigen infrastruktur, parametervedlikehaldstenester og API-ar.

NRW jobbar for tida med å opprette ein adaptar ("kontakt") for å mogleggjere mediefri mottak av strukturerte applikasjonsdata sjølv utan spesialiserte prosedyrar.

sikkerheit med OSCI

Med krypteringsmetoden OSCI (Online Services Computer Interface) er det sett ein bindande standard for autentisert meldingsoverføring av offentleg forvalting. Kryptering på flere nivåer og elektronisk signatur sikrar at meldingar/dokumentar som sendast ikkje kan endrast og oppfyller det høge behovet for beskyttelse.

Kryptering på flere nivåer og elektroniske signaturar sikrar at meldingar/dokumentar som sendast ikkje kan endrast og oppfyller det høge behovet for beskyttelse.

Mellomleddet mogleggjer overføring av data i samsvar med OSCI. Dens oppgåve er å sjekke og vidaresande innkomande meldingar.

Det er to forskjellige nøklar, som refererast til som konvoluttar under OSCI-prosedyrar:
— Ytre konvolutt = Bruksdata
Innvendig konvolutt = krypterte innhaldsdata

I den indre konvolutten krypterast innhaldsdataa med mottakarens offentlege nøkkel. Dette sikrar at desse dataa berre kan deikrypterast og lesast av mottakaren.

Den ytre konvolutten inneheld berre bruksdata (transportinformasjon).

Mellomleddet opnar berre dei ytre konvoluttdataa for å identifisere mottakaren av meldinga. OSCI-protokollen som brukast sikrar sikkerheita og integriteten til dataa.

Datatransport via XTA/2
XTA er ein transport- og overføringsprosedyre for utveksling av meldingar mellom dei ulike tekniske prosedyrane. XTA-standarden består vanlegvis av forskjellige modular:
Rolle- og ansvarsmodell (rollemodell)
— Tenesteprofilar

Det er to forskjellige måtar for medbrukarar å integrere online-tenester i sine eigne portalar:

1. Tilkopling via ei parametrisert kopling

Med denne typen tilkopling er det tilstrekkeleg for anropsportalen å ringje ei førehandsbestemt kopling med dei tilsvarande parametrane, til dømes [https://service.wirtschaft.nrw/?a=1;b=2;c=3] (https://service.wirtschaft.nrw/?a=1;b=2;c=3). Ingen ytterlegare justeringar må gjerast, innebygginga gjerast deretter, t.d. via Iframe

2. Integrering av ein komplett pakke via såkalla "Web Components" med levering av kodebitar

Integreringa av dei elektroniske tenestene i ein annan portal skjer via webkomponent, der HTML-fragmentar, skript og ein eigen DOM (Shadow-DOM) setjast inn som ein uavhengig ressurs. Dette er heilt passeleg av CSS og den respektive CI av anropsportalen kan vera heilt vedteken.

Ved å kople brukarkontoane "Servicekonto.NRW" og ELSTER "Company Account", er det mogleg for borgarar og gründere landsomfattande å utføre sikker autentisering med dei respektive lagra dataa på nettportalen.

Ulike nivåar av tillit er mogleg, avhengig av den valde autentiseringsmetoden:

WSP.NRW oppfyller dermed krava til EfA-sambruk med omsyn til brukarkontoar. Sjølv om desse i begge tilfelle er interoperable kontoar som kan koplast til andre landsspesifikke kontoar, vil det òg i framtida vere mogleg å kople BUND-brukarkontoen til WSP.NRW for å gjere det mogleg for europeiske borgarar å registrere og autentisere ved hjelp av eIDAS.

Dei elektroniske tenestene til WSP.NRW må oppfylle alle føderale og statlege juridiske krav. For dette føremålet implementerast dei tekniske juridiske krava i "digitaliseringslinjene" som ein del av ulike prosesstrinn.

[Ein beskriving av organisasjons- og prosessmodellen for "digitaliseringsvegane" finn du her.](/hjelp/efa/post-utnytting/wsp-nrw/tilnærming til digitaliseringsvegar/)

I prinsippet er WSP.NRWs digitaliseringsvegar imidlertid retta mot å utvikle tenester som er så einsarta som mogleg over heile Tyskland for å nå måla for landsdekkjande CSO-implementering så raskt som mogleg. I den grad dette ikkje er juridisk mogleg, er tenestene innanfor digitaliseringsvegane (sjå ovanfor) profesjonelt parametrisert og tilpassa dei respektive tekniske krava.

I samanheng med teknisk parametrisering og multiklientkapasitet set WSP.NRWs mikrotenestearkitektur òg kursen for å tilby parametriserte tenester til landa.

Overfør parameterar innanfor ramma av skjemasamtalen
Viss eit skjema er kalla opp som ein del av delt bruk og innebygd i ein annan nettportal, må geoinformasjon (PLZ, ARS, AGZ), LeiKa-ID og ein klientidentifikasjon oppgjevast som startparameterar. Leika-ID og geoinformasjon tener til å identifisere ytterlegare myndigheitsspesifikke parameterar og å gje riktig form. Klientidentifikasjonen tener til å tildele dei klientspesifikke parametrane.

Parameter? Beskriving?
⁇ -------------------------------------------------------
Leika nøkkel Identifiserer ytinga?
Mandat ID? Identifiserer anropsportalen?
Målinformasjon — Geoinformasjon (ARS, AGS, ZIP) for å identifisera styresmakta?

Klientspesifikke parameterar i GovForms 2.0
Innanfor ramma av multi-tenancy og parametrisering er målet å vise ei online teneste som er tilpassa dei tekniske krava i det respektive landet og tilordna det på fagbasert basis (døme: Brukaren får tilgang til portalen til medmottakarstaten, brukar ei teneste frå WSP.NRW, men sender søknaden i ein annan medmottakarstat). Eit multi-leietakar, teknologisk grunnlag gjer det derfor mogleg å foreta individuelle justeringar av grensesnitt, prosessar og representasjonar, avhengig av føderal stat og kompetent styresmakt.

For kundar kan spesifikke skjemajusteringar og eigne tekstar for gebyrar og juridiske grunnlag lagrast. I tillegg vidareførast ytterlegare teknisk grensesnittinformasjon om betalingsgrensesnittet, returkanalen og transportprosedyrane på kundenivå.

Parameter? Beskriving?
⁇ ---------
Form tilpasningar kalksteinsalpane? Individuelle skjema konfigurasjonar: (avgrensa innhald) Tilpasning av skjema til landsspesifikke forhold
Lovgjevande tekstar — Individuell innsetjing av tekstar i former (t.d. provinslover)
Returadresse (?) Angi spesifikk returkanal og postboksar for meldingar etc.?
Betalingsgrensesnittet? Parametrane og teknisk adresse for å ringe den valde betalingskomponenten?
Transportkanal? Innskot av tilsvarande transportkanal (OCSI/XTA, FIT-Connect)?

Ϝkundespesifikke skjemajusteringar bør berre utførast i avgrensa grad (t.d. på grunnlag av juridiske krav) for ikkje å undergrave prinsippet om efa-bruk.

Parameterar via katalogtenester
Tekniske parameterar for å adressere søknader til vedkomande styresmakter lagrast i prinsippet i DVDV-katalogen. Desse dataa inkluderer teknisk rutingsinformasjon som naudsynte sertifikatar. Vidare kan ytterlegare informasjon som kontaktdetaljar, adresser samt gebyrsatsar og oppgjerskontoar per LeiKa og kropp bestemmast via DVDV. Vidare er portalnettverket til den elektroniske gatewayen òg tilgjengeleg via XZuFi-standarden, og viss FIT-Connect brukast, er FIT-Connect sjølvforsyningsportal. GovForms 2.0 kan få tilgang til desse katalogene og fullføre naudsynte parameterar.

Parameter? Beskriving?
⁇ ---------
Avhengig av den valde transportmetoden (XTA2, FIT-Connect), bestemmast ruteinformasjonen (destinasjonsadresse, mellommann, DestinationID, offentlege nøkkelsertifikatar). Ϝ
Våpenskjold/Logos? Planlagt er ei mogleg bestemmelse for visning i skjemaet?
Adresser/Kontaktinformasjon? For å vise adressa og kontaktinformasjonen til vedkomande organ?
Betalingsparameterar — Individuelle gebyrar, oppgjerskontoar per LeiKa og kompetent organ. Ϝ

WSP.NRW er allereie i stand til å kople ulike betalingskomponentar til portalen og gjera dei brukbare for innbyggjarane. Dermed kan sjølv i dag forskotsbetaling av avgifter utførast komponentuavhengig.

Individuelle betalingar er mogleg så snart tilsvarande parameterar (kontoar, gebyrbeløp) leverast til WSP-NRW via ein returkanal. Desse parametrane kan lagrast t.d. i [tysk katalog for administrative tenester] (https://www.itzbund.de/DE/itloesungen/standardloesungen/dvdv/dvdv.html) (DVDV). Plattforma [ePayBL] (https://www.epaybl.de/), som vil tilby ei fullstendig parameterisering innan Q1/2023, er eigna som ein framtidig standardkomponent for Tyskland.

I tillegg til ePayBL kan alternative betalingsgrensesnitt òg brukast, føresett at grensesnittparameterane er kjende og lagra for klienten.

Tre forskjellige betalingsmodellar kan tilbyast:

og # # # 1. Oppstraumsbetalingar
Ved oppstraumsbetalingar faktureres dei faste avgiftssatsane som er deponert i DVDV direkte etter innsending av ein søknad og kan betalast elektronisk av brukaren. Gebyrets storleik avheng av den valde tenesta og det ansvarlege organet eller gjeldande gebyrbestemmelser.

og # # # 2. Nedstraumsbetalingar
Ved nedstraumsbetalingar faktureres gebyret som følgje av utført arbeid. I dette tilfellet er det naudsynt med ein returkanal for å adressere gebyrene til brukaren utan medieforstyrringar. Her kan til dømes ei betalingsførespurnad sendast til postkassa, som igjen inneheld ei parameteriserbar kopling til betalingsgrensesnittet.

og # # # 3. Typeblanda betalingar
I dette tilfellet består betalinga av eit oppstraums eingongsbeløp og ei etterfølgjande kostnadsbasert berekning.

Den konkrete EfA-sambruken av ein prosess frå NRW for andre føderale statar kan implementerast innanfor ramma av pilotar. På denne måten kan opne spørsmål svarast på direkte og tolkingar kan førebyggast.

Individuelle, utvalde tenester (LeiKas) eller buntar av tenester (teknisk relaterte tenester) kan implementerast som ein del av ein pilot.
— Piloteringa fungerer som eit teknisk gjennombrot — basert på dei spesifiserte tekniske rammeparameterane søkast det om ei gjennomføring av den eller dei utvalde tenestene med deltakande kompetente organar. Basert på erfaringane kan utrullingar i landet som er involvert i piloteringa planleggast i større grad og ytterlegare tenester kan implementerast.

Sjølvforsyningsportalen (SSP) brukast til å førebu EfA-deling av elektroniske tenester implementert av MWIKE. Implementeringa av SSP har funne stad innanfor WSP.NRW og kan oppnåast med ei separat pålogging. Spesielt skal SSP brukast til direkte svar på allereie avklarte spørsmål og overføring av krav (tekniske og tekniske) og dermed for å støtte kommunikasjon med dei landa som skal koplast til, som søkjer å dele EfA online-tenester frå MWIKE.

Sjølvforsyningsportalen tilbyr mellom anna administrative funksjonar, der kundespesifikke (kunder forståast å bety alle institusjonar som er interesserte i medbrukarar) informasjon kan administrerast av landa sjølv utan behov for ein live supportmedarbeidar.